Стандарт ИСО 37001 –
Требования Системы менеджмента противодействия коррупции

ISO 37001 – это международный стандарт, который определяет требования и дает рекомендации по созданию, внедрению, поддержанию и улучшению системы антикоррупционного комплаенса.

Ключевая цель: Помочь организациям любого размера и типа предотвращать, выявлять и пресекать случаи взяточничества, а также способствовать формированию культуры добропорядочности.

Сертификация по ISO 37001 является добровольной, но служит сильным сигналом для государства, клиентов и партнеров о том, что компания внедрила эффективные меры по борьбе с коррупцией.

Скачать текст стандарта

Ключевые требования ISO 37001

Организация должна продемонстрировать, что она выполняет следующие действия:

1. Ответственность руководства: Высшее руководство должно демонстрировать лидерство и приверженность, устанавливать антикоррупционную политику, назначать ответственных за систему и обеспечивать ее эффективность.

2. Оценка рисков взяточничества: Регулярно проводить оценку внутренних и внешних рисков взяточничества, с которыми сталкивается организация.

3. Антикоррупционная политика: Разработать и внедрить ясную и понятную политику противодействия взяточничеству, которая доводится до сведения всех сотрудников и заинтересованных сторон.

4. Контроль над персоналом:

   • Отбор и проверка: Тщательно проверять сотрудников, особенно на должностях с высоким риском.

   • Обучение: Регулярно обучать сотрудников и руководителей требованиям политики и процедурам.

   • Обязательства: Получать от сотрудников письменные обязательства о соблюдении антикоррупционной политики.

5. Финансовый контроль и нефинансовые меры:

   • Ведение точной и прозрачной бухгалтерской отчетности.

   • Внедрение процедур одобрения платежей.

   • Контроль за пожертвованиями, спонсорством и подарками.

6. Контроль деловых партнеров: Проводить проверку (due diligence) контрагентов (агентов, посредников, поставщиков, дистрибьюторов) перед началом работы и в процессе сотрудничества.

7. Процедуры подарков, пожертвований и гостеприимства: Установить четкие лимиты и правила предоставления и принятия подарков, услуг и иных форм гостеприимства.

8. Благотворительность и спонсорство: Обеспечить прозрачность и законность таких выплат.

9. Недопустимость неправомерного влияния: Контролировать процесс найма бывших государственных служащих и работу с лоббистами.

10. Сообщение о нарушениях (Whistleblowing): Создать безопасные и анонимные каналы для сообщений о подозрениях в коррупции и защищать осведомителей от преследования.

11. Расследование инцидентов: Иметь процедуры для оперативного и объективного расследования выявленных случаев.

12. Мониторинг, анализ и улучшение: Регулярно оценивать эффективность системы с помощью внутренних аудитов и пересмотра со стороны руководства, постоянно ее улучшая.

---

Рекомендации по внедрению

1. Приверженность руководства: Получите поддержку и прямое участие высшего руководства.

2. Gap-анализ: Проведите анализ существующих в компании процессов и процедур на соответствие требованиям стандарта.

3. Оценка рисков: Выявите и оцените конкретные риски взяточничества, с которыми сталкивается ваша компания (по отраслям, регионам, видам деятельности).

4. Разработка документации:

   • Создайте Антикоррупционную политику.

   • Разработайте необходимые процедуры (по работе с подарками, проверке контрагентов, приему на работу и т.д.).

5. Внедрение и обучение:

   • Внедрите разработанные процедуры в повседневную деятельность.

   • Проведите обязательное обучение для всех сотрудников и целевое — для сотрудников из групп риска.

6. Запуск каналов связи: Анонсируйте и запустите каналы для сообщений о нарушениях.

7. Внутренний аудит: Проведите внутренний аудит, чтобы проверить, как система работает на практике.

8. Корректирующие действия: Исправьте выявленные в ходе аудита несоответствия.

9. Сертификационный аудит: При необходимости обратитесь в сертифицирующий орган для проведения независимого аудита и получения сертификата.

Внедрение ISO 37001 — это не просто получение сертификата, а создание живой и работающей системы, которая интегрируется в общую систему управления компанией и становится частью ее корпоративной культуры.