Las investigaciones internas se consideraban buenas prácticas voluntarias. Esto varía en Europa a raíz de la Directiva (UE) 2019/1937 de protección al informante y especialmente en España por su transposición mediante la Ley 2/2023. Actualmente, frente a una denuncia interna, cualquier organización puede ser interpelada sobre la investigación que debió realizar y el modo en que lo hizo.
La Ley española obliga desde 2023 a efectuar investigaciones internas, pero no detalla cómo hacerlo. Dado que estas actividades no deberían sustituir competencias públicas ni mucho menos conculcar los derechos y libertades de las personas involucradas, es importante tener líneas de actuación claramente definidas. A estos efectos, se comprende la oportunidad de un estándar que recoge prácticas internacionales generalmente aceptadas para acreditar una gestión responsable y legal de estas actividades. El estándar ISO 37008:2023 satisface esta necesidad y está llamado a condicionar el contenido de políticas y procedimientos internos sobre investigaciones internas.
Hay quien afirma que la Ley 2/2023 declaró una cesión de competencias del sector público al privado: la realización de investigaciones. Antes era competencia exclusiva de los poderes públicos, mientras que ahora se espera que las organizaciones asuman ese rol, sujeto a límites de orden público. Obviamente, esto no significa sustituir a las autoridades, pero avanzamos hacia esquemas colaborativos como sucede normalmente en otros ámbitos, como el tributario con la gestión de retenciones y de pagos a cuenta, o el sociolaboral con el cálculo e ingreso de las cotizaciones de los empleados.
Todo ello no implica sustituir a los poderes públicos ni mucho menos impartir justicia. Ninguna organización está habilitada para traspasar esta línea, so pena de malograr la validez de lo investigado, incurrir en infracciones legales o incluso ilícitos penales, por ejemplo, por acceder o tratar información obtenida de forma ilícita. Por eso, las directrices del estándar ISO 37008:2023 son tan valiosas, ayudando a desenvolverse en actividades extremadamente delicadas.
El estándar ISO 37008:2023 no es un sistema de gestión, sino una guía estructurada de buenas prácticas sobre investigaciones internas. Por ello, tampoco es certificable. No obstante, algunos expertos abogan por su conversión a estándar certificable, de forma que un tercero independiente pueda acreditar la adecuación del marco en el que se desarrollan las investigaciones internas en una organización. El tiempo nos dirá.
Para profesionales experimentados en investigaciones internas, posiblemente el estándar ISO 37008:2023 no aporta novedades extraordinarias, pero hilvana de forma clara y estructurada las buenas prácticas al respecto. Por lo tanto, ayuda a desenvolverse de manera razonable y ordenada, con la tranquilidad de no olvidar ningún factor crítico en el proceso. En este contexto, aborda tanto las características que debe revestir el equipo de investigación, como las fases lógicas del procedimiento, así como las garantías a contemplar. Todo ello ayuda a evitar errores, críticas y consecuencias legales adversas de las investigaciones improvisadas o mal gestionadas.
En este vídeo tratamos los aspectos clave del estándar ISO 37008:2023, incluyendo sus principios y contenidos más destacados para desarrollar investigaciones internas según parámetros generalmente aceptados. Se trata de una materia llamada a ganar rápidamente protagonismo, debido al creciente número de leyes que determinan su obligatoriedad.
Deja un comentario