ISO 37001. 10.- Mejora
10.1 No conformidades y acciones correctivas
Cuando sucede una no conformidad, la empresa tiene que:
- Reaccionar inmediatamente ante la no conformidad, y según sea aplicable a tomar acciones para controlarla y corregirla, y hacer frente a las consecuencias
- Evaluar la necesidad de acciones para eliminar las causas de la no conformidad, con el fin de que no vuelva a ocurrir ni ocurra en otra parte, mediante la revisión de la no conformidad, la determinación de las causas de la no conformidad, y la determinación de si existen no conformidades similares, o que potencialmente podrían ocurrir
- Implementar cualquier acción necesaria
- Revisar la eficacia de cualquier acción correctiva tomada
- Si fuera necesario, hacer cambios al sistema de gestión antisoborno
Las acciones correctivas deben ser apropiadas a los efectos de las no conformidades encontradas. La empresa debe conservar información documentada adecuada, como evidencia de:
- La naturaleza de las no conformidades y cualquier acción tomada posteriormente
- Los resultados de cualquier acción correctiva
10.2 Mejora continua
La empresa debe mejorar continuamente la idoneidad, adecuación, y eficacia del sistema de gestión antisoborno.