ISO 37001: Ghid Complet

Ce este ISO 37001?

ISO 37001:2016 este standardul internațional care definește cerințele pentru un sistem de management anti-mită (ABMS). Acesta oferă un cadru pentru prevenirea, detectarea și abordarea mitei și corupției în organizație.

În termeni simpli: ISO 37001 te ajută să construiești o cultură organizațională bazată pe integritate, cu mecanisme concrete de prevenire a corupției - de la proceduri de due diligence până la canale de raportare protejate.

Standardul acoperă:

• Evaluarea riscurilor de corupție specifice organizației
• Politici și proceduri anti-mită
• Due diligence pentru parteneri de afaceri, furnizori și clienți
• Controale financiare și non-financiare
• Canal de raportare (whistleblowing) protejat
• Training și conștientizare anti-corupție
• Investigarea și gestionarea incidentelor

Cine are nevoie de ISO 37001?

ISO 37001 este valoros pentru orice organizație expusă riscurilor de corupție, dar este deosebit de important pentru:

• Companii cu export și operațiuni internaționale - Partenerii din UE și SUA cer din ce în ce mai des dovezi de conformitate anti-corupție
• Participanți la licitații publice - Certificarea oferă puncte suplimentare în evaluare și demonstrează integritate față de autoritățile contractante
• Companii din construcții și infrastructură - Sectoare cu risc ridicat de corupție unde certificarea este un diferențiator major
• Firme de consultanță și servicii profesionale - Companiile care lucrează cu clienți guvernamentali sau internaționali
• Companii cu parteneri UE/SUA - UK Bribery Act și US FCPA cer politici anti-corupție robuste de la toți partenerii de afaceri
• Administrație publică - Instituții care vor să demonstreze transparență și integritate în gestionarea fondurilor publice

Cerințe principale ISO 37001:2016

ISO 37001 folosește structura de nivel înalt (HLS) și adaugă cerințe specifice pentru prevenirea corupției:

• Clauza 4: Context - Înțelegerea organizației, a riscurilor de corupție și a cerințelor legale aplicabile
• Clauza 5: Leadership - Angajamentul managementului de vârf, funcția de conformitate anti-mită, politica anti-mită
• Clauza 6: Planificare - Evaluarea riscurilor de mită, obiective anti-mită și planuri de acțiune
• Clauza 7: Suport - Resurse, competență, conștientizare și comunicare
• Clauza 8: Operare - Due diligence, controale financiare, cadouri și ospitalitate, whistleblowing
• Clauza 9: Evaluare - Monitorizare, audit intern, analiză de management
• Clauza 10: Îmbunătățire - Investigarea incidentelor, neconformități, acțiuni corective

Cerințe specifice anti-mită

• Evaluare risc corupție - Identificarea scenariilor de corupție specifice organizației (mită activă, pasivă, facilitare plăți)
• Due diligence - Verificarea partenerilor de afaceri, furnizorilor și clienților înainte de a iniția relații contractuale
• Canal whistleblowing - Mecanism confidențial de raportare a suspiciunilor de corupție, conform Legii 361/2022
• Controale financiare - Proceduri de aprobare pentru plăți, cadouri, donații și sponsorizări
• Training anti-mită - Programe de formare pentru angajați, management și parteneri de afaceri
• Funcția de conformitate - Persoană sau departament responsabil de programul anti-mită, independent de management

Beneficii certificare ISO 37001

Certificarea ISO 37001 oferă beneficii tangibile, mai ales în contextul românesc:

• Avantaj la licitații publice - Puncte suplimentare în evaluarea ofertelor și demonstrarea integrității față de autoritățile contractante
• Conformitate Legea 361/2022 - Standardul include cerințe de whistleblowing conforme cu legea română privind protecția avertizorilor
• Acces la piețe internaționale - Partenerii din UE, UK și SUA cer politici anti-corupție certificate
• Protecție juridică - Certificarea poate fi folosită ca dovadă a diligenței în cazul unor investigații
• Reducerea riscurilor - Proceduri concrete care previn scenariile de corupție înainte să apară
• Imagine de integritate - Un semnal puternic către piață, clienți și angajați despre valorile organizației
• Integrare cu ISO 9001 - Calitate și integritate împreună - combinația ideală pentru licitații

Procesul de certificare

Implementarea ISO 37001 necesită implicarea managementului de vârf și o abordare adaptată riscurilor specifice organizației:

Etapa 1: Evaluarea riscurilor de corupție

Se identifică și evaluează scenariile de corupție specifice: în ce procese, relații sau operațiuni există riscuri de mită. Se analizează istoricul, sectorul și geografiile în care operează organizația. Durează 2-3 săptămâni.

Etapa 2: Dezvoltarea politicilor și procedurilor

Pe baza evaluării riscurilor, se elaborează politica anti-mită, procedurile de due diligence, regulile pentru cadouri și ospitalitate, și se configurează canalul de whistleblowing. Durează 3-4 săptămâni.

Etapa 3: Implementarea controalelor

Se implementează controalele financiare și non-financiare, se numește funcția de conformitate anti-mită și se integrează verificările în procesele existente de achiziții și contractare. Durează 3-6 săptămâni.

Etapa 4: Training și conștientizare

Se organizează sesiuni de formare pentru toți angajații, cu accent pe management și pozițiile expuse la riscuri. Se testează cunoștințele și se documentează participarea. Durează 2-3 săptămâni.

Etapa 5: Audit și certificare

Organismul de certificare realizează auditul în două etape: documentație și audit pe teren. Certificatul este valabil 3 ani cu audituri de supraveghere anuale.

Întrebări frecvente despre ISO 37001