--- title: "La norma ISO37301: 2021 Compliance Management Systems y su impacto" description: El 13 de abril de 2021 se publicó la norma ISO37301:2021 Compliance Management Systems, conozca un poco más acerca de esta y sus implicaciones. image: https://www.delineandoestrategias.com.mx/hubfs/Imported_Blog_Media/share-imgLa-norma-ISO373012021-Compliance-Management-Systems-y-su-impacto.jpg --- La norma ISO37301: 2021 Compliance Management Systems y su impacto [![Logo-KMPG_sin_strapline_blanco](https://www.delineandoestrategias.com.mx/hs-fs/hubfs/Logo-KMPG_sin_strapline_blanco.png?width=110&height=44&name=Logo-KMPG_sin_strapline_blanco.png "Logo-KMPG_sin_strapline_blanco")](https://www.delineandoestrategias.com.mx/?hsLang=es) [![Grupo 230](https://www.delineandoestrategias.com.mx/hubfs/Grupo%20230.svg "Grupo 230")](https://www.delineandoestrategias.com.mx/?hsLang=es) - [Sobre Delineando Estrategias](https://www.delineandoestrategias.com.mx/sobre-nosotros) - [Biblioteca](https://www.delineandoestrategias.com.mx/blog?blogType=landing-page) - [Blog](https://www.delineandoestrategias.com.mx/freehold-kpmg?blogType=blog) - [Video Blog](https://www.delineandoestrategias.com.mx/freehold-kpmg?blogType=video-blog) - [Centroamérica](https://www.delineandoestrategias.com.mx/freehold-kpmg?category=centroamérica) - [Contacto Sitio KPMG](https://www.delineandoestrategias.com.mx/contactanos) # La norma ISO37301: 2021 Compliance Management Systems y su impacto ![avatar](https://www.delineandoestrategias.com.mx/hubfs/Autores/Avatar/80x80-Dalia-Sierra.jpg "avatar") Publicado por Dalia Sierra noviembre, 2024 #### **Puntos Destacados:** - El 13 de abril de 2021 se publicó la norma ISO37301:2021 Compliance Management Systems. - La norma persigue como uno de sus objetivos centrales ayudar a las organizaciones a desarrollar una cultura sólida en materia de cumplimiento. - El objetivo de la norma ISO37301:2021 es ambicioso pero muy importante, ya que protege la reputación de la compañía y genera credibilidad y confianza en los diferentes grupos de interés. El 13 de abril de 2021 se publicó la norma ISO37301:2021 Compliance Management Systems. La importancia de esta norma no reside solamente en que es el primer estándar internacional certificable en la materia, sino en el potencial impacto positivo de su adopción en las organizaciones y entorno de negocios.   [***Descargue la publicación*** ***Riesgos en México 2021***](https://www.delineandoestrategias.com.mx/riesgos-en-mexico-2021?hsLang=es)   De acuerdo con el nuevo estándar de ISO, la adopción de un *compliance management system* (CMS) permite a las organizaciones demostrar su compromiso con la observancia de leyes aplicables, códigos de la industria, estándares y políticas organizacionales, así como con mejores prácticas en materia de ética y cumplimiento.   ![frase_resaltada_900px copiaLa-norma-ISO373012021-Compliance-Management-Systems-y-su-impacto](https://www.delineandoestrategias.com.mx/hs-fs/hubfs/Imported_Blog_Media/frase_resaltada_900px%20copiaLa-norma-ISO373012021-Compliance-Management-Systems-y-su-impacto.jpg?width=900&name=frase_resaltada_900px%20copiaLa-norma-ISO373012021-Compliance-Management-Systems-y-su-impacto.jpg)   Algunos elementos a resaltar de esta nueva norma son:   - **Convergencia de mejores prácticas**. La norma presenta una interesante convergencia de mejores prácticas en materia de compliance, por lo cual puede adaptarse para el cumplimiento de diversas leyes y estándares, como privacidad de datos, aspectos ambientales, sociales y de gobierno corporativo (ASG), entre otros, además de operar de forma integral con los sistemas de gestión antisoborno basados en la norma ISO37001   - **Énfasis en la cultura.** La norma reconoce el papel clave del Consejo de Administración y la Alta Dirección en la creación de una cultura de cumplimiento, y establece la necesidad de fundar la cultura en un conjunto de valores: en el tono establecido por la Alta Dirección, en la coherencia del tratamiento de incumplimiento de las normas, en la formación continua a los empleados, y en el vínculo entre la estrategia de la organización, las funciones de cada persona y las actividades de cumplimiento   - **Énfasis en los mecanismos de denuncia.** La organización debe contar con un proceso estructurado, sistemático e independiente para fomentar el reporte de violaciones a las políticas u obligaciones de cumplimiento establecidas por el CMS, así como sospechas de posibles incumplimientos. Dicho mecanismo debe ser accesible para toda la organización, aceptar informes anónimos y proteger a los denunciantes   - **Énfasis en el seguimiento, medición y evaluación del CMS**. La organización debe monitorear el CMS para asegurar el cumplimiento de sus objetivos. Esta tarea implica la definición de indicadores de desempeño; el establecimiento de las actividades, modalidades y frecuencia del monitoreo; la obtención de información de diferentes fuentes, y el aseguramiento de que existe un programa de auditoría por parte de un ente objetivo e imparcial La norma detalla otros elementos como parte del CMS, pero los cuatro citados serán determinantes para asegurar que el sistema se lleve a la práctica de forma efectiva por las organizaciones que decidan adoptar la norma ISO37301:2021 en la definición de su sistema de cumplimiento.   La preocupación relacionada con mejorar la efectividad de los programas de cumplimiento, incluso los basados en mejores prácticas, representa uno de los mayores retos para el *Chief Compliance Officer* (CCO) y para los reguladores en todo el mundo.   En octubre de 2020, el World Economic Forum señalaba la necesidad de que las organizaciones evolucionaran de un programa de cumplimiento basado en un *checklist* hacia una cultura de integridad anclada en valores, con énfasis en un liderazgo ético, que busque medir la confianza de los diversos grupos de interés como una métrica de desempeño en relación con los compromisos de cumplimiento y el apego a dichos valores. Del mismo modo, el Departamento de Justicia de Estados Unidos destaca la importancia de saber si el programa está adecuadamente diseñado, así como la necesidad de que funcione en términos prácticos.   **Gestión de riesgos de terceros** La adopción de la norma como estándar de cumplimiento también puede beneficiar la gestión de riesgos de terceros, ya que al contar con un entendimiento común de los estándares que deben alcanzarse en un CMS, las organizaciones podrán cerrar la brecha existente entre las buenas intenciones de la organización y la manera real en que los socios de negocio estratégicos gestionan el cumplimiento de leyes y políticas clave; simultáneamente, estarán en condiciones de verificar el cumplimiento por parte de sus socios de negocio, empleando las mismas reglas.   De acuerdo con el estudio sobre administración de riesgos de terceros, tres de cada cuatro organizaciones (77%) consideran que la gestión de riesgos de terceros es una prioridad estratégica para el negocio. Asimismo, seis de cada diez (60%) afirman que los riesgos de reputación más graves que enfrentan provienen de fallas cometidas por los terceros. Una proporción similar indica que la empresa fue sancionada por incumplimientos derivados de la acción de terceros (59%).   Lo anterior se suma a la creciente presión regulatoria en todo el mundo, especialmente respecto a la corrupción, violaciones a la privacidad y pérdida de datos del cliente, así como los temas medioambientales y sociales, lo cual requiere un enfoque proactivo y estratégico para asegurar el cumplimiento por parte de los socios de negocio más relevantes.   El objetivo de la norma ISO37301:2021 es ambicioso, pero conlleva beneficios para quienes adopten el estándar, pues no se trata solamente de cumplir, evitando sanciones, sino de proteger la reputación de la compañía, así como generar credibilidad y confianza en los diferentes grupos de interés. El impacto en el entorno empresarial tiene un potencial positivo conforme las organizaciones adopten el estándar y soliciten a sus socios de negocio actuar de la misma manera.   [**Opine: ¿cuáles son las ventajas de esta nueva norma a largo plazo?**](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/la-norma-iso37301-2021-compliance-management-systems-y-su-impacto#opine) - - - Temas:   [Administración de Riesgos](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/tag/administración-de-riesgos) ,   [Blog](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/tag/blog) "La adopción de un compliance management system (CMS) permite a las organizaciones demostrar su compromiso con la observancia de leyes aplicables, códigos de la industria, estándares y políticas organizacionales, así como con mejores prácticas en materia de ética y cumplimiento". – Dalia Sierra, Socia de Forensic y Asesoría en Cumplimiento Anticorrupción KPMG en México ## ¡Opine! Publicaciones recientes [Un panorama de recuperación empresarial](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/un-panorama-de-recuperacion-empresarial?hsLang=es) [La madurez de los temas ASG en las empresas](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/la-madurez-de-los-temas-asg-en-las-empresas?hsLang=es) [La transformación digital es transcendental para el futuro de las instituciones financieras](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/transformacion-digital-transcendental-para-el-futuro-de-instituciones-financiera?hsLang=es) [Implementación de tecnología: un desafío del sector salud](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/implementacion-de-tecnologia-un-desafio-del-sector-salud?hsLang=es) [Tecnología para afrontar al COVID-19](https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/tecnologia-para-afrontar-al-covid-19?hsLang=es) - [Tendencias](https://home.kpmg.com/mx/es/home/tendencias.html) - [Industrias](https://home.kpmg.com/mx/es/home/industrias.html) - [Servicios](https://home.kpmg.com/mx/es/home/servicios.html?utm_campaign=Men%C3%BA%20-%20Servicios&utm_source=Men%C3%BA%20-%20DE%20-%20Servicios&utm_medium=Men%C3%BA%20-%20DE%20-%20Servicios&utm_term=Men%C3%BA%20-%20DE%20-%20Servicios&utm_content=Men%C3%BA%20-%20DE%20-%20Servicios) - [Conózcanos](https://home.kpmg.com/mx/es/home/acerca-de.html) - [Contacto](https://www.delineandoestrategias.com.mx/contacto) - [Legal](https://home.kpmg.com/mx/es/home/misc/legal.html) - [Privacidad](https://kpmg.com/mx/es/home/misc/aviso-de-privacidad.html) - [Accesibilidad](https://home.kpmg.com/mx/es/home/misc/accesibilidad.html) - [Mapa del Sitio](https://home.kpmg.com/mx/es/home/misc/mapa-del-sitio.html) - [Ayuda](https://home.kpmg.com/mx/es/home/misc/ayuda.html) - [Glosario](https://home.kpmg.com/mx/es/home/misc/glosario.html) - Preferencia Cookies [Follow us on Facebook](https://www.facebook.com/KPMGMEXICO) [Follow us on LinkedIn](https://www.linkedin.com/company/kpmg-mexico) [Follow us on X](https://x.com/KPMGMEXICO) [Follow us on Instagram](https://www.youtube.com) © 2026 KPMG Cárdenas Dosal, S.C., Sociedad Civil Mexicana y firma miembro de la organización mundial de firmas miembros independientes de KPMG afiliadas a KPMG International Limited, una compañía privada inglesa limitada por garantía. Todos los derechos reservados. Prohibida la reproducción parcial o total sin la autorización expresa y por escrito de KPMG. Para más detalles sobre la estructura de la organización global de KPMG, por favor visite [https://home.kpmg/governance](https://home.kpmg/xx/en/home/misc/governance.html). ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Dalia Sierra", "url" : "https://www.delineandoestrategias.com.mx/es/freehold-kpmg/author/dalia-sierra" }, "dateModified" : "2025-08-15T01:15:18.975Z", "datePublished" : "2024-11-10T23:17:14.000Z", "headline" : "La norma ISO37301: 2021 Compliance Management Systems y su impacto", "image" : [ "https://www.delineandoestrategias.com.mx/hubfs/Imported_Blog_Media/share-imgLa-norma-ISO373012021-Compliance-Management-Systems-y-su-impacto.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.delineandoestrategias.com.mx/es/freehold-kpmg/blog-de/la-norma-iso37301-2021-compliance-management-systems-y-su-impacto", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.delineandoestrategias.com.mx/hubfs/KPMG/Logo-KMPG_sin_strapline_azul%20-%20small.png" }, "name" : "KPMG Cárdenas Dosal, S.C." } } ```