ISO 37001:2025 — что изменилось в новой версии стандарта

В 2025 г. была опубликована новая версия ISO 37001 — международного стандарта по системам менеджмента противодействия взяточничеству. Она пришла на смену ISO 37001:2016 и стала второй редакцией стандарта. Для организаций, которые уже внедрили систему или планируют сертификацию по ISO 37001, это важное событие: стандарт не был переписан с нуля, но в нем появились уточнения, которые делают систему более современной, управляемой и связанной с реальной практикой корпоративного управления.

Главная идея ISO 37001:2025 — не просто наличие антикоррупционной политики, процедур и формальных контролей. Новая версия сильнее подчеркивает культуру добросовестности, роль руководства, управление конфликтами интересов, проверку деловых партнеров и способность организации предотвращать взяточничество не на бумаге, а в реальных процессах.

Эта статья будет полезна компаниям, которые уже сертифицированы по ISO 37001:2016, планируют переход на ISO 37001:2025, только рассматривают внедрение системы менеджмента противодействия взяточничеству или хотят понять, какие требования стандарта теперь требуют особого внимания.

Что такое ISO 37001 простыми словами

ISO 37001 — это стандарт, который описывает требования к системе менеджмента противодействия взяточничеству. Такая система помогает организации предотвращать, выявлять и рассматривать ситуации, связанные с взятками, незаконными преимуществами, сомнительными платежами, конфликтами интересов и другими коррупционными рисками.

Важно понимать: ISO 37001 не гарантирует, что в компании никогда не произойдет коррупционный инцидент. Ни один стандарт не может дать такой гарантии. Но он помогает создать разумную, управляемую и проверяемую систему мер: политику, распределение ответственности, оценку рисков, проверку контрагентов, финансовые и нефинансовые контроли, обучение, внутренние проверки, расследование сообщений и корректирующие действия.

Почему стандарт обновили

Первая версия ISO 37001 была опубликована в 2016 году. За прошедшие годы изменилась практика корпоративного управления, выросли ожидания к прозрачности бизнеса, усилилось внимание к комплаенсу, конфликтам интересов, устойчивому развитию и ответственности руководства.

Организации стали чаще интегрировать разные системы менеджмента: качество, охрану труда, экологию, информационную безопасность, комплаенс, противодействие коррупции. Поэтому ISO 37001:2025 был приведен в соответствие с современной гармонизированной структурой стандартов ISO на системы менеджмента. Это упрощает интеграцию ISO 37001 с ISO 9001, ISO 14001, ISO 45001, ISO 37301 и другими стандартами.

При этом новая версия не разрушает логику ISO 37001:2016. Для зрелых организаций переход, скорее всего, будет эволюционным: потребуется актуализировать анализ изменений, документацию, обучение, внутренний аудит и отдельные элементы системы. Для формальных систем, которые существуют в основном «для сертификата», новая версия может стать более серьезной проверкой.

Главное изменение: больше внимания антикоррупционной культуре

Одно из наиболее заметных изменений ISO 37001:2025 — усиление темы антикоррупционной культуры. Речь идет не только о том, что в компании должна быть политика противодействия взяточничеству. Важно, чтобы сотрудники, руководители и деловые партнеры понимали, какое поведение допустимо, а какое нет.

Антикоррупционная культура проявляется в конкретных вещах:

• руководители не только подписывают политику, но и демонстрируют личный пример;
• сотрудники понимают, как действовать при давлении со стороны клиента, поставщика или должностного лица;
• подарки, представительские расходы, благотворительность и спонсорство контролируются не формально, а с учетом рисков;
• сообщения о нарушениях можно подать без страха необоснованного наказания;
• конфликт интересов не скрывается, а выявляется и управляется;
• нарушение антикоррупционных правил имеет реальные последствия.

Для бизнеса это означает, что внедрение ISO 37001 должно затрагивать не только юридическую службу или комплаенс-функцию. В систему должны быть вовлечены продажи, закупки, финансы, HR, руководство подразделений, проектные команды и владельцы процессов.

Уточнение роли функции противодействия взяточничеству

В ISO 37001:2025 уточнена роль функции противодействия взяточничеству. Смысл изменения не только терминологический. Стандарт делает акцент на том, что эта функция должна иметь достаточную независимость, полномочия, ресурсы и доступ к руководству.

На практике это значит, что ответственное лицо или подразделение не должно быть декоративным. Если функция противодействия взяточничеству назначена формально, но не участвует в оценке рисков, проверке партнеров, анализе сомнительных операций, обучении и подготовке к аудитам, такая система будет слабой.

Зрелый подход выглядит иначе. Ответственный за систему:

• участвует в разработке и актуализации антикоррупционной политики;
• координирует оценку рисков взяточничества;
• контролирует выполнение процедур проверки деловых партнеров;
• анализирует сообщения о возможных нарушениях;
• взаимодействует с руководством по вопросам улучшения системы;
• участвует во внутренних аудитах и анализе со стороны руководства;
• помогает подразделениям применять требования стандарта в ежедневной работе.

Для малой или средней компании это не обязательно отдельный большой отдел. Но даже если функция закреплена за одним специалистом, ее роль должна быть понятной, а полномочия — реальными.

Конфликт интересов: теперь его сложнее игнорировать

В новой версии ISO 37001 сильнее раскрыта тема конфликта интересов. Это логично: многие коррупционные ситуации начинаются не с прямой взятки, а с личной заинтересованности, скрытой связи с поставщиком, неформального влияния на выбор подрядчика или принятия решения в пользу связанной стороны.

Конфликт интересов — это ситуация, когда личные, семейные, финансовые или иные интересы сотрудника могут повлиять на его объективность при принятии решений от имени организации.

Примеры:

• сотрудник участвует в выборе поставщика, которым владеет его родственник;
• руководитель согласовывает договор с компанией, где он сам имеет скрытую заинтересованность;
• закупщик получает подарки или услуги от потенциального подрядчика;
• менеджер влияет на результаты конкурса в пользу «своего» участника;
• сотрудник совмещает работу в компании с интересами внешнего контрагента.

ISO 37001:2025 подталкивает организации к тому, чтобы конфликт интересов не оставался серой зоной. Компании стоит иметь понятную процедуру раскрытия, оценки и управления такими ситуациями. Это может включать декларации о конфликте интересов, периодическое подтверждение отсутствия конфликта, правила отвода от принятия решений, реестр конфликтов интересов и контроль со стороны ответственных лиц.

Due diligence: проверка должна быть риск-ориентированной

Термин due diligence часто переводят как «должная проверка» или «комплексная проверка». В контексте ISO 37001 это означает проверку лиц, организаций, проектов, сделок или деловых отношений до принятия решения, если они связаны с повышенными коррупционными рисками.

Не нужно проверять всех одинаково глубоко. Смысл стандарта — в риск-ориентированном подходе. Чем выше риск, тем глубже должна быть проверка.

Например, повышенное внимание может потребоваться при:

• привлечении посредников, агентов и консультантов;
• работе с государственными заказчиками или государственными компаниями;
• выборе поставщиков в чувствительных категориях закупок;
• участии в тендерах;
• слияниях и поглощениях;
• благотворительных и спонсорских проектах;
• выходе на новые рынки или в регионы с повышенным коррупционным риском.

Хорошая проверка не ограничивается сбором регистрационных документов. Она должна отвечать на практические вопросы: кто фактически контролирует контрагента, есть ли признаки аффилированности, почему выбран именно этот партнер, соответствует ли вознаграждение рыночному уровню, есть ли риск использования платежей для передачи неправомерной выгоды, кто внутри компании принял решение и на каком основании.

Климатические аспекты и контекст организации

В ISO 37001:2025 также учтены изменения, связанные с климатическими аспектами в стандартах ISO на системы менеджмента. На первый взгляд это может показаться неожиданным: какое отношение климат имеет к противодействию взяточничеству?

Связь не прямая, но управленческая. Организация должна анализировать контекст, ожидания заинтересованных сторон и внешние факторы, которые могут влиять на ее систему менеджмента. В отдельных отраслях климатическая повестка, экологические требования, проекты устойчивого развития, «зеленое» финансирование, компенсационные программы, разрешения, субсидии или государственная поддержка могут создавать дополнительные коррупционные риски.

Например, если компания участвует в экологических проектах, получает разрешения, взаимодействует с регуляторами, подрядчиками или государственными структурами, климатическая и экологическая повестка может быть связана с рисками неправомерного влияния, лоббирования, фиктивных услуг или недостоверной отчетности.

Это не означает, что каждая организация должна искусственно придумывать климатические риски для ISO 37001. Но при анализе контекста стоит честно оценить, есть ли такие факторы в деятельности компании.

Что делать компаниям, уже сертифицированным по ISO 37001:2016

Если компания уже сертифицирована по ISO 37001:2016, ей не нужно начинать внедрение с нуля. Правильнее провести анализ разрывов между действующей системой и требованиями ISO 37001:2025.

Практический план перехода может выглядеть так:

1. Изучить изменения новой версии стандарта и определить, какие из них влияют на вашу систему.
2. Обновить анализ контекста организации и заинтересованных сторон.
3. Пересмотреть оценку коррупционных рисков с учетом новых акцентов.
4. Проверить, как в компании управляются конфликты интересов.
5. Оценить достаточность процедур должной проверки деловых партнеров.
6. Уточнить роль функции противодействия взяточничеству.
7. Актуализировать обучение и информирование сотрудников.
8. Провести внутренний аудит по требованиям ISO 37001:2025.
9. Рассмотреть результаты перехода на анализе со стороны руководства.
10. Согласовать с органом по сертификации сроки переходного аудита.

Переход на новую версию может быть выполнен в рамках инспекционного аудита, ресертификационного аудита или отдельного переходного аудита — конкретный вариант нужно согласовать с органом по сертификации.

Типовые ошибки при переходе на ISO 37001:2025

Первая ошибка — считать, что новая версия требует только замены года в документах. Формального обновления политики и руководства по системе недостаточно. Аудитор будет смотреть, как изменения отражены в процессах, обучении, оценке рисков, проверке партнеров и управлении конфликтами интересов.

Вторая ошибка — воспринимать антикоррупционную культуру как лозунг. Если сотрудники не понимают, что делать при подарках, давлении, неформальных просьбах или конфликте интересов, культура не работает.

Третья ошибка — назначить ответственное лицо без полномочий. Функция противодействия взяточничеству должна иметь возможность задавать неудобные вопросы, получать информацию и выходить на руководство.

Четвертая ошибка — проводить due diligence одинаково для всех. Слишком поверхностная проверка опасна, но чрезмерная проверка низкорисковых партнеров тоже неэффективна. Нужна разумная глубина в зависимости от риска.

Пятая ошибка — не связать изменения с внутренним аудитом и анализом со стороны руководства. Переход на новую версию должен быть управляемым изменением, а не разовым редактированием документов.

Что будут смотреть аудиторы

При аудите ISO 37001:2025 внимание, скорее всего, будет направлено не только на наличие процедур, но и на доказательства их применения.

Аудитор может проверить

• как руководство демонстрирует приверженность антикоррупционной системе;
• как определены и распределены роли и ответственность;
• как работает функция противодействия взяточничеству;
• как организация выявляет и оценивает риски взяточничества;
• как управляются конфликты интересов;
• как проводится проверка деловых партнеров;
• какие финансовые и нефинансовые контроли применяются;
• как обучают сотрудников и информируют деловых партнеров;
• как рассматриваются сообщения о нарушениях;
• какие несоответствия выявлялись и какие корректирующие действия были выполнены;
• как руководство анализирует результативность системы.

Особое значение будут иметь примеры из реальных процессов: закупки, продажи, тендеры, работа с посредниками, согласование скидок, подарков, представительских расходов, благотворительности и спонсорства.

Сертификация по ISO 37001 и помощь ГК ДКС

Если ваша организация планирует внедрение, переход на ISO 37001:2025 или сертификацию системы менеджмента противодействия взяточничеству, важно заранее выбрать компетентный орган по сертификации и согласовать подход к аудиту.

Группа Компаний ДКС специализируется на сертификации по ISO 37001 и имеет практический опыт оценки систем менеджмента противодействия взяточничеству в российских организациях. Наши аудиторы понимают не только текст стандарта, но и реальные бизнес-процессы: закупки, продажи, тендеры, взаимодействие с партнерами, управление конфликтами интересов, проверку контрагентов и работу антикоррупционных контролей.

Если вы рассматриваете сертификацию по ISO 37001, вы можете обратиться в ГК ДКС и перейти на отдельную страницу, посвященную этому стандарту.

Итоги

ISO 37001:2025 — это не радикально новый стандарт, а обновленная и более зрелая версия требований к системе менеджмента противодействия взяточничеству. Она сохраняет основную логику ISO 37001:2016, но усиливает важные практические элементы: антикоррупционную культуру, роль руководства, функцию противодействия взяточничеству, управление конфликтами интересов, должную проверку и связь системы с современным контекстом организации.

Для зрелых компаний переход на новую версию должен быть управляемым и относительно спокойным. Для формальных систем он может выявить слабые места: отсутствие реального анализа рисков, слабую работу с конфликтами интересов, недостаточную независимость ответственных лиц, поверхностное обучение и неэффективные контроли.

Лучший подход — не ждать окончания переходного периода, а уже сейчас провести анализ изменений, обновить систему, обучить сотрудников, провести внутренний аудит и подготовиться к сертификационному или переходному аудиту. Тогда ISO 37001:2025 станет не просто новым обозначением на сертификате, а инструментом укрепления доверия, прозрачности и управляемости бизнеса.