Certificação ISO 37301 em Angola
A ISO 37301 é a norma internacional de sistemas de gestão de compliance. Transforma obrigações dispersas num sistema com responsáveis, controlos e evidência.
O que é a ISO 37301
A ISO 37301 exige o levantamento das obrigações de compliance aplicáveis, a avaliação dos riscos associados, a definição de controlos e responsabilidades, a função de compliance, a formação, a monitorização e o tratamento de incumprimentos.
É certificável e serve de estrutura de topo para obrigações sectoriais, contratuais e regulamentares que a organização já tem de cumprir.
Relação com a ISO 37001
A ISO 37301 cobre o compliance no seu conjunto; a ISO 37001 aprofunda o risco específico de suborno. Podem ser implementadas em conjunto, com uma única avaliação de riscos e controlos partilhados, ou de forma faseada.
Preparar e certificar são funções separadas
A Export Lab faz o diagnóstico, o desenho do sistema, a documentação, a formação e a auditoria interna. A auditoria de certificação é conduzida pela DQS, de forma autónoma. Esta separação é o que dá credibilidade ao certificado perante clientes, reguladores e parceiros internacionais.
Custo e prazo: o que faz variar
Não publicamos preços de tabela para a ISO 37301, porque o esforço não é o mesmo em duas organizações diferentes. O investimento tem sempre duas componentes separadas: a preparação, feita pela Export Lab, e a auditoria de certificação, facturada pela entidade certificadora.
O que faz variar o custo: Amplitude do universo regulatório aplicável, número de unidades de negócio e jurisdições, existência de um inventário de obrigações e de indicadores de compliance, e maturidade dos canais de comunicação e do reporte à gestão.
O que faz variar o prazo: Pesam a construção do inventário de obrigações e da matriz de risco de compliance, e o tempo necessário para demonstrar o ciclo completo — identificação, controlo, monitorização, tratamento de incumprimentos e reporte.
Após o diagnóstico inicial, o âmbito, o calendário e o valor são apresentados por escrito, antes de qualquer compromisso.
O que a sua empresa ganha
- Obrigações aplicáveis identificadas e atribuídas.
- Controlos monitorizados com evidência de execução.
- Resposta estruturada a incumprimentos.
Perguntas frequentes
- Quem precisa da ISO 37301?
- Organizações em sectores regulados — banca, seguros, telecomunicações, energia, saúde — e empresas com múltiplas fontes de obrigações (lei, licenças, contratos, códigos de grupo) que precisam de as gerir de forma sistemática.
- A ISO 37301 é obrigatória em Angola?
- A ISO 37301 é voluntária. O que é obrigatório são as obrigações de compliance aplicáveis a cada organização; a norma dá o método para as inventariar, atribuir, controlar e reportar.
- Quanto custa a certificação ISO 37301?
- Não há preço de tabela. O valor resulta do âmbito e do ponto de partida — em concreto: Amplitude do universo regulatório aplicável, número de unidades de negócio e jurisdições, existência de um inventário de obrigações e de indicadores de compliance, e maturidade dos canais de comunicação e do reporte à gestão. A preparação e a auditoria de certificação são facturadas separadamente, esta última pela entidade certificadora.
- Quanto tempo demora implementar a ISO 37301?
- Não indicamos prazos fixos antes do diagnóstico. Pesam a construção do inventário de obrigações e da matriz de risco de compliance, e o tempo necessário para demonstrar o ciclo completo — identificação, controlo, monitorização, tratamento de incumprimentos e reporte. O calendário realista consta da proposta.
- Quem emite o certificado? A Export Lab também certifica?
- Não. A Export Lab prepara e implementa; a auditoria de certificação da ISO 37301 é conduzida pela DQS, de forma independente. Quem prepara não pode certificar, e é essa separação que dá valor ao certificado perante clientes e reguladores.
- O que acontece depois da certificação?
- Ciclo de três anos com auditorias anuais pela DQS. A manutenção passa por actualizar o inventário sempre que a regulamentação muda, monitorizar indicadores e reportar ao órgão de gestão.
- Qual é a diferença entre a ISO 37301 e a ISO 37001?
- A ISO 37301 cobre a gestão de compliance no seu conjunto — todas as obrigações a que a organização está sujeita. A ISO 37001 é específica do risco de suborno. São compatíveis e podem ser implementadas em conjunto, com o sistema antissuborno a funcionar como um domínio dentro do sistema de compliance.
6 especialistas da rede nesta área
Consultores independentes da rede com especialidade em Conformidade e Compliance e ISO 37301.