CURSO AUDITOR LIDER ISO 37001 ISO 37301

Para cada una de las siguientes cláusulas , proporcione al menos tres diferentes evidencias que serían aceptables para la conformidad con la norma de gestión auditada.

En cada evidencia, explique brevemente por qué solicitaría o aceptaría ese tipo de evidencia para comprobar la conformidad.

Cláusula 4.1 Contexto de la Organización ISO 37001:2016

Para cada una de las siguientes cláusulas , proporcione al menos tres diferentes evidencias que serían aceptables para la conformidad con la norma de gestión auditada.

En cada evidencia, explique brevemente por qué solicitaría o aceptaría ese tipo de evidencia para comprobar la conformidad.

Cláusula 5.2 Política del SGC - ISO 37301:2021

Para cada una de las siguientes cláusulas , proporcione al menos tres diferentes evidencias que serían aceptables para la conformidad con la norma de gestión auditada.

En cada evidencia, explique brevemente por qué solicitaría o aceptaría ese tipo de evidencia para comprobar la conformidad.

4.5 Obligaciones de compliance - ISO 37301:2021

Para cada una de las siguientes cláusulas , proporcione al menos tres diferentes evidencias que serían aceptables para la conformidad con la norma de gestión auditada.

En cada evidencia, explique brevemente por qué solicitaría o aceptaría ese tipo de evidencia para comprobar la conformidad.

Cláusula 8.2 Debida diligencia - ISO 37001:2016

Parte 2: Redacción y calificación de hallazgos.

Declare si encuentra una no conformidad, oportunidad de mejora o pista de auditoría, fundamente su respuesta.

 

CASO 1

En relación al proceso de auditoría propuesta a la empresa constructora DICHOSA y Considerando sólo la información disponible en cada uno de los casos, califique si existe No conformidad, Observación u Oportunidad de mejora y, cuando se necesite obtener más información para decidir si existe un hallazgo, califique como “Ruta de auditoria”.:

PROYECTO:

En el proyecto “Mejoramiento de la Carretera Norte Tramo Km 23 – Km 28”, que se encuentra ubicado a 03 horas en auto, de las oficinas de la sede central de Constructora DICHOSA, se observa que una de las tareas del administrador de proyecto hacia los proveedores locales es la aprobación de sus entregables, por otro lado; se evidencia que para que se otorgue la autorización para que un proveedor local brinde servicios de alimentación en el comedor de obra, este servicio es autorizado directamente por el administrador del proyecto. Al consultar sobre los registros de contratación del administrador de obra se responde que estos se encuentran en la sede central, asimismo de la revisión de riesgos de soborno asociados al proceso de administración de obra no se encuentra identificado el riesgo de soborno asociado a la decisión sobre autorización de servicios de proveedores locales.

Parte 2: Redacción y calificación de hallazgos.

Declare si encuentra una no conformidad, oportunidad de mejora o pista de auditoría, fundamente su respuesta.

CASO 2

LOGISTICA:

Revisando el registro SGAS-005-F001 Matriz de Riesgos de Soborno para los procesos (ver. 00), en el riesgo definido como R32 ofrecimiento de soborno por información confidencial de la empresa, no se evidencia la implementación de un control asociado como el de “Procedimiento de protección de información confidencial”.

Asimismo, se evidencia el riesgo R28 “soborno del proveedor para aceptar carga incompleta” en ese sentido la mencionada matriz determina como control la necesidad de generar doble verificación, al momento de la recepción del material, en las guías de remisión N° 050-0034665, N° 050-0034666, N° 050-0034678 se observa únicamente la firma del Almacenero por duplicado, como responsable de área y como almacenero de turno. El almacenero a cargo menciona que como en el turno noche se queda solo firma por duplicado para agilizar los abastecimientos del proveedor.

Parte 2: Redacción y calificación de hallazgos.

Declare si encuentra una no conformidad, oportunidad de mejora o pista de auditoría, fundamente su respuesta.

CASO 3

Durante la verificación del acta de revisión por la dirección de fecha 20.02.2019 y sus documentos asociados se observa que, en relación con la información sobre la eficacia de las estrategias para abordar riesgos y oportunidades, se describe que siendo un sistema nuevo (inició el 15.12.2018) se ha planificado obtener resultado para fines de 2019.  Al generar la consulta sobre esta ausencia de información el responsable del sistema de gestión comenta que, sí se ha reportado en el acta de revisión como un elemento de entrada y que se ha reportado como una actividad planeada para el cierre del año, pero que no existe mayor riesgo pues la eficacia está demostrada la eficacia de su sistema puesto que no hay reportes de inquietudes por temas de soborno desde el inicio de su sistema de gestión.

Parte 3: Acciones correctivas

 Usted ha recibido un plan para acciones correctivas. Evalúe la adecuación de las acciones correctivas propuestas. Si está de acuerdo o en desacuerdo con las acciones correctivas propuestas, explique por qué.

CASO 1:

No conformidad:

El procedimiento de “atención de denuncias” indica que, ante cualquier denuncia de soborno, corresponde proceder a registrar la denuncia en el teléfono de denuncias 0800-101010.

Un personal del área de cobros llama al teléfono de denuncias 0800-101010 para denunciar un posible cobro de un compañero del área de logística para asignar una compra.

La persona que responde el teléfono indicó que llame al Oficial de Cumplimiento para este propósito.

Causa raíz: El servicio 0800-101010 no abarca contractualmente atención de denuncias por soborno y ética sino únicamente por incumplimientos de calidad para clientes. Esto por que el servicio 0800-101010 ya se encontraba existente como canal de comunicación de denuncias. El personal de gestión antisoborno no indagó sobre los alcances de este servicio oportunamente. La denominación “denuncia” hizo entender que era compatible con las denuncias por inquietudes en temas antisoborno.

 

Acción correctiva: Disponer reuniones al personal gestión y el personal de compras sobre los alcances del servicio de la línea ética para las denuncias por temas de soborno a fin de formular términos de referencia coherentes con el servicio requerido. Iniciar proceso de licitación para la contratación de una línea ética dedicada e invitar al actual proveedor para que concurse