Certyfikacja ISO 37001 — Przeciwdzialanie korupcji (ABMS)

Co to jest ISO 37001:2016?

Norma ISO 37001 definiuje wymagania dla systemu zarządzania przeciwdzialaniem korupcji (ABMS — Anti-Bribery Management System). Jest pierwsza norma międzynarodowa, która w sposób systematyczny określa środki organizacyjne sluzace zapobieganiu, wykrywaniu i reagowaniu na korupcje w organizacji.

Korupcja jest zjawiskiem, które podwaza zaufanie, znieksztalca konkurencje rynkowa i prowadzi do strat finansowych, reputacyjnych i prawnych. ISO 37001 dostarcza organizacjom narzędzi, by w sposób udokumentowany pokazać, że podjely uzasadnione kroki w celu unikniecia korupcji w swojej działalności, w lancuchu dostaw oraz w relacjach z osobami trzecimi.

Norma ma znaczenie zarowno dla przedsiębiorstw prywatnych, jak i organizacji publicznych. W kontekstach jurysdykcyjnych takich jak Wielka Brytania (UK Bribery Act 2010), USA (FCPA), Wlochy (Decreto Legislativo 231/2001), Francja (Loi Sapin II) — udokumentowany system anty-korupcyjny może stanowic okoliczność lagodzaca w postępowaniach lub czynnik podstawowy w due diligence M&A.

Kluczowe wymagania ISO 37001

System zarządzania anty-korupcyjnego wymaga m.in.:

• Polityka anty-korupcyjna — formalna deklaracja kierownictwa, jasna kategoryczna zerowa tolerancja
• Wyznaczenie funkcji compliance — niezależna funkcja zarządzająca systemem ABMS, podlegająca bezposrednio kierownictwu najwyższego szczebla
• Ocena ryzyka korupcji — identyfikacja procesów, kontrahentów, geografii i pracowników o podwyzszonym ryzyku
• Due diligence partnerów biznesowych — weryfikacja agentów, dystrybutorów, dostawców, posredników
• Kontrole finansowe — segregacja obowiązków, autoryzacja płatności, dokumentowanie wydatków reprezentacyjnych
• Kontrole niefinansowe — procedury rekrutacyjne, wynagrodzenia, premie, prezenty i gościnność
• Komunikacja i szkolenia — regularne szkolenia pracowników i kontrahentów
• Mechanizmy sygnalizacyjne — kanały whistleblowingu chronione przed retorsjami
• Procedury reagowania — postępowanie w przypadku podejrzenia lub ujawnienia korupcji
• Audyt wewnętrzny i przegląd zarządczy — cykliczna ocena skuteczności systemu

Dla kogo jest ISO 37001?

Certyfikacja jest szczególnie wartosciowa dla:

• spółek operujących na rynkach międzynarodowych z podwyzszonym ryzykiem korupcji (CPI Transparency International)
• przedsiębiorstw uczestniczacych w przetargach publicznych
• spółek z grupy kapitalowej zagranicznej (UE, USA, UK) gdzie spółka-matka wymaga ABMS
• sektora budowlanego i infrastrukturalnego
• sektora paliwowo-energetycznego
• podmiotów handlujących z podmiotami publicznymi
• organizacji uczestniczacych w due diligence M&A

Korzyści z certyfikacji ISO 37001

• Wykazanie należytej staranności w zwalczaniu korupcji
• Ochrona reputacji organizacji i kierownictwa
• Mityacja odpowiedzialności karnej w jurysdykcjach uznających ABMS
• Dostęp do przetargów wymagających potwierdzonego systemu compliance
• Pozycja w due diligence przy wejsciu inwestora lub fuzji
• Lepsze warunki ubezpieczen D&O i ubezpieczen kontraktowych
• Wzmocnienie kultury organizacyjnej opartej na uczciwosci

Przebieg certyfikacji w LL-C Polska

1. Zapytanie i wycena — uzgodnienie zakresu (lokalizacje, działalności, funkcje)
2. Audyt etap 1 — przegląd polityki, oceny ryzyka, due diligence procedures
3. Audyt etap 2 — audyt na miejscu, weryfikacja wdrożenia kontroli i szkoleń
4. Decyzja certyfikacyjna — komitet certyfikacyjny, wystawienie certyfikatu
5. Audyty nadzoru — corocznie
6. Recertyfikacja — co 3 lata

LL-C s.r.o. (Czechy) — strona-matka

LL-C (Certification) Czech Republic a.s. — czeska strona-matka grupy LL-C — wykonuje pelen zakres certyfikacji ISO 37001 (akredytacja sluzy konkretne podmioty według obszarów geograficznych — w przypadku ISO 37001 audyty mogą być przeprowadzane przez LL-C Slovakia lub LL-C Czech Republic). LL-C Polska reprezentuje grupe na rynku polskim, koordynujac proces audytowy w języku polskim z możliwością raportowania wielojezycznego.

Skontaktuj się z nami w celu omowienia procesu certyfikacji ISO 37001 dostosowanego do specyfiki Państwa organizacji.

Często zadawane pytania (FAQ)