ISO 37008: Las estrategias avanzadas que su organización necesita en la Gestión de investigaciones internas

ISO 37008: Las estrategias avanzadas que su organización necesita en la Gestión de investigaciones internas

La Norma ISO 37008: Gestión de investigaciones internas, establece los lineamientos y directrices a seguir para llevar a cabo investigaciones internas relacionadas a conductas no éticas. Su principal objetivo es actuar como un marco de acción en cada una de las etapas de la investigación, desde su inicio hasta la resolución final de manera estructurada, eficiente, imparcial y confidencial. La Norma además incluye elementos clave que permiten asegurar el respeto de los derechos de todas las partes, así como la adecuada documentación y definición de los hallazgos. Conozca brevemente los diferentes elementos que componen la Norma 37008:

1. Alcance y Campo de Aplicación
   • Establece el alcance de la norma y cómo puede aplicarse a cualquier organización, independientemente de características como su tamaño, tipo o sector.
2. Referencias Normativas
   • Enlista otras normas y documentos que pueden proporcionar orientación adicional en caso de ser necesaria.
3. 3. Términos y Definiciones
   • Incluye un detalle de términos y definiciones clave para asegurar una comprensión común de los conceptos utilizados en la norma, asegurando que sea clara y de fácil comprensión para todos los involucrados.
4. Principios Generales
   • Instituye los principios fundamentales que deben guiar las investigaciones internas, como la imparcialidad, la confidencialidad, y la legalidad.
5. Gestión de la Investigación
   • Detalla el marco general para la gestión de investigaciones internas, incluyendo la planificación, ejecución, y finalización de las investigaciones.
   • Describe claramente los roles y responsabilidades del equipo investigador y sus colaboradores.
6. Planificación de la Investigación
   • Detalla la planificación de una investigación interna, incluyendo la definición de los objetivos, el alcance, y los recursos necesarios.
   • Engloba la elaboración de un plan de investigación que incluya todos los pasos a seguir.
7. Ejecución de la Investigación
   • Presenta guías sobre cómo desarrollar las actividades de investigación, incluyendo la recopilación, análisis de información y pruebas.
   • Enfatiza en la necesidad de asegurar la validez y fiabilidad de las pruebas recogidas.
8. Comunicación durante la Investigación
   • Resalta la importancia de una comunicación efectiva y adecuada a lo largo de todo el proceso de investigación entre las partes involucradas.
   • Describe cómo y cuándo comunicar con las partes interesadas, incluyendo detalles relevantes como la protección de la confidencialidad.
9. Conclusión y Reporte de la Investigación
   • Detalla el proceso para finalizar una investigación y preparar el informe final que documente los hallazgos y las recomendaciones del caso.
   • Incluye una guía sobre cómo redactar informes de investigación claros, completos y objetivos.
10. Seguimiento Post-Investigación
    • Detalla los pasos a seguir después de finalizar la investigación, incluyendo la implementación de recomendaciones y medidas correctivas.
    • Abarca la evaluación de la eficacia de la investigación y la mejora continua del proceso de investigación.
11. Documentación y Registro
    • Resalta la importancia de mantener una documentación adecuada y registros de todas las actividades de investigación para garantizar la trazabilidad y la transparencia. Dependiendo de la correcta documentación del proceso, las pruebas finales pueden ser tomadas como válidas o desestimadas.
12. Competencia y Formación
    • Incluye guías sobre la competencia y formación necesaria para el personal involucrado en las investigaciones internas.
    • Resalta la necesidad de formación continua y actualización de habilidades.

Esta norma es una herramienta fundamental para las organizaciones que buscan desarrollar investigaciones internas de manera sistemática, profesional y ética, asegurando que se manejen adecuadamente todas las situaciones que requieren una investigación formal.

Al implementar esta Norma, las organizaciones garantizan que cualquier posible conducta no ética será abordada de manera justa y eficiente, lo que refuerza la confianza de empleados, clientes, proveedores y socios.

Autor: Guillermo Casal
Consultor y capacitador internacional en temas de prevención e investigación de fraudes y lavado de activos. Es Contador Público, Master en Economía y Administración, y reúne seis certificaciones internacionales, entre las cuales destaca la CFE, Examinador Certificado de Fraudes, la CIA – Auditor Interno Certificado, y la CISA – Auditor Certificado en Sistemas de Información.