Sofis Solutions, a primeira empresa do Uruguai certificada na ISO 37001:2016

Montevidéu, 22 de junho de 2019.

Sofis Solutions se torna a primeira empresa do Uruguai e a primeira da América Latina do setor de Tecnologia da Informação (TI) a obter a certificação ISO:37001, a qual propõe uma série de medidas que ajudam as organizações públicas e privadas a prevenir, detectar e combater o suborno por meio da implementação de um sistema de gestão antissuborno.

Esta certificação foi obtida durante o mês de maio de 2019 sob o esquema de acreditação do Serviço de Acreditação do Reino Unido (UKAS, pela sigla em inglês: United Kingdom Accreditation Services), que é um fornecedor líder em soluções de qualidade e segurança a nível mundial. O principal objetivo da organização é promover uma cultura antissuborno e implementar controles adequados para combater o suborno e fomentar uma cultura empresarial ética.

Durante o processo, esteve a cargo do planejamento e de liderar a equipe de execução das atividades para obter essa conquista, a Lic. Laura Viré, responsável pelo sistema de gestão da Sofis Solutions. Ela compartilha sua experiência sobre o processo de certificação por meio da seguinte entrevista.

O que é a certificação ISO 37001:2016 e o que é um sistema de gestão antissuborno?

"A certificação ISO 37001:2016 consiste em uma série de medidas, controles e procedimentos a seguir que permitam prevenir, detectar e tratar o risco de suborno que possa existir em uma organização. O padrão da ISO exige a existência de um estudo de contexto, análise dos stakeholders da organização que podem estar relacionados ao sistema de gestão e estudo dos níveis de riscos, para poder determinar as medidas necessárias a serem tomadas para mitigar o suborno.

O sistema de gestão antissuborno está projetado para alcançar o cumprimento de objetivos anuais que são definidos em conjunto com a Direção da organização. Este sistema de gestão é formado por políticas, padrões, processos, procedimentos, controles, indicadores e outros elementos que interagem entre si constantemente com foco na melhoria contínua do sistema e no cumprimento dos objetivos antissuborno propostos".

"medidas, controles e procedimentos a seguir que permitem prevenir, detectar e tratar o risco de suborno"

Por que é relevante para a empresa se certificar na ISO 37001:2016?

"Em primeiro lugar, é para trabalhar de uma maneira transparente no nível comercial, também permite fomentar um ambiente de transparência e confiança nas relações com os parceiros de negócios, como por exemplo, com os fornecedores ou diretamente com a Sofisul (localizada em El Salvador).

Esta certificação é muito importante, pois existem organizações internacionais que contratam os serviços da Sofis e que têm a transparência como princípio fundamental e por isso estabelecem políticas, códigos de ética e práticas anticorrupção. Essas organizações valorizam a importância de evitar os custos financeiros que o suborno pode acarretar, o desgaste social, os riscos legais e, acima de tudo, os riscos de reputação e perda de confiança com os parceiros comerciais, incluindo os clientes.

Hoje em dia, a Sofis Solutions é a primeira empresa no Uruguai a obter esse tipo de certificação e é a primeira na América Latina na área de Tecnologia da Informação (TI), o que demonstra o compromisso com a transparência e a ética. Isso cria uma diferenciação no momento de escolher trabalhar com a empresa ou com outra organização que não tenha esse tipo de práticas éticas ou controles estabelecidos. É importante destacar que essa certificação incentiva outras organizações, tanto públicas quanto privadas, a seguir o exemplo e se comprometer com a ética e com as medidas anticorrupção e antissuborno".

"(...) essa certificação incentiva outras organizações, tanto públicas quanto privadas, a seguir o exemplo e se comprometer com a ética e com as medidas anticorrupção e antissuborno".

Como foi o processo de certificação?

"Todo o processo começou no final de 2017, quando me capacitei no design de sistemas de gestão antissuborno a pedido da Direção como uma iniciativa estratégica para que a organização pudesse implementar o sistema de gestão. O curso que foi realizado no Uruguai foi o primeiro oferecido pelo UNIT (Instituto Uruguaio de Normas Técnicas) sobre a ISO:37001, por isso é importante destacar que o compromisso com as medidas antissuborno está apenas começando em muitos países da América Latina, e isso é apenas o ponto de partida dessas práticas no ambiente empresarial, tanto privado quanto público.

O primeiro passo que realizamos na Sofis foi a elaboração e comunicação da política, que, entre outras coisas, inclui ações para mitigar o risco de suborno; após isso, procedeu-se com a atualização e design de novos processos, com a inclusão de controles e indicadores, e posteriormente, foi planejada uma auditoria interna e uma revisão pela Direção da empresa de todo o sistema de gestão.

Também no início, foi realizada uma avaliação do contexto, tanto interno quanto externo, e uma análise aprofundada das forças, oportunidades, fraquezas e ameaças da organização. Estudaram-se também os stakeholders e os riscos antissuborno que poderiam existir em cada atividade realizada na empresa.

Posteriormente, foram realizadas auditorias em 2 etapas por parte da Intertek. A primeira foi executada nos dias 16 e 17 de maio deste ano e um auditor internacional fez observações que tivemos que resolver. Depois, na segunda etapa, os auditores revisaram as correções feitas, algumas delas foram fechadas, e também foram estabelecidas novas observações e oportunidades de melhoria que estamos resolvendo atualmente".

Toda a empresa esteve envolvida nesse processo?

"Sim, toda a empresa se envolveu nesse processo. O alcance da certificação inclui os processos centrais da organização, o que inclui as áreas de gestão de projetos de software, desenvolvimento, manutenção e suporte. Foi realizada uma análise de risco para cada um dos processos envolvidos, e foram planejadas ações para prevenir o suborno nas diferentes áreas da empresa.

Com relação à capacitação, toda a empresa esteve envolvida. Os treinamentos começaram em 2018 e foram realizadas avaliações para comprovar os conhecimentos adquiridos, também foram realizados exercícios de casos práticos nas reuniões para que o pessoal analisasse cada situação propensa ao suborno; com isso, buscava-se reforçar os conhecimentos da capacitação fornecida e poder esclarecer dúvidas".

Como está o Uruguai e a região em relação a essa certificação?

"No Uruguai, é a primeira empresa a obter a certificação, e na América Latina, a Sofis Solutions é a primeira no setor de Tecnologia da Informação (TI). Vale destacar que atualmente no Uruguai não existe nenhum organismo que realize esse tipo de certificação, por esse motivo, trabalhamos com a Intertek, sob o esquema de acreditação da United Kingdom Accreditation Services (UKAS)".

A Sofis adere ao Pacto Global das Nações Unidas. Como essa certificação se alinha com esses princípios?

"O Pacto Global tem o princípio número 10, que indica que as empresas devem trabalhar contra a corrupção em todas as suas formas, incluindo extorsão e suborno.

A Sofis Solutions se alinha diretamente a esse princípio, já que ele compromete os participantes do Pacto Global a evitar o suborno e outras práticas de corrupção e a desenvolver programas, políticas e planos que tratem desse tema específico, trabalhando não só internamente, mas também em colaboração com outras empresas associadas e comprometidas com suas políticas.

Outro ponto importante dentro do Pacto Global das Nações Unidas é proteger a reputação, tanto da organização propriamente dita quanto dos grupos de interesse. Além disso, os investidores estão apostando em trabalhar com empresas comprometidas com a ética. Existem organizações a nível mundial que financiam projetos que exigem esse tipo de práticas anticorrupção, incluindo transparência e integridade.

Esse princípio também estabelece que é necessário trabalhar a parte ética organizacional, tanto internamente quanto externamente, estabelecendo políticas, planos, processos e programas de ação para combater o suborno e a corrupção, e compartilhar as melhores práticas para que outras organizações também possam nos seguir e melhorar nesses aspectos".

A Sofis Solutions é uma empresa uruguaia especializada em transformação digital para o setor público na América Latina, oferecendo serviços de consultoria, desenvolvimento e implementação de sistemas informáticos, gestão de mudanças organizacionais e capacitação.