Norma ISO 37001 specifikuje požadavky a poskytuje pokyny pro vytvoření, implementaci, udržování, přezkoumání a zlepšování systému managementu proti korupci, který je navržen tak, aby pomohl organizaci zabránit korupci, odhalovat a reagovat. předpisy a dobrovolné závazky použitelné na její činnosti.
Norma se specificky a komplexně zabývá kvalitou protikorupčních opatření rozdělených do 7 oblastí, které může pomoci organizaci při předcházení, odhalování a reagování na zjištěná korupční rizika – související s úplatkářstvím (v aktivní i pasivní formě) a&n ;samotné organizaci, ale iu obchodních partnerů.
Podle požadavků normy ISO 37001 se zkoumají tyto oblasti:
- Souvislosti organizace (článek 4) – zkoumají se interní a externí relevantní souvislosti (např. struktura, charakter, rozhodování, obchodní model, partneři), mimo jiné, zda organizace pravidelně hodnotí korupční rizika,
- vůdcovství (čl.5) – například. zda řídící orgán prokazuje vůdcovství prostřednictvím schválené politiky organizace, vyčlenil na systém managementu proti úplatkářství přiměřené finanční zdroje; zda vykonává přiměřený dohled,
- plánování (čl.6) – zda při plánování organizace zvažuje rizika a příležitosti ke zlepšení (např. směřuje k dosažení cílů, plánuje prevenci, sledování účinnosti atd.); zda má stanovené cíle, zda jsou měřitelné,
- podpora (článek 7) – zda organizace poskytuje potřebné zdroje, zda má organizace určené nezbytné způsobilosti pracovníků, kteří mají vliv na systém managementu proti úplatkářství; zda jsou způsobilí pro vhodné vzdělávání; zda jsou způsobilí uchovávat informace o způsobilosti organizace; zda v procesu zaměstnávání jsou zavedeny postupy, aby pracovníci dodržovali protikorupční politiku; postupy umožňující přiměřená disciplinární opatření; zda nedochází k odvětě, diskriminaci; zda je ve vztahu k pozicím vystaveným vyššímu riziku úplatkářství prováděná povinná péče – přiměřené přesvědčení se, že tito splňují požadavky ještě před jejich přeložením nebo povýšením; zda jsou uplatňovány stimulační prvky, například. výkonnostní bonusy; zda se pracovníkům poskytuje vzdělávání a příprava; zda existují pravidla interní a externí komunikace týkající se managementu; zda jsou zadokumentovány a aktualizované informace požadované normou, atd.,
- provoz (čl. 8) – zda organizace plánuje, implementuje a řídí procesy potřebné k plnění požadavků systému managementu; zda je poskytována povinná péče rizikovým procesům, obchodním partnerům, specifickým pracovníkům; zda existuje systém finančních a nefinančních kontrol; zda se tyto požadavky uplatňují i v jiných organizacích, které řídí, k obchodním partnerům u kterých bylo identifikováno vyšší riziko úplatkářství; zda existují postupy, které mají zabránit poskytování, přijímání dárků, pohostinnosti a podobných výhod; zda nedochází k nepřiměřenosti řídících prvků; zda stávající postupy umožňují pracovníkům oznamovat nekalé jednání (v dobrém úmyslu); zda existují postupy vyšetřování úplatkářství, atd.,
- hodnocení výkonnosti (článek 9) – zda existují nezbytná opatření sloužící k měření, monitorování a hodnocení účinnosti a efektivnosti systému managementu; zda je prováděn interní audit a v jaké kvalitě; zda je systém managementu přezkoumáván vrcholovým managementem, atd.,
- zlepšování (čl. 10) – zda je organizace schopna rychle reagovat na zjištěné neshody, přijmout nápravná opatření, určit příčiny; zjistit, zda existují podobné neshody; zda neustále systém managementu zlepšuje.
ISO 37001 – jak na to? Jak získat certifikát ISO 37001?
Proces implementace začíná rozhodnutím organizace implementovat systém managementu. Implementaci vykonává vybraný dodavatel.
Po ukončení implementace je systém uveden do praxe a následně nastupuje fáze prokazování funkčnosti výkonem požadovaných procesů. Pokud se organizace rozhodne pro certifikaci, provede se certifikační audit a poté následují první a druhý kontrolní audit. Po uplynutí období se provádí recertifikační audit. Tento proces samozřejmě vyžaduje finanční náklady, s nimiž je třeba počítat. Organizace si může zvážit, zda po implementaci podstoupí i procesu certifikace a tedy svou odolnost umí prokázat i navenek.
V případě Vašeho zájmu o certifikát ISO 37001 vyplňte krátký dotazník vpravo na naší stránce a my Vám zajistíme adekvátní nabídku.