Сертификация ИСО 37001: система менеджмента противодействия коррупции
Стандарт описывает систему мер, снижающих риск коррупционных нарушений в организации и в её отношениях с контрагентами.
- Оформляем такие документы регулярно — это наша ежедневная работа, а не разовый опыт
- Берёмся за сложные проекты, от которых отказываются другие: нестандартная продукция, спорная классификация, зарубежное производство
- Доводим до результата — до получения документа, а не до первого отказа
- Собственный орган по сертификации, аттестат 11НК35
- Цену и срок называем до начала работ, ответ в течение часа в рабочее время
Стоимость зависит от численности персонала, числа площадок и сложности процессов. Сертификация проводится в два этапа с последующими надзорными аудитами; срок действия документа три года.
К нам приходят после отказов в других органах и после остановки партии на таможне. Разбираем причину, исправляем доказательную базу и доводим до выдачи документа.
Оборудование единичного изготовления, спорная классификация, пересечение нескольких регламентов, зарубежные площадки с выездом экспертов — работаем с тем, что требует разбора, а не шаблона.
Называем реальный срок и цену до начала работ. Если по продукции документ не нужен — скажем прямо и оформим отказное письмо вместо лишнего сертификата.
Аттестат аккредитации 11НК35. Не посредники: работы ведём сами, сроки зависят от нас, а не от цепочки подрядчиков.
Стандарт описывает систему мер, снижающих риск коррупционных нарушений в организации и в её отношениях с контрагентами. Он не гарантирует отсутствие нарушений — ни один стандарт этого не может, — но подтверждает, что организация выстроила разумные процедуры их предотвращения. Это имеет практическое значение: наличие работающей системы учитывается при оценке добросовестности организации, а для участия в отдельных закупках и работы с крупными международными компаниями сертификат стал условием.
01
Что охватывает система
- оценку коррупционных рисков по видам деятельности;
- антикоррупционную политику и обязательства руководства;
- назначение функции соответствия с необходимыми полномочиями;
- процедуры проверки контрагентов и партнёров;
- правила в отношении подарков, представительских расходов, пожертвований;
- обучение персонала;
- каналы сообщения о нарушениях и защиту сообщающих;
- расследование сообщений и реагирование.
02
Оценка коррупционных рисков
- риски различаются по подразделениям и направлениям;
- посредники и агенты — зона повышенного риска;
- благотворительность и спонсорство требуют отдельных правил;
- оценка пересматривается при изменении деятельности;
- формальная оценка без привязки к процессам не работает.
- Определите виды деятельности и операции с повышенным риском.
- Учтите отрасль, географию и характер контрагентов.
- Оцените взаимодействие с должностными лицами.
- Проанализируйте закупочные и сбытовые процессы.
- Оцените риски в отношениях с посредниками и агентами.
- Определите меры для каждого выявленного риска.
- Установите периодичность пересмотра оценки.
03
Должная осмотрительность в отношении контрагентов
- проверка проводится до вступления в отношения;
- глубина проверки соразмерна оценённому риску;
- проверяются владельцы, связи, репутация, судебная история;
- для высокорисковых контрагентов проверка углублённая;
- результаты документируются и хранятся;
- проверка повторяется периодически.
04
Что даёт сертификат
- условие участия в закупках отдельных заказчиков;
- требование при работе с международными компаниями;
- аргумент при оценке добросовестности организации;
- инструмент внутреннего контроля;
- снижение риска через выстроенные процедуры;
- сертификат не гарантирует отсутствие нарушений и не освобождает от ответственности.
05
Как проходит сертификация
- система должна проработать до аудита, а не существовать на бумаге;
- записи за период работы — основной предмет проверки;
- внутренний аудит обязателен до внешнего;
- несоответствия делятся на значительные и незначительные;
- значительные препятствуют выдаче до устранения.
- Разработка и внедрение системы на предприятии.
- Работа системы в течение периода, достаточного для накопления записей.
- Внутренний аудит и анализ со стороны руководства.
- Подача заявки в орган по сертификации.
- Первый этап аудита: анализ документации и готовности.
- Второй этап: аудит на площадке с проверкой процессов.
- Устранение выявленных несоответствий.
- Выдача сертификата сроком на три года.
- Ежегодные надзорные аудиты.
- Ресертификация по истечении срока.
06
Добровольность и её последствия
- сертификация систем менеджмента добровольна;
- требование исходит от заказчиков, а не от закона;
- в закупках наличие сертификата даёт баллы либо является условием допуска;
- вес документа зависит от органа, его выдавшего;
- сертификат неаккредитованного органа заказчики нередко не принимают;
- проверять статус органа следует до заключения договора.
07
Что требует система противодействия коррупции
- политика противодействия взяточничеству;
- оценка коррупционных рисков;
- проверка деловых партнёров;
- контроль подарков и представительских расходов;
- каналы сообщений о нарушениях;
- обучение персонала.
Цена зависит от конкретного изделия и объёма испытаний. Опишите товар — назовём точную сумму и срок до начала работ.
08
Подготовка
- назначение ответственного за комплаенс;
- оценка рисков;
- процедуры проверки партнёров;
- обучение;
- внутренний аудит.
09
Кому ИСО 37001 нужен в первую очередь
- поставщикам госкорпораций;
- участникам крупных тендеров;
- компаниям с агентскими схемами продаж;
- организациям с международными партнёрами;
- компаниям после корпоративных проверок.
10
Документы системы
- политика противодействия взяточничеству;
- реестр коррупционных рисков;
- процедура проверки контрагентов;
- правила о подарках;
- журнал обращений.
11
Как проходит сертификационный аудит
- первый этап — анализ документации;
- второй этап — проверка внедрения;
- интервью с руководством и персоналом;
- проверка записей о контроле партнёров;
- решение органа о выдаче сертификата.
12
Частые ошибки
- политика без процедур;
- нет оценки рисков;
- формальное обучение;
- нет каналов сообщений;
- нет контроля подарков.
Частые вопросы
Что охватывает система?
Оценку коррупционных рисков, политику, функцию соответствия, проверку контрагентов, правила по подаркам и расходам, обучение, каналы сообщения и расследования.
Какая часть системы под особым вниманием аудитора?
Каналы сообщения о нарушениях: анонимность и независимость канала определяют, будет ли он работать.
Почему важны посредники?
Значительная часть нарушений происходит через них, а ответственность организации при этом не исчезает.
Всех ли контрагентов проверять одинаково?
Нет: глубина проверки соразмерна оценённому риску, и система должна определять, кого проверять тщательнее.
Освобождает ли сертификат от ответственности?
Нет: он снижает риск и демонстрирует добросовестность, но не является щитом при произошедшем нарушении.
Как проходит сертификация?
В два этапа: анализ документации и аудит на площадке, затем выдача сертификата на три года с ежегодными надзорными аудитами.
Можно ли сертифицировать систему сразу после внедрения?
Нет: аудитор проверяет записи о работе системы за период.
Обязательна ли сертификация?
Нет, она добровольна; требование обычно исходит от заказчиков и условий закупок.
Оценка коррупционных рисков: что важно знать?
Пятый шаг критичен: значительная часть нарушений происходит не напрямую, а через посредников, и ответственность организации при этом не исчезает.
Должная осмотрительность в отношении контрагентов: что важно знать?
Соразмерность глубины риску — практическая часть: проверять всех одинаково глубоко невозможно, поэтому система должна определять, кого проверять тщательнее.
Обязателен ли ИСО 37001?
Нет, это добровольный стандарт.
Для кого он полезен?
Для участников закупок крупных компаний и госзаказчиков.
Можно ли интегрировать его с другими системами?
Да, в интегрированной системе менеджмента.
Проверяют ли партнёров?
Да, проверка деловых партнёров — обязательный элемент системы.
Сколько длится внедрение?
Обычно несколько месяцев — зависит от размера компании и готовности процессов.
Можно ли совмещать ИСО 37001 с ИСО 9001?
Да, в интегрированной системе менеджмента с общими процедурами.
Проверяет ли аудитор сделки компании?
Аудитор проверяет процедуры и записи о контроле рисков, а не коммерческие условия сделок.
Сколько действует сертификат ИСО 37001?
Обычно три года с ежегодным надзором.
Бесплатная консультация
Разберём ваш случай
Опишите товар и задачу — определим, какой документ нужен по техрегламентам, подберём схему подтверждения соответствия и назовём срок и стоимость до начала работ.
- Проверим, попадает ли товар под технические регламенты
- Подберём схему и состав испытаний под ваш код ТН ВЭД
- Скажем срок и стоимость до начала работ
- Проверим документы поставщика в реестре — без оплаты