ISO 37001: сертификат системы менеджмента противодействия взяточничеству

ISO 37001 — международный стандарт, устанавливающий требования к системе менеджмента противодействия взяточничеству (СМПВ). Он помогает организациям любого размера и сферы деятельности предотвращать, выявлять и реагировать на случаи взяточничества и коррупции как внутри компании, так и во внешних взаимодействиях.

Стандарт предоставляет структурированный подход к управлению антикоррупционными рисками и может быть интегрирован с другими системами менеджмента (ISO 9001, ISO 14001 и др.). Сертификация по ISO 37001 подтверждает приверженность организации принципам честного ведения бизнеса и повышает доверие со стороны партнёров, инвесторов и регуляторов.

Стандарт охватывает следующие ключевые элементы:

• Антикоррупционная политика — формализованные обязательства руководства по недопущению взяточничества, утверждённые и доведённые до всех сотрудников и контрагентов.
• Оценка рисков взяточничества — систематический анализ областей деятельности, процессов и географических зон с высоким риском коррупции.
• Должная осмотрительность в отношении партнёров — проверка контрагентов, поставщиков, агентов и посредников на предмет коррупционных рисков.
• Финансовые и коммерческие меры контроля — внедрение процедур проверки счетов, платежей, контрактов и закупочных процедур для предотвращения коррупционных схем.
• Обучение и информирование персонала — регулярное обучение сотрудников антикоррупционным требованиям и процедурам, включая правила поведения и каналы сообщений о нарушениях.
• Процедуры сообщений о подозрительных действиях — создание анонимных каналов для информирования о случаях взяточничества (горячая линия, электронная почта и т. д.) и защита информаторов.
• Расследование инцидентов — чёткие процедуры выявления, документирования и расследования случаев взяточничества или подозрений на него.
• Дисциплинарные меры — применение санкций к сотрудникам, нарушившим антикоррупционную политику.
• Мониторинг и аудит — регулярная проверка эффективности СМПВ через внутренние аудиты и анализ со стороны руководства.
• Постоянное улучшение — корректировка политики и процедур на основе результатов мониторинга, расследований и изменений в законодательстве.
• Документирование и отчётность — ведение записей по оценке рисков, обучению, сообщениям, расследованиям и корректирующим действиям.

Внедрение стандарта позволяет достичь следующих целей:

• снизить риски взяточничества и коррупции в организации и её цепочке поставок; обеспечить соответствие национальным и международным антикоррупционным законам (например, UK Bribery Act, FCPA, ФЗ № 273 РФ);
• минимизировать юридические и финансовые риски (штрафы, судебные иски, репутационные потери);
• повысить доверие клиентов, партнёров, инвесторов и регуляторов к компании; получить конкурентное преимущество при участии в тендерах, особенно международных и государственных;
• выйти на рынки, где сертификат ISO 37001 является обязательным требованием для поставщиков;
• укрепить репутацию компании как прозрачного и этичного бизнеса;
• интегрировать СМПВ с другими системами менеджмента для комплексного управления рисками;
• создать культуру честности и нулевой терпимости к коррупции внутри организации;
• упростить взаимодействие с регуляторами и снизить вероятность внеплановых проверок;
• подготовиться к требованиям ESG‑отчётности и ответственного инвестирования.

Предварительная оценка - процесс, устанавливающий готовность системы менеджмента качества к сертификации на соответствие требованиям стандарта.

На этом этапе осуществляется оценка приверженности руководства современным принципам общего менеджмента и специфическим принципам сертифицируемой системы.

Также во время предварительной оценки проводится проверка документации системы менеджмента для установления степени соответствия документов требованиям стандарта.

Сертификационный аудит проводится для определения соответствия системы менеджмента качества организации требованиям стандарта, оценки результативности деятельности организации и её способности достигать поставленных целей в соответствующей области.

После успешного завершения сертификационного аудита и утверждения его результатов осуществляется регистрация системы менеджмента в базе данных, а организация получает сертификат соответствия сроком действия три года.

Надзор за сертифицированной системой менеджмента осуществляется не реже одного раза в год в течение срока действия сертификата.

Во время надзора орган по сертификации оценивает результативность системы менеджмента качества в целом, анализирует внесённые в неё изменения и контролирует соблюдение требований стандарта.

Ресертификация системы менеджмента включает проверку её общей результативности за весь период действия предыдущего сертификата, анализ изменений в документации и проверку соответствия деятельности заявленному стандарту.

По результатам ресертификации организации выдаётся новый сертификат соответствия.