Сертификация ИСО 37001: система менеджмента противодействия коррупции
Стандарт описывает систему мер, снижающих риск коррупционных нарушений в организации и в её отношениях с контрагентами. Он не гарантирует отсутствие нарушений — ни один стандарт этого не может, — но подтверждает, что организация выстроила разумные процедуры их предотвращения. Это имеет практическое значение: наличие работающей системы учитывается при оценке добросовестности организации, а для участия в отдельных закупках и работы с крупными международными компаниями сертификат стал условием.
Стоимость зависит от численности персонала, числа площадок и сложности процессов. Сертификация проводится в два этапа с последующими надзорными аудитами; срок действия документа три года.
01
Что охватывает система
- оценку коррупционных рисков по видам деятельности;
- антикоррупционную политику и обязательства руководства;
- назначение функции соответствия с необходимыми полномочиями;
- процедуры проверки контрагентов и партнёров;
- правила в отношении подарков, представительских расходов, пожертвований;
- обучение персонала;
- каналы сообщения о нарушениях и защиту сообщающих;
- расследование сообщений и реагирование.
02
Оценка коррупционных рисков
- риски различаются по подразделениям и направлениям;
- посредники и агенты — зона повышенного риска;
- благотворительность и спонсорство требуют отдельных правил;
- оценка пересматривается при изменении деятельности;
- формальная оценка без привязки к процессам не работает.
- Определите виды деятельности и операции с повышенным риском.
- Учтите отрасль, географию и характер контрагентов.
- Оцените взаимодействие с должностными лицами.
- Проанализируйте закупочные и сбытовые процессы.
- Оцените риски в отношениях с посредниками и агентами.
- Определите меры для каждого выявленного риска.
- Установите периодичность пересмотра оценки.
03
Должная осмотрительность в отношении контрагентов
- проверка проводится до вступления в отношения;
- глубина проверки соразмерна оценённому риску;
- проверяются владельцы, связи, репутация, судебная история;
- для высокорисковых контрагентов проверка углублённая;
- результаты документируются и хранятся;
- проверка повторяется периодически.
04
Что даёт сертификат
- условие участия в закупках отдельных заказчиков;
- требование при работе с международными компаниями;
- аргумент при оценке добросовестности организации;
- инструмент внутреннего контроля;
- снижение риска через выстроенные процедуры;
- сертификат не гарантирует отсутствие нарушений и не освобождает от ответственности.
05
Как проходит сертификация
- система должна проработать до аудита, а не существовать на бумаге;
- записи за период работы — основной предмет проверки;
- внутренний аудит обязателен до внешнего;
- несоответствия делятся на значительные и незначительные;
- значительные препятствуют выдаче до устранения.
- Разработка и внедрение системы на предприятии.
- Работа системы в течение периода, достаточного для накопления записей.
- Внутренний аудит и анализ со стороны руководства.
- Подача заявки в орган по сертификации.
- Первый этап аудита: анализ документации и готовности.
- Второй этап: аудит на площадке с проверкой процессов.
- Устранение выявленных несоответствий.
- Выдача сертификата сроком на три года.
- Ежегодные надзорные аудиты.
- Ресертификация по истечении срока.
06
Добровольность и её последствия
- сертификация систем менеджмента добровольна;
- требование исходит от заказчиков, а не от закона;
- в закупках наличие сертификата даёт баллы либо является условием допуска;
- вес документа зависит от органа, его выдавшего;
- сертификат неаккредитованного органа заказчики нередко не принимают;
- проверять статус органа следует до заключения договора.
Частые вопросы
Что охватывает система?
Оценку коррупционных рисков, политику, функцию соответствия, проверку контрагентов, правила по подаркам и расходам, обучение, каналы сообщения и расследования.
Какая часть системы под особым вниманием аудитора?
Каналы сообщения о нарушениях: анонимность и независимость канала определяют, будет ли он работать.
Почему важны посредники?
Значительная часть нарушений происходит через них, а ответственность организации при этом не исчезает.
Всех ли контрагентов проверять одинаково?
Нет: глубина проверки соразмерна оценённому риску, и система должна определять, кого проверять тщательнее.
Освобождает ли сертификат от ответственности?
Нет: он снижает риск и демонстрирует добросовестность, но не является щитом при произошедшем нарушении.
Как проходит сертификация?
В два этапа: анализ документации и аудит на площадке, затем выдача сертификата на три года с ежегодными надзорными аудитами.
Можно ли сертифицировать систему сразу после внедрения?
Нет: аудитор проверяет записи о работе системы за период.
Обязательна ли сертификация?
Нет, она добровольна; требование обычно исходит от заказчиков и условий закупок.
Бесплатная консультация
Разберём ваш случай
Опишите товар и задачу — определим, какой документ нужен по техрегламентам, подберём схему подтверждения соответствия и назовём срок и стоимость до начала работ.
- Проверим, попадает ли товар под технические регламенты
- Подберём схему и состав испытаний под ваш код ТН ВЭД
- Скажем срок и стоимость до начала работ
- Проверим документы поставщика в реестре — без оплаты