Certyfikacja ISO 37001 — Przeciwdziałanie korupcji (ABMS)

Co to jest ISO 37001:2016?

Norma ISO 37001 definiuje wymagania dla systemu zarządzania przeciwdziałaniem korupcji (ABMS — Anti-Bribery Management System). Jest pierwszą normą międzynarodową, która w sposób systematyczny określa środki organizacyjne służące zapobieganiu, wykrywaniu i reagowaniu na korupcję w organizacji.

Korupcja jest zjawiskiem, które podważa zaufanie, zniekształca konkurencję rynkową i prowadzi do strat finansowych, reputacyjnych i prawnych. ISO 37001 dostarcza organizacjom narzędzi, by w sposób udokumentowany pokazać, że podjęły uzasadnione kroki w celu uniknięcia korupcji w swojej działalności, w łańcuchu dostaw oraz w relacjach z osobami trzecimi.

Norma ma znaczenie zarówno dla przedsiębiorstw prywatnych, jak i organizacji publicznych. W kontekstach jurysdykcyjnych takich jak Wielka Brytania (UK Bribery Act 2010), USA (FCPA), Włochy (Decreto Legislativo 231/2001), Francja (Loi Sapin II) — udokumentowany system antykorupcyjny może stanowić okoliczność łagodzącą w postępowaniach lub czynnik podstawowy w due diligence M&A.

Kluczowe wymagania ISO 37001

System zarządzania antykorupcyjnego wymaga m.in.:

• Polityka antykorupcyjna — formalna deklaracja kierownictwa, jasna i kategoryczna zerowa tolerancja
• Wyznaczenie funkcji compliance — niezależna funkcja zarządzająca systemem ABMS, podlegająca bezpośrednio kierownictwu najwyższego szczebla
• Ocena ryzyka korupcji — identyfikacja procesów, kontrahentów, geografii i pracowników o podwyższonym ryzyku
• Due diligence partnerów biznesowych — weryfikacja agentów, dystrybutorów, dostawców, pośredników
• Kontrole finansowe — segregacja obowiązków, autoryzacja płatności, dokumentowanie wydatków reprezentacyjnych
• Kontrole niefinansowe — procedury rekrutacyjne, wynagrodzenia, premie, prezenty i gościnność
• Komunikacja i szkolenia — regularne szkolenia pracowników i kontrahentów
• Mechanizmy sygnalizacyjne — kanały whistleblowingu chronione przed retorsjami
• Procedury reagowania — postępowanie w przypadku podejrzenia lub ujawnienia korupcji
• Audyt wewnętrzny i przegląd zarządczy — cykliczna ocena skuteczności systemu

Dla kogo jest ISO 37001?

Certyfikacja jest szczególnie wartościowa dla:

• spółek operujących na rynkach międzynarodowych z podwyższonym ryzykiem korupcji (CPI Transparency International)
• przedsiębiorstw uczestniczących w przetargach publicznych
• spółek z zagranicznej grupy kapitałowej (UE, USA, UK), gdzie spółka matka wymaga ABMS
• sektora budowlanego i infrastrukturalnego
• sektora paliwowo-energetycznego
• podmiotów handlujących z podmiotami publicznymi
• organizacji uczestniczących w due diligence M&A

Korzyści z certyfikacji ISO 37001

• Wykazanie należytej staranności w zwalczaniu korupcji
• Ochrona reputacji organizacji i kierownictwa
• Ograniczenie odpowiedzialności karnej w jurysdykcjach uznających ABMS
• Dostęp do przetargów wymagających potwierdzonego systemu compliance
• Pozycja w due diligence przy wejściu inwestora lub fuzji
• Lepsze warunki ubezpieczeń D&O i ubezpieczeń kontraktowych
• Wzmocnienie kultury organizacyjnej opartej na uczciwości

Przebieg certyfikacji w LL-C Polska

1. Zapytanie i wycena — uzgodnienie zakresu (lokalizacje, działalności, funkcje)
2. Audyt etap 1 — przegląd polityki, oceny ryzyka, procedur due diligence
3. Audyt etap 2 — audyt na miejscu, weryfikacja wdrożenia kontroli i szkoleń
4. Decyzja certyfikacyjna — komitet certyfikacyjny, wystawienie certyfikatu
5. Audyty nadzoru — corocznie
6. Recertyfikacja — co 3 lata

LL-C (Certification) Czech Republic a.s. — spółka matka

LL-C (Certification) Czech Republic a.s. — czeska spółka matka grupy LL-C — wykonuje pełen zakres certyfikacji ISO 37001 (akredytacja obejmuje konkretne podmioty według obszarów geograficznych — w przypadku ISO 37001 audyty mogą być przeprowadzane przez LL-C Slovakia lub LL-C Czech Republic). LL-C Polska reprezentuje grupę na rynku polskim, koordynując proces audytowy w języku polskim z możliwością raportowania wielojęzycznego.

Skontaktuj się z nami w celu omówienia procesu certyfikacji ISO 37001 dostosowanego do specyfiki Państwa organizacji.

Często zadawane pytania (FAQ)