ISO 37001 pide una evaluación del riesgo de soborno que se pueda revisar, controles proporcionados a ese riesgo y un sistema documentado que se mantenga vivo. Junsu reúne la evaluación por actividad, los 44 requisitos de la norma y sus evidencias en un mismo proyecto, con la vista puesta en la auditoría de certificación.
Lo que suele fallar
- Riesgo de soborno sin método. La evaluación se hace una vez para certificar y no vuelve a mirarse, aunque cambien los socios de negocio o los mercados.
- Requisitos condicionales mal cerrados. Algunos requisitos solo obligan en ciertas situaciones; sin una justificación escrita, el auditor los da por incumplidos.
- Sistemas duplicados. Quien ya tiene un sistema de compliance penal repite la estructura en lugar de apoyarse en ella.
Cómo funciona ISO 37001 en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de ISO 37001:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Expediente de 44 requisitos
Los requisitos de las cláusulas 4 a 10 de UNE-ISO 37001:2025, con estado y evidencia. Los condicionales se cierran con una exclusión justificada.Evaluación del riesgo de soborno
Un catálogo propio de riesgos de soborno, puntuado en cada actividad con tu metodología, como en el compliance penal.Controles y plan de acción
Cada control financiero y no financiero se conecta con los riesgos que reduce. Lo pendiente pasa al plan de acción con responsable.Plantillas documentales
La política antisoborno y las demás piezas que redacta la empresa, prerrellenadas con los datos del proyecto y el organigrama.Versiones y revisión
Versiones congeladas que un certificador revisa con su propia vista. Sus hallazgos se responden en la versión siguiente.
Qué obtienes
- Evaluación del riesgo de soborno. Por actividad, con inherente, controles y residual.
- Expediente ISO 37001. Cada requisito con su evidencia, su estado y, si es condicional, su justificación.
- Documentación del sistema. Política y piezas prerrellenadas que tu equipo revisa y aprueba.
- Un sistema para dos países. Pensado para empresas que operan en España y en Andorra, cuyos códigos penales tratan el soborno de forma distinta.
La IA propone, tu equipo decide
La IA de Junsu lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Nunca cierra un paso por sí sola: tu equipo acepta, edita o descarta cada propuesta, y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y aplica los cambios que le pidas, y también puedes conectar Claude u otro cliente MCP al proyecto.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de ISO 37001
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: ISO 37001 en España y Andorra: cómo implantar un sistema de gestión antisoborno.
Preguntas frecuentes
¿Junsu está actualizado a ISO 37001:2025?
Sí. El expediente sigue UNE-ISO 37001:2025, con 44 requisitos de las cláusulas 4 a 10. Los títulos son de Junsu: el texto de la norma se adquiere a ISO o a UNE.
¿Puedo excluir requisitos de ISO 37001?
Solo los que la norma condiciona a una situación concreta. En Junsu se cierran con una exclusión justificada que queda en el expediente para el auditor.
¿Se puede combinar con la UNE 19601?
Sí. Las dos normas comparten la estructura de las cláusulas 4 a 10 y en Junsu usan el mismo motor de riesgos por actividad, cada una en su propio proyecto y con su propio expediente.
¿Junsu certifica ISO 37001?
No. Certifica una entidad de certificación. Junsu prepara la evaluación y el expediente para que la auditoría tenga todo lo que va a pedir.