Противодействие взяточничеству (ISO 37001) — сертификация

ISO 37001 определяет требования к системе менеджмента для предотвращения, выявления и борьбы со взяточничеством. Его сфера действия охватывает не только собственный персонал организации, но и ее деловых партнеров, посредников и поставщиков. В справке не указано, что взяточничества никогда не было, но были установлены разумные меры по его предотвращению — это различие также имеет значение в юридической защите.

• Организации, участвующие в государственных тендерах и контактирующие с государственными должностными лицами
• Экспортеры, работающие с агентами и посредниками за рубежом
• Компании группы, на которые распространяется действие международного антикоррупционного законодательства (FCPA, Закон Великобритании о борьбе со взяточничеством)
• Отрасли высокого риска, такие как строительство, энергетика, оборона и фармацевтика.

Сертификат не является обязательным; соблюдение антикоррупционного законодательства является обязательным. В некоторых правовых системах организация, показывающая, что у нее имеются «адекватные процедуры», принимается во внимание при оценке ответственности, и ISO 37001 может использоваться в качестве доказательства наличия этих процедур.

• Раздел 4 — Контекст организации: внутренние и внешние аспекты, требования заинтересованных сторон, определение области применения системы менеджмента противодействия взяточничеству
• Раздел 5 — Лидерство: приверженность высшего руководства, политика, роли и полномочия
• Раздел 6 — Планирование: риски и возможности, цели и планы их достижения
• Раздел 7 — Поддержка: ресурсы, компетентность, осведомленность, коммуникация, документированная информация.
• Раздел 8 — Эксплуатация: оперативное планирование и контроль
• Раздел 9 — Оценка эффективности: мониторинг и измерение, внутренний аудит, анализ со стороны руководства
• Раздел 10 — Улучшение: несоответствие, корректирующие действия и постоянное улучшение.
• Оценка риска взяточничества и меры контроля, пропорциональные профилю риска
• Антикоррупционная политика и независимость функции комплаенса
• Комплаенс-контроль в процессах подбора, продвижения по службе и эффективности работы персонала
• Комплексная проверка деловых партнеров, посредников и поставщиков
• Контроль над подарками, представительскими расходами, пожертвованиями и спонсорством
• Платежи за упрощение формальностей и управление конфликтом интересов
• Финансовый и нефинансовый контроль
• Выражение обеспокоенности (информирование о нарушениях) и защита от репрессалий
• Расследование и реагирование на подозрения во взяточничестве

1. 1ОбращениеОпределяются сфера деятельности организации, численность персонала, количество объектов и границы масштабов. На основании этой информации рассчитывается количество аудиторских дней.
2. 2Проверка документов (этап 1)Проверяются документация системы менеджмента, определение объема работ, оценка рисков и записи внутреннего аудита/проверки со стороны руководства; оценивается готовность к выездной проверке.
3. 3Сертификационный аудит (2 этап)На месте проверяется, что система внедрена и эффективна. Выводы классифицируются как значительные/незначительные несоответствия или наблюдения.
4. 4Закрытие несоответствийОрганизация представляет анализ первопричин и план корректирующих действий. Сертификат не выдается до тех пор, пока не будут устранены серьезные несоответствия.
5. 5Выдача сертификатаСертификат выдается после проверки независимым лицом, принимающим решения. Аудиторская группа не может принять решение о сертификации.
6. 6Надзорные аудитыНадзорный аудит проводится не реже одного раза в год в течение срока действия сертификата. Срок первого наблюдения не может превышать 12 месяцев с последнего дня Этапа 2.
7. 7РесертификацияПо истечении трех лет вся система проходит повторный аудит; его необходимо завершить до истечения срока действия сертификата.

Сертификаты системы менеджмента действительны в течение трех лет. В этот период проводится не менее одной надзорной проверки в год; действие сертификата приостанавливается, если надзор не проводится. Ресертификационный аудит завершается в конце третьего года.

• Запись в торговом реестре и лицензия на деятельность
• Организационная структура организации и численность персонала
• Список сайтов/филиалов в рамках
• Руководство по системе менеджмента или технологическая документация
• Записи внутреннего аудита и анализа со стороны руководства
• Юридические разрешения, лицензии и эксплуатационные документы, если таковые имеются.

Фиксированной прейскурантной цены нет; стоимость рассчитывается на основе следующих переменных и предоставляется в письменном виде в предложении.

• Численность персонала в объеме (напрямую определяет количество дней аудита)
• Количество сайтов и филиалов; применяется ли выборка из нескольких мест
• Уровень риска деятельности и сложность процесса
• Количество стандартов, подлежащих сертификации — комплексный аудит сокращает количество дней
• Трехлетний цикл: сертификация + два надзорных аудита.

Сертификация системы менеджмента осуществляется в рамках стандарта ISO/IEC 17021-1. Орган по сертификации аккредитован органом по аккредитации, подписавшим соглашение о многостороннем признании IAF (IAF MLA); Это соглашение устанавливает цепочку международного признания, гарантирующую, что документ, выданный в одной стране, будет принят в других странах. EUROLAB имеет международно признанную аккредитацию органов по аккредитации членов IAF в рамках ISO/IEC 17021-1.

Область, в которой может быть предложена эта схема, зависит от вашей продукции и деятельности; подтверждается в письменном виде на этапе предложения.

• ISO 37301Управление соответствием
• ISO 31000Управление рисками
• ISO 37000Корпоративное управление
• ISO 37002Управление информированием о нарушениях
• ISO 9001Система менеджмента качества
• ISO 10002Удовлетворенность клиентов и управление жалобами
• ISO 10004Мониторинг и измерение удовлетворенности клиентов
• ISO 10012Система управления измерениями