Καταπολέμηση της δωροδοκίας (ISO 37001) — πιστοποίηση

Το ISO 37001 ορίζει τις απαιτήσεις του συστήματος διαχείρισης για την πρόληψη, τον εντοπισμό και την αντιμετώπιση της δωροδοκίας. Το πεδίο εφαρμογής του καλύπτει όχι μόνο το προσωπικό του ίδιου του οργανισμού αλλά και τους επιχειρηματικούς συνεργάτες, τους μεσάζοντες και τους προμηθευτές του. Το πιστοποιητικό δεν δείχνει ότι δεν υπήρξε ποτέ δωροδοκία, αλλά ότι έχουν θεσπιστεί εύλογα μέτρα για την αποτροπή της — αυτή η διάκριση έχει επίσης σημασία για νομική άμυνα.

• Οργανισμοί που υποβάλλουν προσφορές σε δημόσιους διαγωνισμούς και σε επαφή με δημόσιους λειτουργούς
• Εξαγωγείς που συνεργάζονται με πράκτορες και μεσάζοντες στο εξωτερικό
• Εταιρείες του Ομίλου που υπόκεινται στη διεθνή νομοθεσία κατά της διαφθοράς (FCPA, βρετανικός νόμος περί δωροδοκίας)
• Τομείς υψηλού κινδύνου όπως οι κατασκευές, η ενέργεια, η άμυνα και τα φαρμακευτικά προϊόντα

Το πιστοποιητικό δεν είναι υποχρεωτικό. είναι υποχρεωτική η συμμόρφωση με τη νομοθεσία κατά της δωροδοκίας. Σε ορισμένα νομικά συστήματα, ένας οργανισμός που δείχνει ότι διαθέτει «επαρκείς διαδικασίες» λαμβάνεται υπόψη κατά την αξιολόγηση της ευθύνης και το ISO 37001 μπορεί να χρησιμοποιηθεί ως απόδειξη αυτών των διαδικασιών.

• Ρήτρα 4 — Πλαίσιο του οργανισμού: εσωτερικά και εξωτερικά θέματα, απαιτήσεις ενδιαφερόμενων μερών, καθορισμός του πεδίου εφαρμογής του συστήματος διαχείρισης κατά της δωροδοκίας
• Ρήτρα 5 — Ηγεσία: δέσμευση ανώτατης διοίκησης, πολιτική, ρόλοι και εξουσίες
• Ρήτρα 6 — Σχεδιασμός: κίνδυνοι και ευκαιρίες, στόχοι και σχέδια για την επίτευξή τους
• Ρήτρα 7 — Υποστήριξη: πόροι, ικανότητα, ευαισθητοποίηση, επικοινωνία, τεκμηριωμένες πληροφορίες
• Ρήτρα 8 — Λειτουργία: επιχειρησιακός σχεδιασμός και έλεγχος
• Ρήτρα 9 — Αξιολόγηση επιδόσεων: παρακολούθηση και μέτρηση, εσωτερικός έλεγχος, αναθεώρηση της διοίκησης
• Ρήτρα 10 — Βελτίωση: μη συμμόρφωση, διορθωτικές ενέργειες και συνεχής βελτίωση
• Εκτίμηση κινδύνου δωροδοκίας και έλεγχοι ανάλογα με το προφίλ κινδύνου
• Η πολιτική κατά της δωροδοκίας και η ανεξαρτησία της συμμόρφωσης λειτουργούν
• Έλεγχοι συμμόρφωσης στις διαδικασίες πρόσληψης, προαγωγής και απόδοσης προσωπικού
• Δέουσα επιμέλεια για επιχειρηματικούς συνεργάτες, μεσάζοντες και προμηθευτές
• Έλεγχοι για δώρα, φιλοξενία, δωρεές και χορηγίες
• Πληρωμές διευκόλυνσης και διαχείριση σύγκρουσης συμφερόντων
• Οικονομικοί και μη χρηματοοικονομικοί έλεγχοι
• Έκφραση ανησυχιών (whistleblowing) και προστασία από αντίποινα
• Διερεύνηση και αντιμετώπιση ύποπτων δωροδοκιών

1. 1ΑίτησηΚαθορίζονται το πεδίο δραστηριότητας του οργανισμού, ο αριθμός εργαζομένων, ο αριθμός των τοποθεσιών και τα όρια εμβέλειας. Ο αριθμός των ημερών ελέγχου υπολογίζεται από αυτές τις πληροφορίες.
2. 2Έλεγχος εγγράφου (Στάδιο 1)Εξετάζονται η τεκμηρίωση του συστήματος διαχείρισης, ο ορισμός του πεδίου εφαρμογής, η αξιολόγηση κινδύνου και τα αρχεία εσωτερικού ελέγχου/επισκόπησης της διαχείρισης. αξιολογείται η ετοιμότητα για τον επιτόπιο έλεγχο.
3. 3Έλεγχος πιστοποίησης (Στάδιο 2)Επαληθεύεται επί τόπου ότι το σύστημα είναι εφαρμοσμένο και αποτελεσματικό. Τα ευρήματα ταξινομούνται ως μείζονα/ελάσσονα μη συμμόρφωση ή παρατήρηση.
4. 4Κλείσιμο μη συμμορφώσεωνΟ οργανισμός υποβάλλει μια ανάλυση της βασικής αιτίας και ένα σχέδιο διορθωτικής δράσης. Το πιστοποιητικό δεν εκδίδεται έως ότου κλείσουν σημαντικές περιπτώσεις μη συμμόρφωσης.
5. 5Έκδοση του ΠιστοποιητικούΤο πιστοποιητικό εκδίδεται μετά από έλεγχο από ανεξάρτητο υπεύθυνο λήψης αποφάσεων. Η ομάδα ελέγχου δεν μπορεί να λάβει την απόφαση πιστοποίησης.
6. 6Έλεγχοι επιτήρησηςΔιενεργείται έλεγχος επιτήρησης τουλάχιστον μία φορά το χρόνο κατά τη διάρκεια ισχύος του πιστοποιητικού. Η πρώτη επιτήρηση δεν μπορεί να υπερβαίνει τους 12 μήνες από την τελευταία ημέρα του Σταδίου 2.
7. 7ΕπαναπιστοποίησηΣτο τέλος της τριετίας, ολόκληρο το σύστημα ελέγχεται εκ νέου. πρέπει να συμπληρωθεί πριν από τη λήξη του πιστοποιητικού.

Τα πιστοποιητικά του συστήματος διαχείρισης ισχύουν για τρία χρόνια. Τουλάχιστον ένας έλεγχος επιτήρησης διενεργείται ετησίως κατά τη διάρκεια αυτής της περιόδου. το πιστοποιητικό αναστέλλεται εάν δεν πραγματοποιηθεί επιτήρηση. Ο έλεγχος επαναπιστοποίησης ολοκληρώνεται στο τέλος του τρίτου έτους.

• Αρχείο εμπορικού μητρώου και άδεια λειτουργίας
• Οργανόγραμμα του οργανισμού και αριθμός προσωπικού
• Η λίστα των τοποθεσιών/παραρτημάτων εντός πεδίου εφαρμογής
• Το εγχειρίδιο του συστήματος διαχείρισης ή η τεκμηρίωση της διαδικασίας
• Αρχεία εσωτερικού ελέγχου και ανασκόπησης διοίκησης
• Νόμιμες άδειες, άδειες και έγγραφα λειτουργίας, εάν υπάρχουν

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

• Ο αριθμός ατόμων εντός του πεδίου εφαρμογής (καθορίζει άμεσα τον αριθμό των ημερών ελέγχου)
• Ο αριθμός των τοποθεσιών και των υποκαταστημάτων. εάν ισχύει δειγματοληψία σε πολλούς χώρους
• Το επίπεδο κινδύνου της δραστηριότητας και η πολυπλοκότητα της διαδικασίας
• Ο αριθμός των προτύπων που πρέπει να πιστοποιηθούν — ένας ολοκληρωμένος έλεγχος μειώνει τον αριθμό των ημερών
• Ο τριετής κύκλος: πιστοποίηση + δύο έλεγχοι επιτήρησης

Η πιστοποίηση του συστήματος διαχείρισης πραγματοποιείται εντός του πεδίου εφαρμογής του ISO/IEC 17021-1. Ο οργανισμός πιστοποίησης είναι διαπιστευμένος από φορέα διαπίστευσης συμβαλλόμενο μέρος στην πολυμερή συμφωνία αναγνώρισης της IAF (IAF MLA). Αυτή η συμφωνία δημιουργεί μια αλυσίδα διεθνούς αναγνώρισης που διασφαλίζει ότι ένα έγγραφο που εκδίδεται σε μια χώρα γίνεται αποδεκτό σε άλλες χώρες. Η EUROLAB διαθέτει διεθνώς αναγνωρισμένη διαπίστευση από φορείς διαπίστευσης μέλη της IAF εντός του πεδίου εφαρμογής του ISO/IEC 17021-1.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

• ISO 37301Διαχείριση Συμμόρφωσης
• ISO 31000Διαχείριση Κινδύνων
• ISO 37000Εταιρική Διακυβέρνηση
• ISO 37002Διαχείριση καταγγελιών
• ISO 9001Σύστημα Διαχείρισης Ποιότητας
• ISO 10002Ικανοποίηση πελατών και διαχείριση παραπόνων
• ISO 10004Παρακολούθηση και Μέτρηση Ικανοποίησης Πελατών
• ISO 10012Σύστημα Διαχείρισης Μετρήσεων