Podría dar esa impresión

Fuente de la imagen: mvc archivo propio

Sobre la futura ISO 37009 y los conflictos de interés, en uno de los Social Media profesionales en los que estoy integrado, me preguntaba Joaquín "si esa ISO incorpora los riesgos de corrupción, no se superponía a la ISO 37001" (sistemas de gestión antisoborno). Le respondí que, a priori, podría dar esa impresión pero, a mi modo de ver, si bien los objetivos son comunes (ambas normas comparten el objetivo de promover la integridad y prevenir actos de corrupción dentro de las organizaciones), el enfoque es diferente ya que, mientras que la ISO 37001 aborda el soborno en general, la ISO 37009 se enfoca en un aspecto particular del mismo: los conflictos de intereses. Ahora bien, las organizaciones pueden implementar ambas normas para tener un enfoque más integral en la gestión de riesgos relacionados con el soborno y los conflictos de intereses. Asimismo, también corre el rumor de que, finalmente, la ISO 37009 machacará a la ISO 37001. Y es que la Organización Internacional de Normalización (ISO), entiende que los conflictos de interés (M. Velasco, 2024)[1], aunque no sean sinónimo de corrupción, pueden tener un impacto negativo significativo en el funcionamiento de una organización. Cuando las decisiones se ven influenciadas por intereses personales, se compromete la imparcialidad y la confianza. Por esta razón, es crucial que las organizaciones implementen mecanismos sólidos para identificar, evaluar y gestionar estos conflictos. 

Un conflicto de interés surge cuando una persona o entidad tiene intereses personales que podrían influir en el cumplimiento de sus obligaciones profesionales. Estos intereses pueden ser financieros, familiares, personales o de otro tipo. La doctrina mayoritaria distingue distintos tipos de conflictos de interés: directos[2], supuestos[3] o aleatorios[4]. La gestión efectiva de los conflictos de interés aporta beneficios a una organización, mitigación de riesgos[5], mejorando la dirección y gestión[6], protegiendo la marca y la reputación de la reputación[7], refuerzo y mejora de los procesos de decisión[8] y empuje favorable al compliance[9]. Siguiendo e interpretando la doctrina emanada de ISO, la gestión de conflictos de interés es una práctica esencial para cualquier organización que busca operar con integridad y transparencia. Al implementar un marco sólido y bien definido, las organizaciones pueden mitigar riesgos, mejorar su reputación y fortalecer su posición en el mercado. Casualmente, en el marco del foro sobre compliance y a propuesta de Antonio (Gracias), parte de la tarde la pasé participando en la mesa redonda sobre la futura ISO 37009 (M. Velasco, 2024)[1], ya que, en ese sentido, es una norma internacional que se encuentra en desarrollo y que tiene como objetivo establecer un marco de buenas prácticas para la gestión de riesgos de corrupción en las organizaciones[10]. La finalidad de la norma es ayudar a las organizaciones a identificar, evaluar y mitigar los riesgos de corrupción de manera proactiva. 

Con la implementación de las definitivas medidas que el Comité ISO apruebe, los usuarios supuestamente podrán fortalecer su cultura de integridad, promoviendo valores éticos y una conducta transparente en todos los niveles de la organización. También, se supone que podrán mejorar su reputación, demostrando un compromiso con la lucha contra la corrupción y aumentando la confianza de sus stakeholders. Junto a lo anterior se propicia el posicionamiento en la franja de lo que se entiende como "riesgo tolerable" en cuanto a las sanciones, ya que al cumplir con los requisitos legales y regulatorios en materia de anticorrupción se reduce el riesgo inherente hasta los márgenes de lo tolerable y, por supuesto, el beneficio colateral que puede conjeturar la optimización de procesos, al implementar controles internos efectivos para prevenir y detectar actos de corrupción. Si bien la futura norma aún está en desarrollo, se espera que incorpore aspectos tales como la definición, evaluación y tratamiento de riesgos de corrupción, así como la preceptiva revisión continua y monitoreo de todo el procedimiento, detectando desajuste y proponiendo soluciones o mejoras. Al igual que con la ISO 37001, qué duda cabe que la implementación de la ISO 37009 conllevará más seguridad jurídica, progreso de la eficiencia operativa, atracción y retención de talento y un indudable refuerzo y consolidación de las relaciones con los stakeholders. Fuente de la información: texto referenciado, ISO 37001 y perspectivas ISO 37009. 

[1] Velasco-Carretero, Manuel (2024). Observando la cocina de la ISO 37009. Sitio Compliance. Visitado el 07/09/2024.

[2] Cuando una persona toma una decisión que beneficia directamente sus intereses personales.

[3] Cuando una situación podría dar la impresión de que una persona está favoreciendo sus propios intereses.

[4] Situaciones futuras que podrían dar lugar a un conflicto de interés.

[5] Reduce la probabilidad de que se produzcan situaciones que puedan dañar la reputación o generar pérdidas financieras.

[6] Fomenta una cultura de integridad y transparencia en la toma de decisiones.

[7] Genera confianza en los stakeholders y fortalece la imagen de la organización.

[8] Garantiza que las decisiones se basen en el mérito y en el mejor interés de la organización.

[9] Contribuye a un mejor cumplimiento de las leyes, regulaciones y estándares éticos aplicables.

[10] Esta norma complementará a la ISO 37001, que ya existe y proporciona un sistema de gestión antisoborno.