A atualização da ISO 37001:2025 – Sistema de Gestão Antissuborno reacende um debate importante: como ela se relaciona com a ISO 37301 – Sistema de Gestão de Compliance? Afinal, desde o lançamento da ISO 37301 em 2021, algumas discussões surgiram sobre a necessidade de manter ou até substituir a ISO 37001.

Nosso colega Jefferson Carvalho, palestrante do Movimento FestQuali, trouxe uma análise detalhada sobre a revisão da norma e, sob a ótica de um consultor, vejo a oportunidade de destacar as diferenças e complementaridades entre as duas normas.

O que diferencia as duas normas?

ISO 37001:2025 – Foco Específico no Combate ao Suborno

• Criada exclusivamente para lidar com riscos de suborno, tanto no setor público quanto no privado.
• Estabelece controles e diretrizes detalhadas para prevenir, detectar e responder a casos de corrupção.
• Mantém um escopo mais restrito, permitindo uma abordagem mais profunda sobre mecanismos de integridade contra suborno e vantagens indevidas.

ISO 37301:2021 – Um Sistema de Compliance Mais Abrangente

• Tem um escopo mais amplo, cobrindo todos os aspectos do compliance organizacional, incluindo anticorrupção, governança corporativa, legislação ambiental, trabalhista, tributária, entre outras áreas regulatórias.
• Não se restringe ao suborno, sendo aplicável a qualquer requisito legal e normativo que a organização precise cumprir.
• Pode ser usada como base para um programa de compliance estruturado, dentro do qual a ISO 37001 pode ser um complemento específico para riscos de suborno.

ISO 37001 e ISO 37301: Concorrentes ou Complementares?

A dúvida sobre a coexistência das duas normas surge porque algumas empresas já implementam um Sistema de Gestão de Compliance baseado na ISO 37301, o que levanta a questão: a ISO 37001 ainda é necessária?

A resposta está no nível de profundidade necessário para lidar com riscos de suborno. Enquanto a ISO 37301 oferece uma estrutura de compliance mais ampla, a ISO 37001 traz diretrizes detalhadas e controles específicos para mitigar riscos de corrupção. Empresas que atuam em setores altamente regulados ou com alto risco de suborno podem se beneficiar da certificação ISO 37001 como um diferencial adicional.

Uma boa prática adotada por algumas organizações é usar a ISO 37301 como base para o sistema de compliance e, caso o risco de suborno seja significativo, implementar a ISO 37001 de forma integrada. Isso fortalece a credibilidade do programa e pode agregar valor na relação com investidores, órgãos reguladores e stakeholders.

O Futuro da ISO 37001 e sua Aplicação no Brasil

A revisão da ISO 37001 não trouxe mudanças radicais, mas reafirmou seu valor e aderência ao contexto global. Com mais de 7.800 empresas certificadas em 108 países, a norma continua relevante, mas seu reconhecimento no Brasil ainda enfrenta desafios.

Como bem pontuado por Jefferson Carvalho, ainda há resistência por parte de órgãos públicos e empresas privadas em reconhecer certificações acreditadas como mecanismos legítimos para validar Programas de Integridade.

A ISO 37001 e a ISO 37301 não são excludentes, mas complementares. O verdadeiro desafio não é escolher entre uma ou outra, mas sim garantir que a gestão de compliance e integridade seja aplicada de forma eficaz, reduzindo burocracia e aumentando a confiança do mercado.

Mais inteligência, menos burocracia. O país agradece.

Acompanhe o Movimento FestQuali para mais insights sobre gestão, inovação e qualidade!

ISO 37001 e os ODS da ONU

A nova ISO 37001 ainda não está disponível em versão traduzida, mas você pode adquirir a versão original no site da ISO. Para se manter atualizado, siga o FestQuali e participe dos nossos grupos. Saiba mais AQUI.

Referências

• Jefferson Carvalho, Asmetro, 05/03/2025 – Nova ISO 37001:2025 – Sistema de Gestão Antissuborno – Pouca revisão, muitos desafios
• Iso.org