Сертификация ИСО 37001: система менеджмента противодействия коррупции
Сертификация ИСО 37001 подтверждает систему мер, снижающих риск коррупционных нарушений в организации и в её отношениях с контрагентами. Он не гарантирует отсутствие нарушений — ни один стандарт этого не может, — но подтверждает, что организация выстроила разумные процедуры их предотвращения. Это имеет практическое значение: наличие работающей системы учитывается при оценке добросовестности организации, а для участия в отдельных закупках и работы с крупными международными компаниями сертификат стал условием.
Сертификация ИСО 37001 подтверждает, что организация выстроила разумные процедуры предотвращения коррупции, но не гарантирует отсутствия нарушений. Система включает оценку коррупционных рисков, политику, функцию соответствия, проверку контрагентов, правила о подарках, обучение и каналы сообщения о нарушениях. Особое внимание аудитор уделяет посредникам и независимости канала сообщений.
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
Стоимость зависит от численности персонала, числа площадок и сложности процессов. Сертификация проводится в два этапа с последующими надзорными аудитами; срок действия документа три года.
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
01
Что охватывает система
- оценку коррупционных рисков по видам деятельности;
- антикоррупционную политику и обязательства руководства;
- назначение функции соответствия с необходимыми полномочиями;
- процедуры проверки контрагентов и партнёров;
- правила в отношении подарков, представительских расходов, пожертвований;
- обучение персонала;
- каналы сообщения о нарушениях и защиту сообщающих;
- расследование сообщений и реагирование.
02
Оценка коррупционных рисков
- риски различаются по подразделениям и направлениям;
- посредники и агенты — зона повышенного риска;
- благотворительность и спонсорство требуют отдельных правил;
- оценка пересматривается при изменении деятельности;
- формальная оценка без привязки к процессам не работает.
- Определите виды деятельности и операции с повышенным риском.
- Учтите отрасль, географию и характер контрагентов.
- Оцените взаимодействие с должностными лицами.
- Проанализируйте закупочные и сбытовые процессы.
- Оцените риски в отношениях с посредниками и агентами.
- Определите меры для каждого выявленного риска.
- Установите периодичность пересмотра оценки.
03
Должная осмотрительность в отношении контрагентов
- проверка проводится до вступления в отношения;
- глубина проверки соразмерна оценённому риску;
- проверяются владельцы, связи, репутация, судебная история;
- для высокорисковых контрагентов проверка углублённая;
- результаты документируются и хранятся;
- проверка повторяется периодически.
04
Что даёт сертификат
- условие участия в закупках отдельных заказчиков;
- требование при работе с международными компаниями;
- аргумент при оценке добросовестности организации;
- инструмент внутреннего контроля;
- снижение риска через выстроенные процедуры;
- сертификат не гарантирует отсутствие нарушений и не освобождает от ответственности.
05
Как проходит сертификация
- система должна проработать до аудита, а не существовать на бумаге;
- записи за период работы — основной предмет проверки;
- внутренний аудит обязателен до внешнего;
- несоответствия делятся на значительные и незначительные;
- значительные препятствуют выдаче до устранения.
- Разработка и внедрение системы на предприятии.
- Работа системы в течение периода, достаточного для накопления записей.
- Внутренний аудит и анализ со стороны руководства.
- Подача заявки в орган по сертификации.
- Первый этап аудита: анализ документации и готовности.
- Второй этап: аудит на площадке с проверкой процессов.
- Устранение выявленных несоответствий.
- Выдача сертификата сроком на три года.
- Ежегодные надзорные аудиты.
- Ресертификация по истечении срока.
06
Добровольность и её последствия
- сертификация систем менеджмента добровольна;
- требование исходит от заказчиков, а не от закона;
- в закупках наличие сертификата даёт баллы либо является условием допуска;
- вес документа зависит от органа, его выдавшего;
- сертификат неаккредитованного органа заказчики нередко не принимают;
- проверять статус органа следует до заключения договора.
07
Что требует система противодействия коррупции
- политика противодействия взяточничеству;
- оценка коррупционных рисков;
- проверка деловых партнёров;
- контроль подарков и представительских расходов;
- каналы сообщений о нарушениях;
- обучение персонала.
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
08
Подготовка
- назначение ответственного за комплаенс;
- оценка рисков;
- процедуры проверки партнёров;
- обучение;
- внутренний аудит.
09
Кому ИСО 37001 нужен в первую очередь
- поставщикам госкорпораций;
- участникам крупных тендеров;
- компаниям с агентскими схемами продаж;
- организациям с международными партнёрами;
- компаниям после корпоративных проверок.
10
Документы системы
- политика противодействия взяточничеству;
- реестр коррупционных рисков;
- процедура проверки контрагентов;
- правила о подарках;
- журнал обращений.
11
Как проходит сертификационный аудит
- первый этап — анализ документации;
- второй этап — проверка внедрения;
- интервью с руководством и персоналом;
- проверка записей о контроле партнёров;
- решение органа о выдаче сертификата.
12
Частые ошибки при внедрении ИСО 37001
- политика без процедур;
- нет оценки рисков;
- формальное обучение;
- нет каналов сообщений;
- нет контроля подарков.
13
Редакция 2025 года: что изменилось и когда переходить
Новая версия стандарта вышла в феврале 2025 года. Организациям с действующим сертификатом по прежней версии нужно завершить переход к 28 февраля 2027 года.
- сверьте действующие документы системы с новой редакцией и составьте перечень расхождений;
- отдельно проверьте, как политика описывает культуру соответствия и полномочия ответственной функции.
| Вопрос | Что известно | Что уточнить |
|---|---|---|
| Вопрос | Что известно | Что уточнить |
| Изменения в содержании | Добавлены подпункты об изменении климата и о культуре соответствия; уточнена роль антикоррупционной функции | Как это отражено в оценке рисков и в политике организации |
| Охват | Стандарт применим к организациям любого размера и отрасли; охватывает прямое и косвенное, активное и пассивное взяточничество и платежи за ускорение | Включены ли эти формы в реестр рисков |
| Переход | Срок завершения перехода — конец февраля 2027 года | Условия перехода в конкретном органе по сертификации |
Частые вопросы
Почему аудитор так внимателен к каналу сообщений о нарушениях?
Если сообщить можно только открыто или сообщение попадает к начальнику подразделения, канал фактически не работает: люди не рискнут говорить о проблемах. Поэтому проверяют независимость канала, защиту сообщающих и то, как организация расследует сообщения и реагирует на них. Функция соответствия должна иметь необходимые полномочия, чтобы такое расследование было возможным.
Чем опасны посредники и агенты для системы противодействия коррупции?
Значительная часть нарушений происходит не напрямую, а через посредников, при этом ответственность организации не исчезает. Поэтому их относят к зоне повышенного риска и оценивают отдельно. Благотворительность и спонсорство тоже требуют собственных правил, а оценку рисков пересматривают при изменении деятельности. Оценку проводят по видам деятельности и подразделениям, потому что риски в них различаются.
Нужно ли проверять всех контрагентов одинаково глубоко?
Нет, это невозможно, поэтому система определяет, кого проверять тщательнее. Глубина должна быть соразмерна оценённому риску, а у высокорисковых контрагентов проверка углублённая. Изучают владельцев, связи, репутацию и судебную историю до начала отношений, результаты документируют и периодически повторяют проверку. Так ресурсы направляют туда, где риск выше.
Освобождает ли сертификат ИСО 37001 от ответственности за коррупционное нарушение?
Нет. Он снижает вероятность нарушений и показывает добросовестность организации, но не служит щитом, если нарушение всё же произошло. Сертификат работает как инструмент внутреннего контроля и довод при оценке добросовестности, а не как гарантия отсутствия проблем. Сертификат добровольный, его требуют заказчики, а не закон.
Кому ИСО 37001 нужен в первую очередь?
Поставщикам госзаказчиков и крупных корпораций, которые проверяют своих поставщиков, а также компаниям, работающим с международными партнёрами. Для участия в закупках отдельных заказчиков сертификат становится условием. Наличие сертификата нередко сокращает время проверки поставщика у крупного заказчика. Сертификат даёт и дополнительный аргумент, но выбирать орган нужно осторожно: заказчики нередко отклоняют документы неаккредитованных органов.
Что подготовить до начала внедрения ИСО 37001?
Назначить ответственного за комплаенс: он должен быть независимым и иметь реальные полномочия. Затем оценить риски, выстроить процедуры проверки партнёров, обучить персонал и провести внутренний аудит. Внешний аудит возможен лишь после того, как система проработает достаточно времени для накопления записей. Внутренний аудит проводят до внешнего.
Как оценивают коррупционные риски в организации?
Определяют виды деятельности с повышенным риском, учитывают отрасль, географию и характер контрагентов, оценивают контакты с должностными лицами и закупочные и сбытовые процессы. Для каждого риска назначают меры и периодичность пересмотра. Формальная оценка без привязки к процессам не работает. Благотворительность и спонсорство в оценку включают отдельными правилами.
Как проходит сертификационный аудит ИСО 37001?
Аудит идёт в два этапа: сначала анализ документации, затем проверка внедрения на площадке. На втором этапе проводят интервью с руководством и персоналом и проверяют записи о контроле партнёров. Аудитор смотрит, работают ли процедуры на практике. Значительные несоответствия препятствуют выдаче до устранения. Сертификат выдают на три года, далее проходят ежегодные надзорные аудиты и ресертификацию.
Какие документы входят в систему противодействия коррупции по ИСО 37001?
Основные документы — политика противодействия взяточничеству, реестр коррупционных рисков, процедура проверки контрагентов, правила о подарках и журнал обращений. Документы должны отражать реальные процессы компании, а не шаблон. Политика без процедур относится к частым ошибкам внедрения. Также система включает обучение персонала, каналы сообщения о нарушениях и порядок расследования сообщений.
Расчёт по вашему товару
Не уверены, как подготовить систему противодействия коррупции к ИСО 37001?
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
Что будет в ответе
- Предварительный перечень необходимых документов
- Сколько документов потребуется и можно ли объединить модели и артикулы
- Требования к испытаниям и образцам
- Из чего складывается стоимость, этапы и ориентировочные сроки
Окончательный состав зависит от характеристик продукции и полноты исходных данных.
