ISO 37001 - антикорупционен стандарт

Какво е ISO 37001?

ISO 37001 определя изискванията към система за управление, с която организацията предотвратява, разкрива и реагира на подкупване, и насърчава коректното бизнес поведение.

Стандартът отразява международните добри практики и може да се използва във всички юрисдикции. Той помага на организациите да спазват нормативните изисквания за борба с подкупването. Изграден е по общата структура на ISO стандартите за системи за управление и лесно се интегрира с ISO 9001 и други стандарти.

През 2025 г. е публикувана нова версия - ISO 37001:2025. Сертификатите по версията от 2016 г. са валидни до 28.02.2027 г. Подробности - в статията ISO 37001:2025 - нова версия и преход.

Какво е подкуп по смисъла на стандарта?

Подкуп по смисъла на ISO 37001 е предлагане, обещаване, даване, приемане или искане на неследващо се облагодетелстване с каквато и да е стойност - финансова или нефинансова, пряко или непряко, в нарушение на приложимото право, като стимул или награда някой да действа или да не действа във връзка със задълженията си.

Какви мерки изисква стандартът?

Стандартът изисква набор от мерки, пропорционални на рисковете от подкупване, пред които е изправена организацията.

• Политика и целиАнтикорупционна политика, одобрена от ръководството, и цели за борба с подкупването.
• Функция по съответствиеЛице или звено с достатъчно правомощия и независимост, което следи системата.
• Оценка на рискаИдентифициране и оценка на рисковете от корупция по дейности, пазари и партньори.
• Надлежна проверкаПроверка на служители на рискови позиции, бизнес партньори и сделки.
• Финансов и нефинансов контролКонтрол върху плащанията, подаръците, гостоприемството, даренията, покупките и договорите.
• Сигнали и разследванеКанали за подаване на сигнали без страх от отмъщение, разследване и последващи действия.

Към тях се добавят обучение и осведоменост на персонала, мониторинг и ревизионни механизми - вътрешни одити, наблюдение на показатели и преглед от ръководството. Как каналите за сигнали се свързват със законовите изисквания, ще прочетете в статията Директивата за подаващите сигнали и ISO 37001.

За кои организации е подходящ ISO 37001?

ISO 37001 е приложим за малки, средни и големи организации във всички сектори, включително публични, частни и нестопански.

• организации, които участват в обществени поръчки или работят с публични институции;
• фирми с международни партньори и доставчици;
• държавни и общински структури;
• организации, чиято дейност изисква чести контакти с администрацията - лицензи, разрешителни, проверки;
• нестопански организации, които управляват дарения и проекти.

Стандартът не изисква определен размер или структура. Малка фирма може да изгради опростена система с няколко ясни правила и отговорно лице, а голяма група - система с отделна функция по съответствие, детайлни процедури и проверки в различни държави. Решаващи са рисковете, а не размерът.

Какви са ползите от сертификацията?

Сертифицираната система показва пред партньори, клиенти и институции, че организацията е въвела разумни и пропорционални мерки срещу подкупването.

1. 1Антикорупционна политика и цели

   Ясна позиция на ръководството и измерими цели.

2. 2Идентифицирани рискове

   Организацията знае къде е уязвима и как да реагира.

3. 3Ефективни мерки

   Изградени мерки за предотвратяване и борба с корупцията.

4. 4Осведомен персонал

   Служителите знаят правилата и как да сигнализират.

5. 5Мониторинг и ревизия

   Механизми, които показват дали системата работи, и я подобряват.

Сертификатите по ISO 37001 се издават от CERTIND S.A., акредитиран от RENAR (сертификат SM 041), който включва ISO 37001 в обхвата си. Одитът протича на два етапа, а сертификатът е валиден 3 години с надзорни одити през втората и третата година.