Certyfikacja ISO 37001: System zarządzania przeciwdziałaniem przekupstwu

Zapobieganie przekupstwu, jego wykrywanie oraz odpowiednie reagowanie na nie porządkuje jeden dokument – 37001 ISO, czyli uznany na całym świecie standard systemów zarządzania przeciwdziałaniem przekupstwu. Wyznacza ustrukturyzowane ramy działania, obejmujące ustanowienie, wdrożenie, utrzymanie oraz ciągłe doskonalenie systemu zarządzania w tym zakresie, niezależnie od wielkości organizacji, branży czy lokalizacji geograficznej. Norma koncentruje się wyłącznie na przekupstwie – nie obejmuje innych obszarów nadużyć czy nieprawidłowości, co pozwala organizacjom skupić zasoby dokładnie tam, gdzie ryzyko jest realne. Zakres obejmuje zarówno przekupstwo inicjowane przez samą organizację, jak i przypadki, w których to ona pada jego ofiarą – także wtedy, gdy w proceder zaangażowani są pracownicy lub partnerzy biznesowi działający w jej imieniu, co czyni ISO 37001 normą o wyjątkowo szerokim zastosowaniu. 

Ścieżka do certyfikatu zaczyna się od zaangażowania kierownictwa oraz jasno określonych celów wdrożeniowych, a kończy audytem niezależnej strony trzeciej, takiej jak DNV. Po drodze organizacja buduje kompetencje i świadomość wśród pracowników, a następnie ustanawia system zarządzania przeciwdziałaniem przekupstwu dopasowany do własnego kontekstu, zobowiązań prawnych i poziomu ryzyka, wspierany odpowiednimi kontrolami i udokumentowanymi procesami. Po wdrożeniu systemu audyty wewnętrzne i przeglądy prowadzone przez kierownictwo pozwalają zweryfikować, czy organizacja jest gotowa na certyfikację. Dopiero wtedy niezależna jednostka certyfikująca ocenia, czy wdrożony system zarządzania przeciwdziałaniem przekupstwu rzeczywiście spełnia wymagania normy ISO 37001. Certyfikat nie eliminuje ryzyka przekupstwa całkowicie i nie stanowi gwarancji, że do niego nie dojdzie, ale potwierdza istnienie systemu zaprojektowanego tak, by realnie ograniczać jego prawdopodobieństwo oraz wspierać odpowiednią reakcję, jeśli mimo wszystko do niego dojdzie. 

Klauzula 4.5 zobowiązuje organizację do systematycznej, udokumentowanej oceny ryzyka korupcji – z uwzględnieniem czynników wewnętrznych i zewnętrznych, zobowiązań prawnych oraz oczekiwań interesariuszy. Celem tej oceny jest identyfikacja, analiza i ocena ryzyka korupcji, które może mieć wpływ na daną organizację, a także zapewnienie, że stosowane środki kontroli pozostają współmierne do faktycznego poziomu narażenia. Analiza pozwala zidentyfikować i ocenić zagrożenia, dopasować środki kontroli do rzeczywistej skali ryzyka oraz zdecydować, gdzie jest potrzebna pogłębiona należyta staranność. To właśnie na tej podstawie norma ISO 37001 wskazuje, jak efektywnie rozdzielić zasoby przeznaczone na przeciwdziałanie przekupstwu w organizacji, tak by trafiały one tam, gdzie ryzyko jest najwyższe. 

Klauzula 8.7 opisuje, jak organizacja powinna reagować na podejrzenie lub stwierdzony przypadek przekupstwa. Wymaga funkcjonowania jasnych i poufnych kanałów zgłaszania podejrzeń oraz jasno określonych procedur prowadzenia dochodzeń w sprawie zarzutów i wdrażania działań naprawczych. Procesy te muszą chronić osoby zgłaszające przed działaniami odwetowymi i zapewniać, że zgłoszone obawy są rozpatrywane obiektywnie oraz bez zbędnej zwłoki. Zgodnie z normą 37001 ISO przeglądu zgłoszeń powinien dokonywać kompetentny personel, dbając o to, by ich wyniki prowadziły do konkretnych działań – w tym usunięcia wszelkich podstawowych słabości systemu zarządzania przeciwdziałaniem przekupstwu. Dzięki temu system nie tylko zapobiega przekupstwu, lecz także skutecznie wykrywa problemy i reaguje na nie w sposób uporządkowany oraz wiarygodny.