Перейти к содержимому 
Коррупционные риски для бизнеса давно перестали быть темой только для крупных корпораций или государственных структур. Они возникают там, где есть тендеры, закупки, посредники, представительские расходы, подарки, бонусы, агентские схемы, согласование контрактов и принятие решений, от которых зависят деньги и влияние. Для одной компании риск связан с работой через дилеров и агентов, для другой — с участием в закупках, для третьей — с локальными практиками на отдельных рынках.
Именно поэтому ISO 37001 становится для бизнеса всё более практичным стандартом. Его задача не в том, чтобы формально объявить: «Мы против коррупции». Он нужен, чтобы организация могла системно управлять рисками взяточничества, выстраивать понятные правила, контролировать чувствительные процессы и показывать заказчикам, партнерам и инвесторам, что эти риски не оставлены без управления. По официальному описанию ISO, стандарт посвящён созданию, внедрению, поддержанию и улучшению системы менеджмента противодействия взяточничеству; он помогает предупреждать, выявлять и реагировать на взяточничество, а также соблюдать применимые антикоррупционные требования и добровольные обязательства. ISO также прямо указывает, что стандарт охватывает прямые и косвенные формы взяточничества в государственном, частном и некоммерческом секторах.
Что такое ISO 37001 простыми словами
ISO 37001 — это международный стандарт на систему менеджмента противодействия взяточничеству. Проще говоря, это набор требований и практических ориентиров, который помогает компании выстроить управляемую антикоррупционную систему: от политики и оценки рисков до проверки контрагентов, контроля платежей, обучения сотрудников, рассмотрения сообщений о нарушениях и постоянного улучшения системы. В официальных материалах ISO среди ключевых компонентов прямо названы антикоррупционная политика, процедуры due diligence (перевод — комплексная проверка), финансовые и нефинансовые контроли, обучение, а также механизмы мониторинга, сообщения и улучшения мер противодействия взяточничеству.
В 2026 году актуальной версией стандарта является ISO 37001:2025.
Что означает система менеджмента противодействия взяточничеству
Когда говорят о системе менеджмента противодействия взяточничеству, речь идет о совокупности взаимосвязанных элементов, а не об одной политике или одном назначенном ответственном. Условно это можно описать так: политика + оценка рисков + ответственные лица + процедуры контроля + обучение + сообщения о нарушениях + расследования + улучшение.
Это важно, потому что незрелый подход обычно выглядит очень формально. Например, компания принимает красивую антикоррупционную политику, но не меняет реальные процессы. Сотрудники по-прежнему могут выбирать посредников без проверки, представительские расходы согласуются автоматически, конфликты интересов не декларируются, а внутренний аудит ограничивается просмотром документов. На бумаге система есть, а по сути — нет.
Зрелый подход другой. Компания понимает, где именно у неё коррупционные риски: в закупках, в продажах через агентов, в согласовании скидок, в выборе подрядчиков, в благотворительных проектах, в работе с государственными заказчиками, в локальных практиках отдельных рынков. Под эти риски она настраивает процессы, лимиты, согласования, проверки и обучение. Именно в этом и состоит практический смысл внедрения системы менеджмента.
При этом ISO подчёркивает универсальность стандарта: он применим к организациям любого размера и сектора, которые хотят проактивно противодействовать взяточничеству. Это особенно важно для среднего бизнеса: стандарт не требует, чтобы все компании строили одинаково тяжёлую бюрократию. Система должна быть соразмерна масштабу организации, её рынкам, модели продаж, видам контрагентов и уровню риска.
Ключевые термины ISO 37001 простыми словами
Чтобы статья читалась легче, разберём несколько терминов, без которых тема часто кажется излишне сложной.
Взяточничество или подкуп — это не только прямые деньги «в конверте». На практике неправомерным преимуществом может быть подарок, услуга, оплата поездки, чрезмерная скидка, фиктивная комиссия, трудоустройство родственника, благотворительный платеж или иная выгода, если она используется для неправомерного влияния на решение.
Due diligence — это проверка благонадёжности, то есть предварительная комплексная проверка контрагента, проекта, сделки, сотрудника или делового партнёра на предмет рисков. На практике это может быть проверка агента перед заключением договора, анализ структуры собственности подрядчика, выяснение деловой репутации консультанта, оценка необычных комиссий, изучение истории санкций, судебных споров или связей с государственными должностными лицами.
Деловой партнёр — это не только поставщик. Это гораздо более широкое понятие: агент, консультант, дилер, подрядчик, представитель, совместное предприятие, субподрядчик и любая другая сторона, через которую у компании может возникать коррупционный риск.
Функция противодействия взяточничеству — это лицо или подразделение, которое помогает системе работать. В одной компании это может быть отдельный комплаенс-офицер, в другой — юридическая служба, служба безопасности или небольшой комитет. Смысл не в названии, а в том, чтобы были определены полномочия, независимость и ответственность.
Конфликт интересов — это ситуация, когда личная заинтересованность сотрудника, руководителя или иного участника процесса может повлиять на деловое решение. Например, менеджер продвигает поставщика, аффилированного с его родственником, но не раскрывает эту связь.
Финансовые контроли — это контроль платежей, авансов, комиссий, скидок, подарков, пожертвований, представительских расходов, возвратов и иных операций, через которые могут маскироваться коррупционные схемы.
Нефинансовые контроли — это правила выбора поставщиков, согласования договоров, распределения полномочий, назначения посредников, одобрения исключений, проверки проектов и иных решений, не сводящихся только к бухгалтерским операциям.
Сообщение о нарушениях — это механизм, через который сотрудники или иные лица могут сообщить о подозрениях на взяточничество, конфликт интересов или нарушение внутренних правил. В системе ISO это важный элемент, а отдельно в экосистеме стандартов ISO существует и ISO 37002, посвящённый системам whistleblowing.
Какие коррупционные риски охватывает ISO 37001
Во-первых, это взятки со стороны сотрудников компании. Например, менеджер по продажам предлагает неправомерное вознаграждение представителю заказчика, чтобы получить контракт, либо посреднику обещают завышенную комиссию за «решение вопроса».
Во-вторых, это взятки в адрес сотрудников компании. Классическая ситуация: поставщик предлагает закупщику личную выгоду за выбор нужного предложения. Формально компания в этот момент выступает уже не инициатором, а получателем коррупционного риска, но с точки зрения системы это столь же критично.
В-третьих, огромный блок рисков связан с посредниками и третьими лицами. Агент, консультант, дистрибьютор или подрядчик может действовать от имени компании или в её интересах. Если он использует коррупционные практики, репутационный, контрактный и иногда юридический удар получает не только он, но и сама организация.
В-четвёртых, отдельную зону риска образуют подарки, представительские расходы, спонсорство и пожертвования. Сами по себе они не всегда запрещены. Но без лимитов, прозрачного учёта, правил согласования и понятной деловой цели эти расходы легко превращаются в удобный канал неправомерного влияния.
В-пятых, стандарт очень логично связан с конфликтом интересов. Причём здесь важна не только формальная декларация, но и способность компании реально выявлять такие ситуации в закупках, тендерах, подборе подрядчиков, кадровых решениях и управлении аффилированными сторонами.
Для каких компаний ISO 37001 особенно актуален
Формально ISO 37001 применим к любой организации. Но на практике он особенно актуален там, где риск выше среднего или где заказчики уже ожидают зрелого антикоррупционного управления.
Прежде всего это строительные и инжиниринговые компании, инфраструктурные проекты, энергетика, транспорт, промышленность, фармацевтика, банки, страховые организации, а также компании, участвующие в государственных и корпоративных тендерах. Отдельная группа — бизнес с широкой сетью агентов, дилеров, консультантов и иных посредников. Наконец, ISO 37001 всё чаще рассматривают международные компании и их поставщики, которым важно подтверждать зрелость системы перед партнёрами, инвесторами и крупными заказчиками.
Почему это важно именно для них? Потому что коррупционный риск в таких моделях редко живёт в одном документе. Он встроен в реальные процессы: в выбор подрядчика, в схему бонусов, в комиссионные платежи, в «ускорение» согласований, в работу региональных представителей, в отношения с надзорными и закупочными структурами. Если нет управляемой системы, риск рано или поздно проявляется либо в инциденте, либо в провале на аудите, либо в потере доверия.
Основные требования ISO 37001 через практический смысл
Центральная идея стандарта — не перечислить запреты, а встроить управление коррупционными рисками в систему менеджмента компании.
Начинается всё с контекста организации и оценки рисков. Компания должна понять, где именно для неё реален риск взяточничества: в каких странах и регионах, в каких подразделениях, при каких типах контрактов, в каких категориях расходов, с какими видами контрагентов и на каких должностях. Без этой оценки система неизбежно становится шаблонной.
Следующий важный блок — лидерство и культура. В официальных материалах ISO к версии 2025 сделан заметный акцент на культуре добросовестности и этичного поведения, а также на активной роли руководства в продвижении антикоррупционных ценностей. Это сильный сигнал для бизнеса: система не работает, если руководители формально подписывают политику, но в реальности поощряют «серые» способы достигать результат.
Далее идёт антикоррупционная политика. Она должна не просто декларировать запрет взяточничества, а объяснять правила игры: что делать с подарками, представительскими расходами, благотворительностью, конфликтами интересов, обращениями посредников, подозрительными запросами, сообщениями о нарушениях и защитой добросовестных заявителей.
Отдельный элемент — ответственные за систему. В компании должна быть функция, которая поддерживает и контролирует работу системы: консультирует, участвует в оценке рисков, проверяет чувствительные ситуации, анализирует сообщения, помогает в расследованиях и следит за улучшением системы.
Большое значение имеет комплексная проверка деловых партнёров и проектов. На практике именно здесь часто вскрывается незрелость системы. Компания может иметь хорошую политику, но вообще не проверять посредников, не задавать вопросов о бенефициарах, не анализировать аномальные комиссии и не оценивать специфические риски страны или отрасли.
Дальше — финансовые и нефинансовые контроли. Это один из самых прикладных блоков ISO 37001. Нужно не просто запретить взятки, а настроить процессы так, чтобы подозрительные схемы было сложнее провести. Например: разделение полномочий при согласовании платежей, контроль нестандартных скидок, прозрачность агентских договоров, правила выбора поставщиков, обязательная проверка высокорисковых контрагентов, запрет необоснованных наличных расчётов, контроль подарков и командировок.
Не менее важны обучение и информирование персонала. Сотрудники должны понимать не только, что «взятки запрещены», но и как выглядят реальные рисковые ситуации: сомнительная комиссия, просьба оплатить услугу третьему лицу, «символический» подарок перед решением тендера, ускорение согласования за неформальную благодарность, подрядчик с непрозрачной собственностью.
Ещё один обязательный элемент — сообщения о нарушениях и расследования. Канал для сообщений сам по себе ничего не решает, если сотрудники ему не доверяют, если анонимность не защищена, если обращения игнорируются или если расследования проводятся выборочно. Зрелая система умеет не только получать сигналы, но и реагировать на них предсказуемо и профессионально.
Наконец, стандарт требует мониторинга, внутреннего аудита и улучшения. То есть система должна регулярно оцениваться, анализироваться руководством и корректироваться по результатам аудитов, инцидентов, изменений в рисках и накопленного опыта. Это типичная логика современных систем менеджмента: не разовая настройка, а цикл постоянного улучшения.
Что даёт внедрение ISO 37001 бизнесу
По официальным материалам ISO, среди выгод стандарта выделяются снижение рисков взяточничества и связанных с ним затрат, повышение соответствия международным антикоррупционным требованиям, укрепление доверия заинтересованных сторон и усиление репутации и добросовестности организации.
Но для бизнеса важно перевести это на язык практики. ISO 37001 помогает сделать прозрачнее чувствительные процессы, снизить зависимость от «ручных» исключений, навести порядок в работе с посредниками, усилить дисциплину согласований, снизить вероятность скандальных инцидентов и лучше подготовиться к требованиям крупных заказчиков и инвесторов. Кроме того, система часто полезна как управленческий фильтр: она показывает, где компания на самом деле не контролирует собственные риски.
Чего ISO 37001 не гарантирует
Честный разговор о стандарте невозможен без этого раздела.
ISO 37001 не гарантирует, что в компании никогда не произойдёт коррупционный инцидент. Никакая система менеджмента не даёт стопроцентной защиты от всех нарушений, особенно если сотрудники или партнёры сознательно пытаются обойти контроли.
Сертификация по ISO 37001 тоже не означает иммунитет от претензий со стороны правоохранительных органов, регуляторов, заказчиков или суда. Сертификат не заменяет закон и не освобождает от ответственности.
Но стандарт даёт другое, не менее важное преимущество: он помогает показать, что организация не игнорировала риск, а внедрила разумные, системные и соразмерные меры для предупреждения, выявления и реагирования на взяточничество. Для многих компаний именно это и является критически важным доказательством зрелости управления.
Как проходит сертификация по ISO 37001
Сертификация начинается с выбора органа по сертификации, который понимает специфику систем менеджмента и умеет оценивать антикоррупционные процессы не формально, а по существу. Если ваша организация планирует пройти сертификацию по ISO 37001, можно обратиться к нам в Группу компаний ДКС. Мы обладаем большим опытом сертификации систем менеджмента противодействия коррупции в России и помогает организациям проходить процедуру оценки соответствия профессионально и с учётом практики применения стандарта.
Далее компания подаёт заявку и предоставляет исходные данные: численность, площадки, виды деятельности, структуру, филиалы. На этой основе определяется трудоёмкость аудита.
Первый этап аудита обычно посвящён оценке готовности системы. Аудитор смотрит область сертификации, ключевую документированную информацию, общий подход к оценке коррупционных рисков и зрелость построения системы.
Второй этап — это уже проверка фактического выполнения требований. Здесь важны интервью с руководством и сотрудниками, примеры комплексных проверок, контроль платежей, работа с подарками и представительскими расходами, конфликты интересов, обучение, внутренние аудиты, сообщения о нарушениях и корректирующие действия.
Если выявлены несоответствия, организация разрабатывает и внедряет корректирующие действия. После успешного завершения процедуры принимается решение о выдаче сертификата.
Итоги
ISO 37001 — это не просто стандарт «против коррупции» и не набор запретительных формулировок. Это практический управленческий инструмент, который помогает компании определить коррупционные риски, выстроить понятные правила, контролировать чувствительные процессы, проверять деловых партнёров, реагировать на сигналы о нарушениях и подтверждать заинтересованным сторонам, что вопросы деловой этики находятся под управлением.
С точки зрения логики систем менеджмента это зрелый подход: не надеяться на личную порядочность отдельных сотрудников, а строить процесс, который делает неправильные решения менее вероятными, а правильные — более управляемыми и проверяемыми. Именно поэтому ISO 37001 всё чаще рассматривают как элемент устойчивого корпоративного управления.
