por HAZA CT | 21/05/15 | Responsabilidad social y gobierno corporativo
El 1 de julio de 2015 es una fecha importante para todos aquellos que nos dedicamos a auditar normas de gestión de Responsabilidad Social o ética tales como la SA 8000, la SGE 21, la SR 10, el código ETI, etc..
Ese día entran en vigor una serie de modificaciones introducidas en el Código Penal que afectan directamente a nuestra actividad. En concreto, nos referimos al artículo 31 bis que establece, textualmente:
Artículo 31 bis.
- En los supuestos previstos en este Código, las personas jurídicas serán penalmente responsables:
a) De los delitos cometidos en nombre o por cuenta de las mismas, y en su beneficio directo o indirecto, por sus representantes legales o por aquellos que actuando individualmente o como integrantes de un órgano de la persona jurídica, están autorizados para tomar decisiones en nombre de la persona jurídica u ostentan facultades de organización y control dentro de la misma.
b) De los delitos cometidos, en el ejercicio de actividades sociales y por cuenta y en beneficio directo o indirecto de las mismas, por quienes, estando sometidos a la autoridad de las personas físicas mencionadas en el párrafo anterior, han podido realizar los hechos por haberse incumplido gravemente por aquéllos los deberes de supervisión, vigilancia y control de su actividad atendidas las concretas circunstancias del caso.
- Si el delito fuere cometido por las personas indicadas en la letra a) del apartado anterior, la persona jurídica quedará exenta de responsabilidad si se cumplen las siguientes condiciones:
1.ª el órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión del delito, modelos de organización y gestión que incluyen las medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir de forma significativa el riesgo de su comisión;
2.ª la supervisión del funcionamiento y del cumplimiento del modelo de prevención implantado ha sido confiada a un órgano de la persona jurídica con poderes autónomos de iniciativa y de control o que tenga encomendada legalmente la función de supervisar la eficacia de los controles internos de la persona jurídica;
3.ª los autores individuales han cometido el delito eludiendo fraudulentamente los modelos de organización y de prevención y
4.ª no se ha producido una omisión o un ejercicio insuficiente de sus funciones de supervisión, vigilancia y control por parte del órgano al que se refiere la condición 2.ª
En los casos en los que las anteriores circunstancias solamente puedan ser objeto de acreditación parcial, esta circunstancia será valorada a los efectos de atenuación de la pena.
- En las personas jurídicas de pequeñas dimensiones, las funciones de supervisión a que se refiere la condición 2.ª del apartado 2 podrán ser asumidas directamente por el órgano de administración. A estos efectos, son personas jurídicas de pequeñas dimensiones aquéllas que, según la legislación aplicable, estén autorizadas a presentar cuenta de pérdidas y ganancias abreviada.
- Si el delito fuera cometido por las personas indicadas en la letra b) del apartado 1, la persona jurídica quedará exenta de responsabilidad si, antes de la comisión del delito, ha adoptado y ejecutado eficazmente un modelo de organización y gestión que resulte adecuado para prevenir delitos de la naturaleza del que fue cometido o para reducir de forma significativa el riesgo de su comisión.
En este caso resultará igualmente aplicable la atenuación prevista en el párrafo segundo del apartado 2 de este artículo.
Está claro que debemos estar atentos a las modificaciones del Código Penal que van a afectar a la Responsabilidad Social.
Imagen destacada: www.freepik.es
por HAZA CT | 26/03/15 | Sistemas de Gestión
Las cosas han cambiado mucho desde los tiempos de Panoramix y Ordenalfabetix
No nos imaginamos a Panoramix presentando excusas si la poción no sale como estaba previsto. Excusas del tipo “es que mi proveedor de muérdago se ha retrasado”. Tampoco a Ordenalfabetix justificando que el pescado no es fresco porque le falló la logística o una huelga imprevista en el puerto le impidió recibir nueva mercancía.
Cuando el vendedor del producto es a la vez el que lo fabrica o lo pesca, lo transporta y lo pone a la venta, no hay excusas que valgan.
Hoy día la cadena de proveedores que necesitan las empresas para ofrecer sus productos o servicios a los clientes puede ser “monstruosa” y a veces difícil de identificar y mucho menos de controlar. Ello genera riesgos que cualquier empresa debe analizar con rigor.
Un ejemplo. Para fabricar mi producto tengo que usar una materia prima clave y mi departamento de compras (con buen criterio) tiene establecido que al menos se trabaje con 3 proveedores diferentes. Pero ¿qué ocurre si los 3 se encuentran en la misma área geográfica de un país lejano? ¿Y si esa área tiene riesgos de tipo político o de catástrofe natural? La situación de falta de suministros generada tras el tsunami de fukujima nos enseñó que a veces hemos realizado análisis demasiado simplistas de los riesgos.
Otro ejemplo. ¿y si tenemos subcontratada toda la gestión de la información y tecnología de la empresa a una empresa externa?. ¿Hasta donde llega nuestro control de la misma? ¿Debemos conformarnos cuando alguien nos dice que tenemos la información “en la nube” y que esta es plenamente segura?
¿Cómo manejar estas situaciones? Desarrollando un sistema de gestión de los riesgos de la cadena de proveedores.
Un diagrama de flujo lógico podría concretarse en:
Aplicar los pasos anteriores de manera consistente y periódica (pues las condiciones internas y externas son tremendamente cambiantes) garantizaría una gestión adecuada de los riesgos y, en cierto modo” la supervivencia de las empresas a medio o largo plazo.
Si quieres saber más sobre metodologías de evaluación de cadena de suministro puedes leer una entrada nuestra de este blog: Evaluaciones de la cadena de suministro. Riesgos originados por proveedores y subcontratistas
Si lo que necesitas es ayuda con tu evaluación y gestión de riesgos, no dudes en contactar con nosotros, somos especialistas en el tema.
Imagen destacada: Manuel F. Picaud
por HAZA CT | 07/08/14 | Sistemas de Gestión
Ha llegado agosto, y con él, por fin, las vacaciones. Este blog también va a descansar unas semanas, para tomar fuerzas y volver en septiembre con nuevos contenidos que, espero, te sirvan de ayuda.
Pero antes de eso, quiero dejarte una pequeña píldora sobre implantación de un Sistema de Gestión Ambiental.
(más…)
por HAZA CT | 18/07/14 | Responsabilidad social y gobierno corporativo
Los conceptos de sostenibilidad de una empresa han ido evolucionando a lo largo de los años. Como ya he comentado en otras entradas de este blog, este concepto ha ido avanzando desde la sostenibilidad económica pura y dura, más tarde se introdujo el concepto medioambiental (o ecológico) y por último la cuestión social.
La cuestión social engloba la equidad, la participación de todos los actores sociales en el mercado, la preservación cultural, mantenimiento de la cohesión social, y las consecuencias sociales de la actividad de una organización en todos los niveles: los trabajadores (condiciones de trabajo, nivel salarial, etc), los proveedores, los clientes, las comunidades locales y la sociedad en general.
Esta inclusión del concepto social en la sostenibilidad y, también la preocupación creciente de los consumidores en relación con origen de los productos que compran (dónde se hacen, quién los hace, en qué condiciones los hace, …) ha introducido en nuestras vidas un nuevo tipo de auditorías (como teníamos pocas…), las auditorías sociales.
Definición de auditoría social:
Es un proceso que permite a una organización evaluar su eficacia social y su comportamiento ético en relación a sus objetivos, de manera que pueda mejorar sus resultados sociales y solidarios y dar cuenta de ellos a todas las personas comprometidas por su actividad. New Economics Foundation
Existen diferentes tipos de auditorías sociales, las que , las que se realizan bajo un estándar (SA-8000, ISO 26000, …) o las que se realizan bajo código ético o código de conducta.
Sean del tipo que sean, cualquier empresa puede recibir una auditoría social, ya sea de forma voluntaria para acreditar su compromiso, o como requisito de otra organización para poder ser proveedor suyo. Por esto es por lo que, a día de hoy, todos debemos saber qué es una auditoría social, y estar preparados para recibirla.
Por qué se auditan «socialmente» las empresas:
- Para hacer más visible los objetivos y valores de la organización.
- Define el perfil ético y social de la organización.
- Cohesiona la organización y aumenta el compromiso interno a través de la participación de todas las personas, mejorando la comunicación interna y externa
- Facilita la transparencia y rendición de cuentas hacia el interior de la organización, hacia el entorno en el que se inserta y hacia la sociedad en la que desarrolla.
- Se consigue mejoras en la organización y de su misión (asunción de responsabilidades, relación con el entorno, adecuación de las acciones, viabilidad, calidad, gestión, …)
- Es una herramienta de diagnóstico social de la organización y de gestión de procesos de mejora continua.
Quiero dejar claro que aunque a veces se meten en el mismo lote, estas auditorías son muy diferentes a las de calidad o medio ambiente. Son auditorías muy sensibles, ya que, entre otras cosas se auditan formas de actuar o culturas empresariales que a veces van a chocar directamente con nuestra propia forma de ver las cosas, con nuestros principios. Por ello, el auditor tendrá que tener, además de las que ya se le presuponen (objetividad, imparcialidad, …) unas actitudes diferentes más relacionadas con
- Estar atento a aspectos culturales y tener sensibilidad (por ejemplo su actitud hacia la discriminación)
- Tener voluntad para entablar relación con las partes interesadas externas.
- Tener un enfoque hacia la investigación.
- Tener una actitud neutral hacia la gerencia y los trabajadores, huyendo de sus propios principios.
- Ser abierto de mente y tan objetivo como sea posible.
- Ser profesional y discreto, siempre es necesario, pero en este tipo de auditorías, aun más.
Las auditorías sociales tienen dos dimensiones, o dos fases, si prefieres llamarlo así:
1. En la que el auditor identifica las cuestiones no conformes, utilizando registros, documentos, entrevistas internas y externas, y la observación «en directo» de los trabajadores.
2. En la que el auditor debe decir el nivel de exigencia y aceptación, las expectativas, lo que se hará y cuando se hará, basándose en:
- Conocimiento de la ley nacional y códigos de trabajo.
- Conocimiento de fuentes externas claves de información: ONG (organizaciones no gubernamentales), sindicatos, terceras partes interesadas, periódicos, universidades, sitios web del gobierno, …
- Costumbres y normas sociales.
- Conocimiento del sector/industria: expertos en el tema si es necesario.
Casi todos los estándares de responsabilidad social, y los códigos de conducta tienen sus requisitos organizados en los siguientes puntos claves:
- Trabajo Infantil.
- Esclavitud.
- Seguridad y salud.
- Libertad de Asociación.
- Discriminación.
Desde el punto de vista del auditor, cuales son los principales problemas que se puede encontrar:
1. La dificultad para encontrar evidencias de incumplimientos. Para ello tendrá que usar herramientas como: Explicar el proceso y el propósito de la entrevista, Solicitar permiso para tomar notas, mantener una comunicación abierta, no permitir que se sientan amenazados, mantener el control de la entrevista y de todo el proceso en general, establecer una comunicación fluida, asegurar el anonimato de los trabajadores entrevistados, proyectar interés y preocupación, etc.
2. Que la mayoría de los códigos de conducta imponen el cumplimiento con las regulaciones locales en los proveedores como una condición contractual y esto puede tener consecuencias imprevistas: las leyes en Tailandia permiten hacer hasta 36 horas extra por semana para que los trabajadores puedan ganar mas dinero, las leyes en China permiten multas financieras a los trabajadores de hasta un 20% de su salario mensual dependiendo de la naturaleza de la infracción cometida como medida de disciplina o algunas leyes Nacionales permiten la retención de los pasaportes de los trabajadores inmigrantes.
Para terminar sólo me queda decir que, como cualquier tipo de auditoría de gestión, es una herramienta de mejora, y como tal se deben enfocar hacia la resolución de los incumplimientos, analizando causas y definiendo acciones de corrección, prevención y mejora.
por HAZA CT | 10/04/14 | Sistemas de Gestión
De una buena definición de la estrategia de una empresa puede depender su supervivencia, los cambios exteriores y, en muchos casos ajenos a las organizaciones, en este entorno tan cambiante como el actual, provocan, en muchos casos la desaparición de las mismas.
¿Te has parado a pensar que los drones han podido hacer desaparecer empresas? Pues piensa en las que alquilan grúas para rodajes de cine, ahora empiezan a no ser tan necesarias, ¿verdad?
Estar preparado para esos cambios no es fácil, pero puedes hacerlo.
Muchas organizaciones definen su estrategia basándose el su misión empresarial, pero dejan fuera a las «partes interesadas» o «grupos de interés», lo cual es un error, ya que ninguna organización opera en el vacío.
Nosotros definimos a los grupos de interés como aquellos con los que la empresa guarda relación y que influyen o pueden influir en su buen o mal funcionamiento.
Con la enumeración y definición de los intereses de tus grupos de interés se pueden definir los posibles puntos de intervención, dificultades y oportunidades. Y se hacen explícitas las obligaciones que tiene la empresa y por tanto, la extensión de su responsabilidad.
Por ello, te recomendamos realizar un análisis a fondo de tus grupos de interés en el que:
- descubras sus distintas necesidades y expectativas,
- identifiques las relaciones actuales y actuaciones a potenciar con cada grupo
- definas compromisos y líneas de mejora.
Cada organización es un mundo, pero genéricamente los grupos de interés se pueden clasificar:
A la hora de satisfacer las expectativas de tus grupos de interés lo primero que deberás hacer es definir los que atañen a tu organización. recuerda que son aquellas personas o colectivo que pueda afectar o ser afectado por las actividades, políticas, prácticas u objetivos derivadas de actividad de tu organización, y/o desempeñan un papel fundamental en la consecución de la nuestra credibilidad, aceptación y viabilidad. Un ejemplo:
Existen muchas técnicas para definir las necesidades y expectativas de tus grupos de interés: encuestas, grupos focales, benchmarking, análisis DAFO, análisis PEST, … Nosotros lo que solemos hacer es crear grupos de trabajo multidisciplinares dentro de las organizaciones. Tienen una doble ventaja, implicas a toda la organización y haces que reflexionen sobre la misma.
En esos grupos de trabajo se rellenan formatos como estos:
Una vez cumplimentado este formato para cada uno de estos grupos de interés, te proponemos los siguientes pasos para definir acciones:
Esta es una forma de hacerlo, como hemos comentado antes, hay otras muchas formas de hacerlo, pero sea como sea, por el bien de tu organización, es un ejercicio que deberías hacer al menos una vez al año, cuando se define la estrategia de tu organización, para que no te pase como a Alicia:
«Me podrías indicar, por favor, hacia dónde tengo que ir desde aquí?» «Eso depende de a dónde quieras llegar» contestó el Gato.
«A mi no me importa demasiado a dónde …», empezó a decir Alicia. «En ese caso, da igual hacia dónde vayas» interrumpió el Gato.
Alicia en el País de las Maravillas. Lewis Carroll.
Parte de la información de este post ha sido facilitada por Inmaculada Salve, una de nuestras colaboradoras.
Imagen destacada: www.freepik.es
