ISO 37001 certifikacija: Sustav upravljanja protiv podmićivanja

Strukturirani pristup za poboljšanje povjerenja i transparentnosti, upravljanje rizicima i zaštitu ugleda vaše tvrtke.

Zatražite ponudu Zatražite više informacija

ISO 37001 certifikacija: Sustav upravljanja protiv podmićivanja

Zatražite ponudu Zatražite više informacija

Certifikacija vašeg sustava upravljanja protiv podmićivanja prema normi ISO 37001 pokazuje vašu predanost izgradnji transparentne, etičke i odgovorne organizacije. Ta predanost pomaže zaštititi vaš ugled i povećati povjerenje dionika, jačajući vašu poziciju odgovornog i pouzdanog partnera.

ISO 37001 pruža strukturirani pristup sustavu upravljanja protiv podmićivanja. Primjenom njegovih zahtjeva vaša organizacija može ojačati svoju sposobnost prepoznavanja potencijalnih situacija podmićivanja i primjene kontrola koje su primjerene razini izloženosti. To dokazuje da su učinkovite mjere uspostavljene i održavaju se tijekom vremena, podržavajući odgovorno poslovno ponašanje i dugoročnu organizacijsku otpornost.

Što je standard ISO 37001?

ISO 37001 je standard sustava upravljanja primjenjiv na organizacije u javnom, privatnom i neprofitnom sektoru. Postavlja zahtjeve za uspostavljanje, provođenje, održavanje i kontinuirano poboljšavanje sustava upravljanja protiv podmićivanja. Standard se usredotočuje na predanost vodstva, razmišljanje temeljeno na riziku, odgovarajuće kontrole i kontinuirano poboljšavanje. Primjenjiv je samo na podmićivanje, iako organizacije mogu odabrati uključiti i povezana pitanja kao što su prijevara ili pranje novca u sustav upravljanja.

ISO 37001 bavi se podmićivanjem od strane same organizacije i podmićivanjem organizacije od strane drugih. Obuhvaća situacije koje uključuju zaposlenike tvrtke ili poslovne suradnike koji djeluju u ime organizacije ili u vezi s njezinim aktivnostima. Standard pruža sustavan pristup za upravljanje rizicima podmićivanja i podržava usklađenost sa zakonima protiv podmićivanja i dobrovoljnim obvezama.

ISO 37001 pomaže vam postići:

  • Jasne uloge, odgovornosti i nadzor nad aktivnostima protiv podmićivanja
  • Strukturirani pristup za identifikaciju i rješavanje izloženosti riziku od podmićivanja
  • Dosljednija primjena kontrola kroz procese i funkcije
  • Poboljšana dubinska analiza aktivnosti, projekata, poslovnih suradnika i transakcija
  • Kontinuirano poboljšanje mjera protiv podmićivanja tijekom vremena

Standard promiče pristup procesima temeljen na riziku i izgrađen je u sklopu Harmonizirane strukture ISO-a (HS). To osigurava dosljedan okvir koji omogućuje besprijekornu integraciju s drugim standardima sustava upravljanja, kao što su ISO 9001 za upravljanje kvalitetom, ISO 37001 za upravljanje integritetom, ISO 37301 za sustave upravljanja usklađenošću i ISO/IEC 27001 za sustav upravljanja informacijskom sigurnošću.

Vrijednost certifikacije ISO 37001

Certifikacija prema ISO 37001 od strane neovisne treće strane dokazuje da vaš sustav upravljanja protiv podmićivanja ispunjava zahtjeve standarda i da možete učinkovito primijeniti principe protiv podmićivanja u svim svojim poslovnim aktivnostima. Pruža vjerodostojno jamstvo da je vaša organizacija implementirala strukturirane i dobro upravljane mjere za upravljanje izloženošću podmićivanju.

Kao rezultat dobivate:

  • Veće povjerenje i vjerodostojnost kod kupaca, partnera i ulagača na tržištima visokog rizika ili reguliranim tržištima
  • Jaču sposobnost natjecanja na tržištima na kojima se jamstvo protiv podmićivanja očekuje ili zahtijeva
  • Smanjena izloženost pravnim, financijskim i reputacijskim posljedicama podmićivanja
  • Neovisni uvidi vanjskih revizora za identificiranje praznina i jačanje kontrola
  • Veća transparentnost i integritet kroz vaš lanac vrijednosti putem provjerenih kontrola
  • Učinkovitiji procesi izvještavanja, praćenja, istrage, pregleda i korektivnih radnji
  • Jasna demonstracija predanosti etičkom ponašanju dionicima i zaposlenicima

Iako certifikacija vašeg sustava upravljanja prema ISO 37001 ne može jamčiti da do podmićivanja neće doći, ona potvrđuje da imate strukturirani i učinkovit sustav upravljanja osmišljen za smanjenje vjerojatnosti takvih situacija i podršku odgovarajućem odgovoru ako se pojave.

Zašto se udružiti s DNV-om?

DNV je jedno od vodećih svjetskih tijela za certificiranje. Kroz certificiranje sustava upravljanja, osiguranje opskrbnog lanca i usluge obuke pomažemo tvrtkama upravljati rizicima, osigurati usklađenost i izgraditi kompetencije u organizacijama, opskrbnim lancima i među ljudima. DNV-ove digitalno omogućene usluge zadovoljavaju zahtjeve dionika.

Povjerenje

Globalni partner lokalno prije, tijekom i nakon audita.

Znanje

Visoka kompetencija revizora i iskustvo u industriji

Inovacija

Usluge, rješenja i digitalni alati koji dodaju vrijednost

Iskustvo

Predanost izvrsnom korisničkom iskustvu

80000

Kupaca

90000

Potvrda

20000

Osoba obučenih godišnje

180 +

Zemalja

Kako se certificirati prema ISO 37001

Da biste postali certificirani, prvo morate imati sustav upravljanja protiv podmićivanja u skladu s normom ISO 37001. DNV je akreditirano tijelo za certificiranje norme ISO 37001 i spremno je podržati vaše putovanje, od početne obuke do analize nedostataka i certificiranja.

Kao DNV-ov klijent, dobivate i pristup nizu digitalnih alata koji vam mogu pomoći u osiguravanju usklađenosti, kontinuiranom poboljšanju i upravljanju cijelim putem certificiranja s nama.

Saznajte kako započeti i dobiti certifikat

    • Pribavite standard:

    Nabavite licenciranu kopiju relevantnog standarda i upoznajte se sa zahtjevima kako biste odlučili je li certificiranje/registracija prema ovom standardu smisleno za vašu organizaciju.

    • Pregledajte dostupnu literaturu i primijenite digitalne alate:

    Istražite dostupnu literaturu, smjernice vlasnika standarda (npr. ISO/TS 9002 za ISO 9001, ISO 14004 za ISO 14001) i digitalne izvore i alate koji mogu pomoći pri provedbi. Imajte na umu da kao klijent DNV-a dobivate pristup prilagođenim alatima koji vam mogu pomoći.

    • Sastavite tim i definirajte strategiju:

    Uvođenje sustava upravljanja treba biti strateška odluka za cijelu organizaciju. Visoko rukovodstvo mora biti uključeno u odluku, posvećeno i angažirano u oblikovanju sustava. Oni odlučuju o poslovnoj strategiji koju sustav upravljanja treba podržavati. Osim toga, potreban vam je posvećen tim za razvoj i implementaciju vašeg sustava upravljanja.

    • Odredite potrebe za kompetencijama:

    Prvo, vaš tim koji provodi i održava sustav upravljanja treba temeljito razumijevanje odabranih standarda. Kasnije, šira organizacija treba obuku o podizanju svijesti. DNV nudi razne javne i interne tečajeve diljem svijeta koji zadovoljavaju vaše potrebe za obukom o kompetencijama na svim razinama unutar vaše organizacije.

    • Razmotrite opcije savjetnika:

    Neovisni savjetnici mogu savjetovati o izvedivom, realnom i isplativom strateškom planu za provedbu ako već nemate tu kompetenciju ili kapacitet.

    • Razvijte dokumentaciju sustava upravljanja:

    Odlučite se za odgovarajuću platformu za vaše dokumentirane informacije (npr. softversko rješenje, rješenje temeljeno na mapama procesa ili SharePointu). Prava platforma važna je za osiguranje učinkovitog upravljanja, komunikacije i provedbe.

    • Odredite, upravljajte i dokumentirajte procese:

    Prvo identificirajte ključne procese – što su, kako funkcioniraju i kako međusobno djeluju. Svaki proces treba imati jasnu svrhu, definirane odgovornosti i očekivane rezultate. Razina potrebnih dokumentiranih informacija ovisi o veličini, složenosti organizacije i važnosti svakog procesa, ali mora uključivati relevantne procese i druge dokumentirane informacije o sustavu upravljanja ( ) potrebne za postizanje namjeravanih ishoda i usklađenost sa zahtjevima odabranog standarda.

    • Implementirati sustav upravljanja:

    Jasna komunikacija i nužno osposobljavanje za stjecanje potrebnih kompetencija ključni su elementi. Tijekom faze implementacije radit ćete na tome da vaša organizacija posluje u skladu s definiranim i dokumentiranim procesima. Nakon uspješne implementacije možete dokazati sukladnost i učinkovitost sustava.

    • Odaberite certificijsko tijelo/registar:

    Odabir pravog certifikacijskog tijela/registra može napraviti razliku tijekom cijelog vašeg putovanja prema certificiranju. DNV nudi pristup utemeljen na povjerenju, pristup utemeljen na riziku i niz besplatnih digitalnih alata koji vam pomažu upravljati vašim putovanjem prema certificiranju prije, tijekom i nakon audita.

    • Razmislite o GAP analizi prije audita:

    Razmotrite preliminarnu procjenu od strane vašeg certifikacijskog tijela/registra kako biste identificirali i ispravili neusklađenosti prije početka službenog postupka certificiranja. Svrha je identificirati područja neusklađenosti ili slabosti, što vam omogućuje da ih ispravite prije nego što započnete službeni postupak certificiranja.

ISO 37001 - FAQ

  • ISO 37001 je međunarodni standard za uspostavljanje, provođenje, održavanje i kontinuirano poboljšavanje sustava upravljanja protiv podmićivanja. Pruža strukturirani i globalno priznati okvir koji pomaže organizacijama spriječiti, otkriti i odgovoriti na podmićivanje na dosljedan i proporcionalan način. Standard se isključivo usredotočuje na podmićivanje i primjenjuje se na svaku organizaciju, bez obzira na veličinu, sektor ili geografski položaj. Obuhvaća podmićivanje koje organizacija počini i podmićivanje usmjereno prema organizaciji, uključujući situacije u kojima djelatnici ili poslovni suradnici djeluju u njezino ime.

  • Postizanje certifikata ISO 37001 započinje predanošću vodstva, jasnim ciljevima implementacije i izgradnjom potrebnih kompetencija i svijesti unutar organizacije. Morate uspostaviti sustav upravljanja protiv podmićivanja koji odražava vaš kontekst, zakonske obveze i izloženost podmićivanju, uz podršku odgovarajućih kontrola i dokumentiranih procesa. Kada je sustav uspostavljen, interni reviziji i pregledi upravljanja pomažu potvrditi spremnost za certificiranje. Neovisna treća strana, poput DNV-a, zatim procjenjuje zadovoljava li vaš sustav upravljanja protiv podmićivanja zahtjeve norme ISO 37001. Iako certifikacija ne može jamčiti da do podmićivanja neće doći, potvrđuje da imate strukturiran i usklađen sustav osmišljen za smanjenje vjerojatnosti takvih situacija i podršku odgovarajućem odgovoru.

  • Članak 4.5 norme ISO 37001 zahtijeva od organizacija da provedu sustavnu i dokumentiranu procjenu rizika od podmićivanja. Njezina je svrha identificirati, analizirati i procijeniti rizike od podmićivanja koji bi mogli utjecati na organizaciju te osigurati da kontrole ostanu primjerene razini izloženosti. Ova klauzula od organizacija zahtijeva da razumiju prirodu i razinu svojih rizika od podmićivanja uzimajući u obzir unutarnje i vanjske čimbenike, zakonske obveze i očekivanja zainteresiranih strana. To razumijevanje vodi u dizajniranje odgovarajućih kontrola, potrebu za dužnom pažnjom i učinkovitu raspodjelu resursa.

  • Članak 8.7 norme ISO 37001 postavlja zahtjeve za to kako organizacija postupa sa sumnjom na ili utvrđenim podmićivanjem. On zahtijeva jasne i povjerljive kanale za prijavu zabrinutosti, kao i definirane procese za istraživanje navoda i poduzimanje korektivnih radnji. Ti procesi moraju zaštititi pojedince od odmazde i osigurati da se zabrinutostima pristupa objektivno i bez odgađanja. Odredba također očekuje da kvalificirano osoblje pregleda izvješća i osigura da rezultati dovedu do odgovarajućih radnji, uključujući rješavanje temeljnih slabosti u sustavu upravljanja protiv podmićivanja. To pomaže osigurati da sustav ne samo da može spriječiti podmićivanje, već i otkriti probleme te na njih odgovoriti na strukturiran i vjerodostojan način.

Više informacija

Revizija norme ISO 37001

Nakon procesa revizije i savjetovanja, ISO je u veljači 2025. objavio novo izdanje norme ISO 37001, koje zamjenjuje postojeću verziju ISO 37001:2016.

Edukacije

Odgovarajući uvid u aktivnom okruženju za učenje

Povezane usluge