ISO 37001:2025 - O que a Atualização da Norma Antissuborno Significa para Loterias e Jogos

As expectativas em relação à governança em setores regulados continuam aumentando, e as organizações precisam demonstrar cada vez mais que os controles antissuborno não apenas existem, mas funcionam na prática.

Em um webinar recente da digitalRG, Elda Varrone (Flutter) e Effie Kakaflika (Bally’s Intralot) analisaram o que a transição da ISO 37001:2016 para a ISO 37001:2025 significa para organizações do setor de loterias e jogos, destacando tanto as mudanças estratégicas quanto as considerações práticas de implementação.

Uma mensagem central da sessão foi clara: a certificação, por si só, não é o objetivo. O objetivo é construir um sistema de gestão antissuborno que esteja integrado à governança e à tomada de decisões no dia a dia.

Por que a ISO 37001 está ganhando importância

A ISO 37001 fornece uma estrutura reconhecida internacionalmente para prevenir, detectar e responder aos riscos de suborno nas atividades organizacionais, incluindo relações com terceiros, estruturas de governança e mecanismos de reporte.

Como destacado durante o webinar, as organizações estão encontrando cada vez mais exigências relacionadas à ISO 37001 em processos de contratação, interações regulatórias e avaliações de due diligence de fornecedores. Em setores baseados na confiança, como o de loterias e jogos, a certificação pode fortalecer a credibilidade junto a reguladores, parceiros e outras partes interessadas, além de apoiar a participação em processos de licitação nos quais critérios de integridade vêm se tornando cada vez mais relevantes.

Uma mudança de controles de compliance para cultura de governança

Uma das principais mensagens da sessão foi que a ISO 37001:2025 representa uma evolução, e não uma reformulação, da estrutura existente.

Enquanto a versão de 2016 era amplamente baseada em controles de compliance, a versão revisada dá maior ênfase à responsabilidade da liderança e à cultura organizacional. Agora, espera-se que os órgãos de governança assumam um papel mais visível no apoio às estruturas antissuborno, enquanto as equipes de compliance passam a atuar mais como facilitadoras do sistema do que como suas únicas responsáveis.

A norma atualizada também reforça as expectativas em relação à capacitação estruturada de terceiros e incentiva a transição de verificações pontuais de due diligence para abordagens de monitoramento contínuo.

Maior atenção aos riscos ESG e à gestão de conflitos de interesse

Outro desenvolvimento relevante discutido durante o webinar é a integração de riscos relacionados a ESG nas avaliações de risco de suborno. As organizações devem considerar como exposições ambientais, sociais e de governança podem gerar vulnerabilidades relacionadas à corrupção em seus ambientes operacionais.

A estrutura revisada também fortalece as expectativas em relação à gestão de conflitos de interesse, incentivando processos mais estruturados, como declarações periódicas, registros formais e fluxos de aprovação definidos.

Cronograma de transição que as organizações devem considerar

Para organizações atualmente certificadas sob a ISO 37001:2016, a transição para a versão revisada seguirá um cronograma definido:

• A transição estará disponível a partir de março de 2026
• Novas certificações deverão seguir a versão 2025 a partir de agosto de 2026
• Todas as certificações existentes deverão estar alinhadas até fevereiro de 2027
• Certificados emitidos sob a versão 2016 serão retirados a partir de março de 2027

Por isso, a preparação antecipada pode ser especialmente relevante para organizações que operam em ambientes nos quais a certificação influencia processos de contratação.

A implementação geralmente se baseia em controles já existentes

Uma conclusão importante do webinar é que as organizações raramente precisam começar do zero ao implementar a ISO 37001.

Muitas já possuem controles relevantes em áreas como compras, auditoria interna, recursos humanos, canais de denúncia e supervisão financeira. Na prática, a implementação costuma se concentrar no alinhamento das estruturas de governança existentes, e não na criação de novos frameworks do zero.

Fortalecimento da governança e apoio ao posicionamento institucional

Embora as organizações normalmente não quantifiquem diretamente o retorno financeiro da certificação ISO 37001, as palestrantes destacaram benefícios consistentes relacionados ao fortalecimento da supervisão de riscos e da credibilidade em ambientes regulados.

A certificação pode ajudar a demonstrar que os controles antissuborno são estruturados, monitorados e verificados de forma independente, reforçando a confiança de reguladores, parceiros e outras partes interessadas no setor de loterias e jogos.

Acesse o artigo completo de Insights e a gravação do webinar

Um artigo de Insights mais detalhado, incluindo explicações ampliadas sobre as revisões da ISO 37001:2025 e perspectivas práticas de implementação compartilhadas por Flutter e Bally’s Intralot, está disponível para membros Premium da digitalRG.

Os membros Premium também podem acessar a gravação completa do webinar, com análises adicionais sobre expectativas de governança, supervisão de terceiros, integração de riscos ESG em estruturas antissuborno e planejamento da transição para organizações atualmente certificadas sob a ISO 37001:2016.

Para saber mais sobre a assinatura e como a digitalRG pode apoiar sua organização com ferramentas, modelos e conteúdos especializados conduzidos por especialistas, entre em contato pelo e-mail hello@digitalrg.com ou agende uma conversa aqui: https://calendly.com/digitalrg/quick-intro-call.