Стандарт ISO 37001:2016

В 2016 году опубликован первый международный стандарт по противодействию взяточничеству – ISO 37001:2016 «Anti-bribery management systems – Requirements with guidance for use», в переводе «Система менеджмента борьбы со взяточничеством. Требования и руководство по использованию».

Система менеджмента борьбы со взяточничеством поможет организациям избежать или минимизировать расходы, риски и ущерб от вовлечения во взяточничество, поддерживать доверие в деловых отношениях и улучшить репутацию.

Основные положения ISO 37001

Первая, и пока единственная, редакция ISO 37001 вышла на трех языках: английском, французском и испанском. Однако к 2019 году Международная организация по стандартизации подготовила две дополнительные официальные версии (переводы) на русском и арабском языках.

Наличие оригинального русского перевода версии стандарта должно положительно сказаться на гармонизации данного стандарта на национальные уровни стандартизации русскоговорящего региона.

Хотелось бы обратить внимание, что часто название стандарта переводят как «Система менеджмента противодействия коррупции…». Такой перевод некорректный и не соответствует положениям стандарта: взяточничество лишь один из элементов коррупции. То есть при разработке и внедрении системы менеджмента борьбы со взяточничеством мы не подменяем требования законодательства в области противодействия коррупции.

Область применения

Стандарт ISO 37001 применим к деятельности компаний и организаций различных секторов и отраслей экономики.

Крупные организации (корпорации)

Малый и средний бизнес

Общественные организации и организации частного сектора

Некоммерческие организации

Стандарт устанавливает требования и предоставляет руководство для системы управления, разработанной, чтобы помочь организации предотвращать, выявлять и реагировать на взяточничество и соблюдать законы о борьбе со взяточничеством и добровольные обязательства, применимые к ее деятельности.

Он ориентирован на следующие вопросы, касающиеся деятельности организации:

взяточничество в государственном, частном и некоммерческом секторах;
подкуп со стороны организации;
подкуп со стороны персонала организации, действующего от имени организации или в ее пользу;
подкуп со стороны деловых партнеров организации, действующих от имени организации или в ее пользу;
подкуп организации;
подкуп персонала организации в связи с деятельностью организации;
подкуп деловых партнеров организации в связи с деятельностью организации;
прямой и косвенный подкуп (косвенной будет считаться взятка, предложенная или принятая третьей стороной или через нее).

Стандарт ISO 37001 применяется только к взяточничеству. Он не касается конкретно мошенничества, картелей и других преступлений против доверия/конкуренции, отмывания денег или других коррупционных действий. Хотя организация самостоятельно может принять решение о расширении сферы применения системы менеджмента, включив деятельность такого рода.

Поскольку внедрение системы менеджмента борьбы со взяточничеством требует глубокого знания локального законодательства в области противодействия коррупции в стране(ах), где осуществляет деятельность организация, то, думается, что в рабочей группе по разработке системы менеджмента обязательно должен быть юрист.

Это не требование стандарта, однако компетентный юрист, привлеченный к внедрению стандарта, поможет сформировать более эффективные и результативные алгоритмы и процедуры противодействия взяточничеству в организации.

Структура

Стандарт ISO 37001 построен по единой для всех стандартов ISO структуре:

1. Область применения;

2. Нормативные ссылки;

3. Термины и определения;

4. Среда организации;

5. Руководство;

6. Планирование;

7. Поддержка;

8. Функционирование;

9. Оценка результативности;

10. Улучшение;

Приложение А (информационное).

Таким образом, система менеджмента борьбы со взяточничеством может быть как автономной, так и интегрирована в общую систему менеджмента организации. К примеру, на базе системы менеджмента качества, соответствующей требованиям международного стандарта ISO 9001:2015.

Соответствие основных элементов системы менеджмента борьбы со взяточничеством по ISO 37001 и системы менеджмента качества по ISO 9001

Требования	ISO 37001	ISO 9001
Контекст организации	Раздел 4	Раздел 4
Лидерство и ответственность	пп. 5.1, 5.3	пп. 5.1, 5.3
Политика системы менеджмента	п. 5.2	п. 5.2
Риск-ориентированный подход	пп. 4.5, 6.1	п. 6.1
Цели системы менеджмента	п. 6.2	п. 6.2
Документированная информация	п. 7.5	п. 7.5
Функционирование	пп. 8.1-8.10	пп. 8.1-8.7
Мониторинг, измерение, анализ и оценивание	п. 9.1	п. 9.1
Внутренний аудит	п. 9.2	п. 9.2
Анализ со стороны руководства	п. 9.3-9.4	п. 9.3
Улучшение	Раздел 10	Раздел 10
Рекомендации по применению настоящего международного стандарта (разъяснение положений международного стандарта)	Приложение А	Приложение А

Требования	ISO 37001	ISO 9001
Контекст организации	Раздел 4	Раздел 4
Лидерство и ответственность	пп. 5.1, 5.3	пп. 5.1, 5.3
Политика системы менеджмента	п. 5.2	п. 5.2
Риск-ориентированный подход	пп. 4.5, 6.1	п. 6.1
Цели системы менеджмента	п. 6.2	п. 6.2
Документированная информация	п. 7.5	п. 7.5
Функционирование	пп. 8.1-8.10	пп. 8.1-8.7
Мониторинг, измерение, анализ и оценивание	п. 9.1	п. 9.1
Внутренний аудит	п. 9.2	п. 9.2
Анализ со стороны руководства	п. 9.3-9.4	п. 9.3
Улучшение	Раздел 10	Раздел 10
Рекомендации по применению настоящего международного стандарта (разъяснение положений международного стандарта)	Приложение А	Приложение А

Из таблицы очевидна перспектива для интеграции требований системы менеджмента борьбы со взяточничеством в систему менеджмента качества.

Похожие результаты можно получить при сравнительном анализе ISO 37001 с другими стандартами на системы менеджмента (ISO 14001, ISO/IEC 27001, ISO 45001 и т. д.).

В статье рассмотрен только анализ с ISO 9001. поскольку СМК является наиболее распространенной и, что не менее важно, базовой системой менеджмента для большинства организаций.

Из таблицы очевидна перспектива для интеграции требований системы менеджмента борьбы со взяточничеством в систему менеджмента качества.

Похожие результаты можно получить при сравнительном анализе ISO 37001 с другими стандартами на системы менеджмента (ISO 14001, ISO/IEC 27001, ISO 45001 и т. д.).

В статье рассмотрен только анализ с ISO 9001. поскольку СМК является наиболее распространенной и, что не менее важно, базовой системой менеджмента для большинства организаций.

Как пройти сертификацию?

Чтобы пройти сертификацию, первым шагом будет поиск органа по сертификации.

Оцените несколько органов по сертификации на основе четких критериев, а не только по цене.

Узнайте, какие преимущества вы получите, выбрав Орган по сертификации CERT International.

Убедитесь, что орган по сертификации аккредитован.

Международная аккредитация не является обязательной. Но она обеспечивает независимое подтверждение компетенции органа по сертификации и соблюдения им международных стандартов, устанавливающих требования к органам по сертификации.

Убедитесь, готово ли ваше предприятие к сертификации. Вы можете заказать услугу предварительной оценки у органа по сертификации.

CERT International

Наша компания – одной из первых в СНГ – успешно прошла аккредитацию у независимого международного органа SNAS по новым версиям стандартов:

ISO 9001:2015,
ISO 14001:2015,
ISO 22000:2018,
ISO 37001:2016,
ISO 45001:2018,
ISO 50001:2018.

Это означает, что мы подтвердили компетентность наших аудиторов и персонала и работаем в соответствии с международными стандартами для органов по сертификации.

Орган по аккредитации SNAS является полноправным членом IAF MLA (Многостороннего соглашения о взаимном признании Международного форума по аккредитации). И обеспечивает международное признание сертификатов CERT International в более 80 странах.

Сертификат, выданный сертифицирующей организацией, аккредитованной у органа – члена IAF MLA, признается достойным доверия в международной торговле.