A través de mi empresa y junto a mi equipo, desarrollamos factores de evaluación para empresas que buscan fortalecer su competitividad en contrataciones con el Estado, incluyendo sistemas de gestión contemplados en las bases estandarizadas, como la ISO 37001 de gestión antisoborno.
Muchas veces, desde afuera, estos procesos parecen estrictamente técnicos: documentos, procedimientos, controles, indicadores y auditorías.
Pero cuando uno entra realmente a una organización, entiende que la implementación va mucho más allá de la norma; la complejidad está en las personas, la comunicación, la adaptación y el alineamiento entre áreas.
Esto se hace aún más evidente en organizaciones con estructuras complejas y decisiones corporativas centralizadas fuera del ámbito local. Ahí uno aprende algo importante: implementar no es imponer; primero hay que entender cómo funciona la organización, cómo se toman las decisiones y qué tan preparada está la cultura organizacional para el cambio.
Al inicio aparecieron diferencias de coordinación y de ritmo; luego vinieron cambios gerenciales, nuevas prioridades y distintas tomas de decisiones; pero incluso en medio de todo eso nunca se rompió el diálogo, porque los proyectos reales no avanzan en línea recta: avanzan corrigiendo, adaptándose y sosteniendo el compromiso aun cuando aparecen dificultades.
Esta semana realizamos una auditoría interna de la ISO 37001 y pudimos confirmar algo vital: las organizaciones no se certifican con discursos, sino con evidencias.
El auditor no evalúa solamente lo que la organización declara; evalúa si realmente puede demostrar trazabilidad, controles, comunicación, gestión, documentación y coherencia operativa.
La auditoría permitió evidenciar fortalezas y debilidades ocultas en la operación diaria y se convirtió en una etapa clave para encarar la próxima auditoría de certificación.
Una de las principales lecciones que dejan estos procesos es la importancia de la preparación. Los equipos auditados deben conocer la política, el alcance, los riesgos, los controles y los procedimientos del sistema, así como las evidencias que respaldan lo que la organización declara.
En auditorías como la ISO 37001 no basta con que la documentación exista; es fundamental que las personas comprendan cómo funciona realmente el sistema y estén preparadas para responder de manera clara, coherente y sustentada frente a los requerimientos del auditor.
Más que “pasar una auditoría”, el verdadero desafío está en lograr que el sistema sea entendido, aplicado y sostenido por las personas.
Todavía tenemos camino por recorrer. Aún hay ajustes por fortalecer; sin embargo, ya se empieza a ver la luz al final del proceso.
Porque al final, más allá de metodologías, auditorías y normas, la gestión sigue siendo profundamente humana.
#ISO37001 #ISO14001 #Compliance #Gestión #Liderazgo #ContratacionesDelEstado #Auditoría
