norma UNE-ISO 19600
española
Abril 2015
TÍTULO Sistemas de gestión de compliance
Directrices
Compliance management systems. Guidelines.
Systèmes de management de la conformité. Lignes directrices.
CORRESPONDENCIA Esta norma es idéntica a la Norma Internacional ISO 19600:2014.
OBSERVACIONES
ANTECEDENTES Esta norma ha sido elaborada por el comité técnico AEN/CTN 307 Gestión de riesgos
cuya Secretaría desempeña AENOR.
EXTRACTO DEL DOCUMENTO UNE-ISO 19600
Editada e impresa por AENOR LAS OBSERVACIONES A ESTE DOCUMENTO HAN DE DIRIGIRSE A:
Depósito legal: M 12496:2015
36 Páginas
AENOR 2015 Génova, 6 [email protected] Tel.: 902 102 201
Reproducción prohibida 28004 MADRID-España www.aenor.es Fax: 913 104 032
Índice
Prólogo...................................................................................................................................................... 4
0 Introducción ............................................................................................................................ 5
1 Objeto y campo de aplicación ................................................................................................ 7
2 Normas para consulta ............................................................................................................ 7
3 Términos y definiciones .......................................................................................................... 7
4 Contexto de la organización................................................................................................. 11
4.1 Comprensión de la organización y de su contexto ............................................................. 11
4.2 Compresión de las necesidades y expectativas de las partes interesadas ......................... 11
4.3 Determinación del alcance del sistema de gestión de compliance..................................... 11
4.4 Sistema de gestión de compliance y principios de buen gobierno .................................... 11
4.5 Obligaciones de compliance ................................................................................................. 12
4.6 Identificación, análisis y evaluación de los riesgos de compliance.................................... 13
5 Liderazgo ............................................................................................................................... 14
5.1 Liderazgo y compromiso ...................................................................................................... 14
5.2 Política de compliance .......................................................................................................... 15
5.3 Roles, responsabilidades y autoridades en la organización............................................... 16
6 Planificación .......................................................................................................................... 20
6.1 Acciones para tratar riesgos y oportunidades .................................................................... 20
6.2 Objetivos de compliance y planificación para lograrlos.................................................... 20
7 Apoyo ..................................................................................................................................... 21
7.1 Recursos ................................................................................................................................ 21
7.2 Competencia y formación .................................................................................................... 21
7.3 Toma de conciencia .............................................................................................................. 22
7.4 Comunicación ....................................................................................................................... 24
7.5 Información documentada ................................................................................................... 25
8 Operación .............................................................................................................................. 26
8.1 Planificación y control operacional ..................................................................................... 26
8.2 Establecimiento de controles y procedimientos ................................................................. 26
8.3 Procesos externalizados ........................................................................................................ 27
9 Evaluación del desempeño ................................................................................................... 28
9.1 Seguimiento, medición, análisis y evaluación ..................................................................... 28
9.2 Auditoría interna .................................................................................................................. 32
9.3 Revisión por la dirección ...................................................................................................... 33
10 Mejora ................................................................................................................................... 34
10.1 No conformidades y acciones correctivas ........................................................................... 34
10.2 Mejora continua.................................................................................................................... 35
Bibliografía............................................................................................................................................. 36
EXTRACTO DEL DOCUMENTO UNE-ISO 19600
1 Objeto y campo de aplicación
Esta norma internacional proporciona orientación para establecer, desarrollar, implementar, evaluar, mantener y mejorar
un sistema de gestión de compliance eficaz y que genera respuesta por parte de la organización.
Las directrices sobre sistemas de gestión de compliance son aplicables a todo tipo de organizaciones. El alcance de la
aplicación de estas directrices depende del tamaño, estructura, naturaleza y complejidad de la organización. Esta norma
internacional se basa en los principios de buen gobierno, proporcionalidad, transparencia y sostenibilidad.
2 Normas para consulta
No hay normas para consulta.
EXTRACTO DEL DOCUMENTO UNE-ISO 19600