Maturidade ISO 37301 · Sistema de gestão da conformidade
Seu dispositivo de conformidade medido pela ISO 37301, convertido em roteiro priorizado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade ISO 37301 · Sistema de gestão da conformidade
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico ISO 37301:2021 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma um diagnóstico em trajetória.
O registro das obrigações de conformidade está atualizado e atribuído a responsáveis identificados?
- N1
Nenhum registro consolidado. As obrigações são conhecidas pelas áreas envolvidas, sem visão geral nem responsável designado.
- N2
Existe um registro, criado durante um projeto pontual. Não foi atualizado desde então e várias obrigações não têm responsável.
- N3
O registro cobre todo o escopo, cada obrigação tem um responsável nomeado e uma atualização periódica é realizada.
- N4
A atualização se apoia em um monitoramento formalizado. Cada obrigação está ligada a seus controles e evidências, e as mudanças disparam uma revisão dos procedimentos envolvidos.
- N5
O registro alimenta os indicadores de conformidade e a análise crítica da direção. Sua completude é auditada, e as entidades ou cooperadas dispõem de versões coerentes acompanhadas ao longo do tempo.
Ação para passar de N2 para N3
Retomar o registro existente, nomear um responsável para cada obrigação, completar os escopos ausentes e incluir uma revisão de atualização no comitê de diretoria com um ponto de andamento a cada reunião.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem ISO 37301.
Do que trata esse referencial
A ISO 37301:2021 é a norma de requisitos aplicável aos sistemas de gestão da conformidade. Ela substituiu a ISO 19600, que era apenas um guia de recomendações. A mudança de "should" para "shall" muda tudo: a norma agora é certificável por um organismo acreditado. Ela exige uma política de conformidade validada no mais alto nível, um registro das obrigações e compromissos, uma análise dos riscos de não conformidade, controles proporcionais, um canal de denúncias que protege o denunciante, e a demonstração de um engajamento real da governança.
Na prática, o dispositivo é difícil de gerenciar porque está distribuído. A conformidade regulatória agrícola vive nas áreas técnicas, a conformidade trabalhista no RH, a conformidade financeira na diretoria financeira, e tudo isso precisa se recompor no momento de uma fiscalização. As perguntas que surgem são concretas. O registro das obrigações está atualizado com os textos publicados nos últimos doze meses, e quem responde por isso? As cooperadas e filiais aplicam a mesma política, ou cada uma tem sua versão? Quantas denúncias foram tratadas, e por quem?
O tema é especialmente sensível em cooperativas e federações, onde a estrutura é federativa e a responsabilidade compartilhada. Uma central de cooperativas acumula obrigações sanitárias, ambientais, trabalhistas e comerciais, com cooperadas autônomas juridicamente mas comprometidas pela marca comum. A confusão frequente é tratar a ISO 37301 como um assunto jurídico. É um sistema de gestão: gerencia-se como a qualidade ou a segurança, com papéis, indicadores e análises críticas.
A auditoria de conformidade faz uma pergunta binária: o requisito é atendido, sim ou não. O diagnóstico de maturidade faz outra pergunta: em que nível de controle está cada prática, e qual ação precisa leva ao próximo nível. Um registro de obrigações pode existir e permanecer inutilizável. A pontuação em cinco níveis distingue o documento esquecido na gaveta do processo que está vivo, e torna a evolução comparável entre entidades e ao longo dos anos.
O referencial está disponível pronto no Datamensio e se adapta à sua organização. A IA ajusta os temas, as perguntas e a formulação dos níveis segundo o método CMMI, ou cria uma versão a partir dos seus próprios documentos: política de conformidade, código de conduta, mapeamento das obrigações. As avaliações realizadas em várias entidades se consolidam em um único roteiro transversal.
Norma de referência: ISO 37301:2021
Os temas avaliados
Contexto e partes interessadas
Análise do contexto da organização, identificação das partes interessadas e de suas expectativas, escopo do sistema de gestão da conformidade, articulação com a estrutura federativa.
Governança e comprometimento da alta direção
Política de conformidade aprovada, papel do conselho de administração, independência e autoridade da função de conformidade, recursos alocados, cultura de conformidade.
Obrigações de conformidade
Registro das obrigações legais, regulatórias, contratuais e voluntárias, monitoramento e atualização, responsável por obrigação, tradução em requisitos operacionais.
Riscos de não conformidade
Identificação e pontuação dos riscos, distinção entre risco inerente e residual, priorização, consideração de terceiros e da cadeia de suprimentos.
Controles e procedimentos
Desenho de controles proporcionais aos riscos, procedimentos documentados, delegações e segregação de funções, gestão de presentes, conflitos de interesse e terceiros.
Competência, treinamento e conscientização
Levantamento das necessidades de competência, plano de treinamento, ações direcionadas às funções expostas, conscientização de cooperadas e colaboradores, avaliação da assimilação.
Denúncias e tratamento de violações
Canais de denúncia, proteção do denunciante, processo de investigação, rastreabilidade dos casos, medidas disciplinares e corretivas, retorno às partes envolvidas.
Comunicação e documentação
Comunicação interna e externa sobre conformidade, gestão das informações documentadas, retenção de evidências, apresentação dos resultados às instâncias e cooperadas.
Monitoramento, indicadores e auditoria interna
Indicadores de desempenho da conformidade, programa de auditoria interna, coleta de dados, análise crítica pela direção, acompanhamento dos achados até o encerramento.
Melhoria contínua
Tratamento das não conformidades, ações corretivas, análise de causas, lições aprendidas, atualização do dispositivo e comparação ao longo do tempo.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
A ISO 37301 é certificável?
Sim. Diferente da ISO 19600, que ela substitui, a ISO 37301:2021 é uma norma de requisitos, auditável por um organismo acreditado. O diagnóstico Datamensio mede a maturidade do dispositivo e prepara essa auditoria, mas não emite nenhum certificado.
Qual a diferença entre esse diagnóstico e uma auditoria de certificação?
A auditoria verifica se cada requisito é atendido e conclui por uma conformidade ou uma lacuna. O diagnóstico situa suas práticas em cinco níveis e indica a ação que faz progredir de um nível ao seguinte. Os dois se complementam: o diagnóstico prepara, a auditoria valida.
Quanto tempo leva a avaliação?
A avaliação individual é feita em uma sessão de trabalho. No modo colaborativo, com um colaborador por área de conformidade, a coleta se estende por uma a duas semanas: a maior parte do tempo serve para reunir as evidências junto às áreas e entidades.
O referencial é adaptável a uma estrutura federativa?
Sim. Os temas, as perguntas e os níveis podem ser modificados, e você pode incluir as obrigações próprias do seu setor. A IA também constrói uma versão a partir da sua política de conformidade e do seu código de conduta, em versão cooperada e versão central.
É possível comparar várias cooperativas ou unidades de negócio?
Sim. As avaliações feitas com o mesmo referencial se comparam entre entidades e em relação aos ciclos anteriores. As lacunas consolidadas geram um roteiro transversal, que agrupa as ações comuns em vez de duplicá-las.
É preciso ter expertise jurídica para responder?
Não. As perguntas tratam da organização e das práticas de gestão, não da interpretação de textos. Um responsável de qualidade, um secretário-geral ou um auditor interno pode respondê-las, e as questões técnicas são direcionadas ao correspondente adequado.
Como esse diagnóstico se articula com as certificações setoriais já existentes?
A ISO 37301 é o guarda-chuva: as certificações sanitárias, ambientais ou trabalhistas são obrigações entre outras. O diagnóstico mostra se essas iniciativas estão conectadas a uma gestão de conjunto ou se funcionam em silos.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.