Poderosa y la certificación ISO 37001: proceso, alcance y resultados

La corrupción representa un riesgo para las empresas que mantienen relaciones con entidades públicas, proveedores, contratistas y socios comerciales. En actividades industriales, las decisiones de compra, contratación, permisos, intermediación y comercialización pueden generar situaciones de exposición al soborno. La gestión de estos riesgos requiere controles integrados en los procesos empresariales.

Compañía Minera Poderosa S.A. incorporó esta preocupación en su sistema de gestión. Según su Informe Anual de Sostenibilidad 2019, la empresa obtuvo la certificación ISO 37001:2016 durante ese año. Explicó que tomó esta decisión porque consideraba necesario combatir la corrupción que afecta al Perú y establecer una cultura de integridad, transparencia y cumplimiento en todos sus procesos. (Compañía Minera Poderosa S.A., 2019)

La certificación convirtió a Poderosa en la primera empresa minera peruana en obtener este reconocimiento. BASC Perú y Perú Certification otorgaron la certificación inicial, según el reporte corporativo. Este antecedente documenta una experiencia empresarial peruana de adopción de sistemas de gestión antisoborno. (Compañía Minera Poderosa S.A., 2019)

El caso permite examinar la aplicación de una política de integridad dentro de una operación productiva. El alcance certificado comprende actividades que involucran decisiones operativas y comerciales. También incluye distintas etapas de la cadena de producción aurífera y las ubicaciones identificadas por la empresa. (AENOR, 2026)

Los reportes corporativos posteriores describen evaluaciones periódicas, controles de riesgos, capacitación y mecanismos de denuncia. Estos elementos forman parte del mantenimiento del sistema de gestión antisoborno después de obtener la certificación. (Compañía Minera Poderosa S.A., 2023; Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

La decisión de Poderosa respondió a una orientación institucional hacia la integridad y el cumplimiento. La empresa vinculó la certificación con la necesidad de combatir la corrupción y establecer criterios de transparencia en sus procesos. El objetivo declarado comprendió el funcionamiento general de la organización. (Compañía Minera Poderosa S.A., 2019)

Esta orientación tiene implicancias para la dirección empresarial. Un sistema antisoborno necesita identificar dónde pueden producirse conductas indebidas y qué controles deben aplicarse. La política de cumplimiento debe guardar relación con las actividades que generan riesgos para la organización.

El Reporte de Sostenibilidad 2024 documenta el alcance de la política de Poderosa. Esta prohíbe el soborno, la colusión y el tráfico de influencias en las relaciones con funcionarios públicos y personas privadas. También comprende conductas directas e indirectas mediante agentes o socios de negocio. (Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

La cobertura de las relaciones privadas requiere atención dentro de la gestión empresarial. Las operaciones comerciales pueden involucrar intermediarios, contratistas y proveedores que participan en actividades vinculadas con la empresa. El sistema de prevención necesita considerar estas relaciones dentro de su evaluación de riesgos.

La experiencia de Poderosa también muestra la relación entre integridad y gobierno corporativo. La empresa cuenta con un Comité de Ética y Buen Gobierno Corporativo que forma parte de su estructura de gestión antisoborno. Este comité participa en la estructura institucional relacionada con la ética y el cumplimiento. (Compañía Minera Poderosa S.A., 2023)

Para una gerencia general, la implementación de ISO 37001 requiere definir el compromiso de la dirección, las responsabilidades internas y el alcance organizacional. También exige determinar qué procesos y relaciones comerciales estarán sujetos a controles. Estas decisiones permiten establecer las condiciones para desarrollar el sistema de gestión. (Diario Oficial El Peruano, 2025; International Accreditation Forum (IAF), 2025)

El certificado AENOR ASO-2026/0010 permite identificar el alcance operativo del sistema de Poderosa. Comprende la obtención de recursos minerales auríferos mediante prospección, perforación diamantina y labores de exploración. También incluye el minado subterráneo mediante métodos convencionales y mecanizados. (AENOR, 2026)

El alcance continúa con el procesamiento del mineral por cianuración y la recuperación del oro. Incluye el procesamiento del precipitado en fundición para obtener bullones de oro y su comercialización. El certificado comprende estas actividades dentro de la cadena de producción aurífera de la compañía. (AENOR, 2026)

El documento identifica la oficina administrativa de San Borja, Lima, y la oficina de Trujillo. También incorpora la Unidad de Producción Marañón y la Unidad de Producción Santa María, ambas situadas en Pataz. Estas instalaciones forman parte del alcance certificado. (AENOR, 2026)

La ejecución del sistema requiere integrar la evaluación de riesgos con los controles operativos. En su Reporte de Sostenibilidad 2023, Poderosa describe una metodología integrada de identificación y evaluación de riesgos. La empresa establece controles para prevenir su materialización, detectar señales de alerta y adoptar medidas frente a conductas contrarias a su Política de Cumplimiento y Código de Ética y Conducta. (Compañía Minera Poderosa S.A., 2023)

La evaluación integral comprende todos los procesos de la organización. También considera controles específicos y planes de acción para los riesgos que la empresa clasifica como no aceptables. Esta metodología relaciona la exposición identificada con medidas de tratamiento y seguimiento. (Compañía Minera Poderosa S.A., 2023)

El sistema incorpora un Canal de Ética que recibe denuncias por teléfono, correo electrónico, página web y entrevistas personales. Este mecanismo se complementa con el Comité de Ética y Buen Gobierno Corporativo. Para su aplicación empresarial, la organización necesita definir responsables de recepción, evaluación, investigación y tratamiento de las comunicaciones. (Compañía Minera Poderosa S.A., 2023)

La gestión de terceros constituye otro componente documentado. Poderosa aplica un procedimiento de homologación de proveedores que comprende evaluaciones comerciales, financieras, legales y de recursos humanos. También considera aspectos de calidad, medioambiente, seguridad, salud ocupacional y responsabilidad social. (Compañía Minera Poderosa S.A., 2026)

La compañía indica que valida el cumplimiento de ISO 37001:2016 entre sus proveedores de servicios y obras. También considera los requisitos de su Sistema de Gestión de Cumplimiento y del sistema de prevención de lavado de activos y financiamiento del terrorismo. De esta manera, incorpora controles de integridad en su cadena de suministro. (Compañía Minera Poderosa S.A., 2026)

La capacitación forma parte de la estructura de ejecución. El reporte de 2024 documenta actividades formativas sobre anticorrupción y Código de Ética para colaboradores e integrantes del órgano de gobierno. Estas actividades vinculan las políticas corporativas con las personas que participan en las decisiones y operaciones. (Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

El marco peruano de prevención también establece condiciones para organizar estos controles. El artículo 32 del Reglamento de la Ley N.° 30424 contempla el compromiso visible de la alta dirección, la política de rechazo de delitos, el código de conducta, los mecanismos de comunicación protegida, los protocolos de investigación y la asignación de recursos. (Diario Oficial El Peruano, 2025)

El artículo 33 del mismo reglamento establece elementos mínimos del modelo de prevención. Comprende la identificación, evaluación y mitigación de riesgos, la designación de un encargado de prevención con autonomía, los procedimientos de denuncia, la difusión y capacitación periódica, y la evaluación y el monitoreo continuo. (Diario Oficial El Peruano, 2025)

La documentación corporativa permite identificar los mecanismos de gestión, pero no precisa el presupuesto de implementación ni la duración del proyecto inicial. Tampoco establece el número de auditorías necesarias para obtener la certificación inicial. Estos parámetros deben definirse según el alcance, los procesos y las condiciones de cada organización.

Poderosa informó que mantuvo su certificación ISO 37001:2016 durante 2023. Perú Certification realizó una auditoría de seguimiento al Sistema de Gestión Antisoborno. En el mismo ejercicio, SGS del Perú reevaluó el modelo de prevención de la compañía y esta obtuvo la renovación de la Certificación Antisoborno de Empresarios por la Integridad. Ambos procesos correspondieron a evaluaciones diferentes. (Compañía Minera Poderosa S.A., 2023)

Durante 2024, la empresa realizó auditorías externas a sus sistemas de gestión basados en ISO 37001:2016 y reportó que mantuvo la conformidad del Sistema de Gestión Antisoborno. También implementó y certificó ISO 37301:2021, correspondiente al Sistema de Gestión de Cumplimiento. Esta segunda certificación incorpora una estructura de gestión de obligaciones legales y compromisos de cumplimiento. (Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

El Reporte de Sostenibilidad 2024 señala que Poderosa no registró incidentes de corrupción confirmados en sus operaciones durante ese ejercicio. Este resultado corresponde a información declarada por la propia compañía y se limita al periodo y las operaciones reportados. (Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

La formación también presenta resultados documentados. Durante 2024, Poderosa capacitó en anticorrupción y Código de Ética a 780 colaboradores, equivalentes al 96,5 % de su personal. Asimismo, capacitó a 19 integrantes del órgano de gobierno, equivalentes al 90,50 % de sus miembros. Estas cifras muestran la cobertura de las actividades formativas informadas por la empresa. (Compañía Minera Poderosa S.A., reporte presentado ante la Superintendencia del Mercado de Valores, 2024)

El certificado AENOR ASO-2026/0010 registra como primera emisión el 20 de enero de 2026 y como última emisión el 27 de julio de 2026. Su fecha de expiración es el 28 de febrero de 2027. El documento indica que se trata de un certificado transferido y consigna el 8 de mayo de 2019 como fecha de primera emisión por otra entidad certificadora. (AENOR, 2026)

El International Accreditation Forum publicó el documento obligatorio IAF MD 30:2025 para regular la transición de ISO 37001:2016 a ISO 37001:2025. Desde el 31 de agosto de 2026, las nuevas certificaciones iniciales y las recertificaciones deben realizarse bajo la edición 2025. Las organizaciones certificadas deben completar su transición hasta el 28 de febrero de 2027. Después de esa fecha, las certificaciones acreditadas bajo la edición 2016 dejarán de ser válidas. (International Accreditation Forum (IAF), 2025)

El certificado de Poderosa requiere considerar el proceso de transición a la edición 2025. El documento AENOR disponible todavía identifica ISO 37001:2016 y registra como fecha de expiración el 28 de febrero de 2027. El certificado consultado no consigna una transición a la edición 2025. (AENOR, 2026; International Accreditation Forum (IAF), 2025)

El caso permite identificar criterios de gestión aplicables a organizaciones que evalúan implementar ISO 37001 en Perú. El primer criterio consiste en establecer un alcance relacionado con las actividades reales del negocio. La dirección necesita identificar los procesos, instalaciones y relaciones comerciales que estarán comprendidos en el sistema.

La evaluación de riesgos debe partir del funcionamiento de la empresa. Las áreas de compras, contratación, ventas, operaciones y administración pueden presentar exposiciones diferentes. El análisis debe documentar los escenarios de riesgo, los controles existentes y las medidas necesarias para atender las situaciones que requieran tratamiento.

La responsabilidad de la dirección necesita traducirse en una estructura operativa. Esto implica asignar funciones de prevención, establecer mecanismos de comunicación y definir procedimientos para investigar posibles incumplimientos. La autonomía del responsable de prevención y la disponibilidad de recursos también forman parte de las exigencias del modelo de prevención peruano. (Diario Oficial El Peruano, 2025)

El Decreto Supremo N.° 002-2025-JUS modificó el Reglamento de la Ley N.° 30424 y estableció elementos mínimos para el modelo de prevención. El artículo 33 contempla la identificación, evaluación y mitigación de riesgos, la designación de un encargado de prevención con autonomía, los procedimientos de denuncia, la difusión y capacitación periódica, y la evaluación y el monitoreo continuo. (Diario Oficial El Peruano, 2025)

El artículo 32 incorpora exigencias relacionadas con el compromiso visible de la alta dirección, la política de rechazo de delitos, el código de conducta, los mecanismos de comunicación protegida, los protocolos de investigación y la asignación de recursos. Estas disposiciones ofrecen un marco para evaluar la organización interna del sistema de prevención. (Diario Oficial El Peruano, 2025)

La certificación puede aportar evidencia sobre la existencia y evaluación de un sistema de gestión. El artículo 49 del reglamento establece que la SMV puede considerar las certificaciones de gestión antisoborno y compliance como parte de las evidencias para evaluar el funcionamiento del modelo de prevención. La certificación no sustituye esa evaluación. (Diario Oficial El Peruano, 2025)

La relación con proveedores también debe formar parte del diseño. Una empresa puede establecer criterios de homologación, compromisos de integridad y mecanismos de revisión documental para sus terceros. El alcance de estos controles debe guardar relación con los riesgos identificados y con la participación de cada proveedor en los procesos empresariales.

Nuestro equipo considera que la evaluación de preparación para ISO 37001 debe comenzar con un diagnóstico de procesos y riesgos. Este trabajo permite revisar las políticas existentes, identificar vacíos de control y establecer responsabilidades. También permite determinar qué evidencias necesita conservar la organización para demostrar la aplicación efectiva de sus procedimientos.

La planificación debe incorporar el mantenimiento del sistema y la transición normativa. Las organizaciones que mantienen certificados bajo ISO 37001:2016 deben completar su transición hasta el 28 de febrero de 2027, según el calendario establecido por IAF MD 30:2025. (International Accreditation Forum (IAF), 2025) El certificado AENOR de Poderosa conserva la edición 2016 y registra esa misma fecha como expiración. (AENOR, 2026)

Las empresas que evalúan implementar un sistema antisoborno pueden comenzar con un inventario de procesos y terceros. También necesitan asignar responsables para cada control y conservar registros de evaluación de riesgos, capacitación, denuncias e investigaciones. La revisión periódica de estas evidencias permite verificar la aplicación de las políticas y los procedimientos internos.