Preparación para ISO 37001 en Panamá: Sistema de Gestión Antisoborno
Es la norma que más puertas abre en Panamá —contratación pública, banca, Zona Libre— y la que menos firmas locales saben implementar. Además tiene una fecha encima: el 31 de agosto de 2026.
Solicitar una propuestaEscribir por WhatsApp
En qué consiste
ISO 37001 es la norma internacional de sistemas de gestión antisoborno. Certificarse significa demostrar, ante un tercero independiente, que su organización tiene controles reales para prevenir, detectar y responder al soborno — propio, de sus empleados y de sus socios de negocio.
Por qué pesa tanto en Panamá: este país concentra actividad de contratación pública, comercio internacional en la Zona Libre, banca y construcción de gran escala. Son exactamente los entornos donde la exposición al soborno es más alta y donde una certificación antisoborno vale como diferenciador comercial, no solo como cumplimiento.
Y hay un punto que rara vez se dice: la certificación no afirma que en su empresa no ocurra soborno. Afirma que su empresa implementó controles razonables para prevenirlo — y eso es justamente lo que se evalúa cuando algo sale mal.
Esto tiene plazo
31 de agosto de 2026: a partir de esa fecha, ninguna auditoría de certificación inicial puede realizarse bajo la edición 2016. Solo se certifica con ISO 37001:2025.
28 de febrero de 2027: termina el período de transición. Todos los certificados emitidos bajo la edición 2016 quedan suspendidos o retirados, sin importar su fecha original de vencimiento.
Es decir: cualquier certificado ISO 37001:2016 que se emita o renueve durante la transición no puede tener fecha de expiración posterior al 28 de febrero de 2027, aunque el ciclo normal sea de tres años.
Si su empresa está certificada bajo la edición 2016, tiene una migración obligatoria en curso. Y si va a certificarse por primera vez, hágalo directamente en la edición 2025.
Qué gana su empresa con esto
- Contratación pública. Es el argumento más fuerte que puede presentar una empresa que trabaja o quiere trabajar con el Estado.
- Debida diligencia de terceros. Bancos y socios internacionales evalúan cada vez más el riesgo de corrupción de sus contrapartes panameñas.
- Defensa demostrable. Ante una investigación, poder acreditar controles implementados cambia radicalmente la posición de la empresa y de sus directivos.
- Diferenciación real. Ninguna de las principales firmas de auditoría locales promociona este servicio: el terreno está prácticamente vacío.
- Ordena la relación con socios de negocio. La norma obliga a evaluar a proveedores, agentes e intermediarios, que es donde suele estar el riesgo.
Cómo lo hacemos, paso a paso
Evaluación del riesgo de soborno
Identificamos dónde está expuesta su empresa: contratación pública, intermediarios, regalos, donaciones, terceros.
Diseño de controles
Política antisoborno, debida diligencia de terceros, controles financieros y canal de denuncias con protección real al denunciante.
Implementación y capacitación
Formación diferenciada para dirección, personal expuesto y socios de negocio. La alta dirección tiene obligaciones propias en esta norma.
Auditoría interna y certificación
Auditoría de ensayo sobre la edición 2025, cierre de hallazgos y acompañamiento con el organismo certificador.
Empresas que suelen necesitarlo
Contratistas del Estado
Empresas que participan en licitaciones públicas, donde la exposición y el escrutinio son mayores.
Zona Libre de Colón y comercio exterior
Operaciones con agentes, aduanas e intermediarios en varias jurisdicciones.
Banca y servicios financieros
Sector con obligaciones de cumplimiento propias, donde esta norma complementa el programa existente.
Construcción e infraestructura
Permisos, inspecciones y subcontratación: tres puntos clásicos de exposición.
Empresas con casa matriz extranjera
Grupos sujetos a normativa anticorrupción internacional que la exigen a sus filiales.
Ya certificadas en la edición 2016
Tienen migración obligatoria antes del 28 de febrero de 2027.
Con quién está trabajando
Lo que nos preguntan sobre este servicio
¿Qué pasa exactamente el 31 de agosto de 2026?
Desde esa fecha, las auditorías de certificación inicial solo pueden realizarse bajo ISO 37001:2025. Ya no es posible certificarse por primera vez con la edición 2016.
Mi empresa está certificada bajo la edición 2016. ¿Qué debo hacer?
Debe migrar antes del 28 de febrero de 2027, fecha en la que todos los certificados de la edición anterior quedan suspendidos o retirados. Lo habitual y más económico es hacer la transición aprovechando una auditoría de seguimiento ya programada, coordinándolo antes con su organismo certificador.
¿La certificación garantiza que no habrá soborno en mi empresa?
No, y ninguna certificación seria lo afirmaría. Lo que acredita es que su organización implementó controles razonables y proporcionados para prevenir, detectar y responder al soborno. Esa distinción es importante, y es justamente lo que se valora cuando hay una investigación.
¿Sirve para una empresa mediana o solo para grandes corporaciones?
Sirve especialmente para medianas que trabajan con el Estado o con clientes internacionales. La norma es proporcional: los controles se dimensionan según el tamaño y el nivel de riesgo real.
¿Se puede integrar con ISO 9001?
Sí. Comparten la estructura de alto nivel, así que si ya tiene un sistema de gestión funcionando, buena parte de la base documental se reutiliza.
¿Cuánto tarda la implementación?
Habitualmente entre cuatro y seis meses, dependiendo del tamaño de la organización y de su exposición al riesgo. Considerando las fechas de transición, conviene no dejarlo para el final.
Conversemos sobre su empresa
Una primera conversación sin costo para entender qué necesita su organización y decirle con franqueza si podemos ayudarle.
Audit Solutions PTY
8:00 a.m. – 5:00 p.m.
Servicio en sus instalaciones