Сертификация ISO 37301: система менеджмента комплаенса

Что такое ISO 37301

ISO 37301 — международный стандарт системы менеджмента комплаенса. Он требует, чтобы компания определяла свои обязательства, оценивала комплаенс-риски, закрепляла ответственность, обучала сотрудников, принимала сообщения о нарушениях и отслеживала результативность системы.

Стандарт заменил руководство ISO 19600 и, в отличие от него, предназначен для сертификации. Он построен по единой структуре и интегрируется с ISO 37001, ISO 9001 и ISO 27001.

Кому нужна сертификация ISO 37301

• крупным компаниям и холдингам;
• компаниям регулируемых отраслей — финансы, энергетика, добыча, фармацевтика;
• компаниям, работающим с международными партнёрами;
• организациям, готовящимся к IPO или привлечению финансирования.

Сколько стоит сертификация ISO 37301

Стоимость рассчитывается индивидуально и зависит от:

• численности персонала в области сертификации;
• количества площадок;
• сложности процессов;
• совмещения с другими стандартами.

Расчёт бесплатный, коммерческое предложение направим в течение одного рабочего дня.

Как проходит сертификация ISO 37301: 6 шагов

1. Заявка и расчёт. Вы сообщаете вид деятельности, численность и площадки. Мы рассчитываем длительность аудита и направляем коммерческое предложение.
2. Договор и план аудита. Согласуем даты, состав аудиторской группы и программу.
3. Первая стадия аудита. Проверка документов системы, области сертификации и готовности ко второй стадии. По итогам вы получаете перечень замечаний.
4. Вторая стадия аудита. Проверка в подразделениях: как выявляются обязательства и риски, работает ли комплаенс-функция, как обрабатываются сообщения о нарушениях.
5. Устранение несоответствий и решение. Если выявлены несоответствия, вы направляете корректирующие действия. Решение о выдаче сертификата принимает специалист, не участвовавший в аудите.
6. Сертификат и надзор. Сертификат выдаётся на 3 года и вносится в реестр. Раз в год — надзорный аудит, через три года — ресертификация.

ДКС Сертификация не оказывает консультационных услуг по разработке и внедрению систем менеджмента — это требование аккредитации и гарантия независимости оценки.

Какие документы нужны

К аудиту должны быть готовы документы и записи системы:

• комплаенс-политика и область применения;
• реестр обязательств и оценка комплаенс-рисков;
• распределение ответственности, функция комплаенса;
• программа обучения и коммуникаций;
• процедура приёма сообщений о нарушениях и расследований;
• программа и отчёты внутренних аудитов;
• протоколы анализа со стороны руководства;
• записи о несоответствиях и корректирующих действиях.

К аудиту нужны записи о работе системы за несколько месяцев, проведённый внутренний аудит и анализ со стороны руководства.

Как отличить аккредитованный сертификат

На рынке много сертификатов, выданных без аккредитации или без реального аудита. Крупные заказчики и торговые сети такие сертификаты не принимают. Проверьте три признака:

1. На сертификате указан орган по аккредитации и номер аккредитации.
2. Орган по сертификации есть в реестре органа по аккредитации, а область аккредитации включает ISO 37301.
3. Сертификат находится в реестре органа по сертификации, который его выдал.

Вопросы о сертификации ISO 37301

Чем ISO 37301 отличается от ISO 37001?

ISO 37001 посвящён только противодействию коррупции. ISO 37301 охватывает все обязательные требования компании. Системы хорошо совмещаются, аудит можно провести одновременно.

Заменяет ли сертификат соблюдение законодательства?

Нет. Сертификат подтверждает, что в компании работает система управления соответствием, но не освобождает от ответственности за нарушения.

Сколько стоит сертификация ISO 37301?

Стоимость рассчитывается индивидуально: она зависит от численности, количества площадок, сложности процессов и наличия других сертифицированных систем. Расчёт бесплатный, коммерческое предложение направим в течение одного рабочего дня.

Сколько времени занимает сертификация?

Срок зависит от готовности системы и от того, когда вы готовы принять аудиторов. Процесс включает две стадии аудита и закрытие несоответствий, если они выявлены. Сертификат выдаётся на 3 года с ежегодными надзорными аудитами.

Можно ли совместить ISO 37301 с ISO 9001?

Да. Общие элементы системы — политика, цели, риски, внутренний аудит, анализ со стороны руководства — проверяются один раз. Совмещённый аудит короче и дешевле отдельных.

Полезная информация

• АЛРОСА сертифицирована по ISO 37301
• Сертификация ISO 37001
• База сертификатов ДКС Сертификация

Новости по ISO 37301