É a dúvida mais comum de quem estrutura integridade: começar pela ISO 37301 (gestão de compliance) ou pela ISO 37001 (antissuborno)? A resposta curta: depende de quem cobra você. A longa: as normas compartilham 70% da estrutura — e é isso que torna a decisão menos arriscada do que parece.
O que cada uma cobre
A ISO 37301 é o guarda-chuva: identifica todas as obrigações de compliance (legais, regulatórias, contratuais) e organiza riscos, controles, cultura e canal de denúncias. A ISO 37001 aprofunda um único risco — suborno — com due diligence de terceiros, controles financeiros e regras para presentes e hospitalidades. Quem contrata com governo ou opera em cadeias internacionais costuma ouvir primeiro a exigência da 37001; a segunda edição da norma, publicada em 2025, reforçou governança e integrou a estrutura harmonizada.
A jogada inteligente: sistema integrado
Como ambas seguem a estrutura harmonizada ISO (contexto, liderança, planejamento, apoio, operação, avaliação, melhoria), implantá-las juntas reaproveita matriz de riscos, políticas, treinamentos e o próprio canal. No Brasil, o Decreto nº 11.129/2022 lista os parâmetros de um programa efetivo — e um sistema certificado nas duas normas cobre praticamente todos.
Programas de integridade efetivos podem reduzir sanções da Lei Anticorrupção em até 4% do faturamento bruto na dosimetria — em uma multa de milhões, o programa se paga muitas vezes. Autoridades sabem distinguir programa real de “pasta de PDFs”: elas pedem registros, não intenções.
Referências e legislação
- ISO 37301:2021 · Sistemas de gestão de compliance — requisitos
- ISO 37001 · Sistemas de gestão antissuborno (2ª edição, 2025)
- Lei nº 12.846/2013 · Lei Anticorrupção — responsabilização objetiva de pessoas jurídicas — acessar
- Decreto nº 11.129/2022 · Parâmetros de avaliação de programas de integridade — acessar
Nossa recomendação típica: 37301 como base e 37001 como aprofundamento no mesmo projeto. O custo marginal da segunda norma dentro de um sistema integrado costuma ficar abaixo de 30% — e o efeito em due diligences de clientes é imediato.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.