Сертификат ISO 37001 на антикоррупционный менеджмент
Разработка и внедрение системы менеджмента противодействия коррупции (СМПК) и сертификация под ключ. Штатные эксперты-аудиторы: вы не платите за выезд специалистов из-за рубежа.
документов
за 10+ лет
документы
[ скан сертификата / фото аудита ]
Что это за стандарт
СТБ ISO 37001 «Системы менеджмента противодействия коррупции. Требования и руководство по применению» устанавливает требования к СМПК организации. Стандарт применим к коррупции в любых формах: со стороны организации и в её адрес, со стороны персонала и деловых партнёров, действующих от её имени.
Объект сертификации — стандарт организации по СМПК. Сертификат выдаёт аккредитованный орган по сертификации и регистрирует в реестре Национальной системы подтверждения соответствия; действует три года.
- 01Антикоррупционная политика, объявленная руководством и доведённая до всех работников
- 02 Оценка коррупционных рисков по должностям, процессам и контрагентам
- 03 Канал сообщений о нарушениях и порядок реагирования, а не разбор по факту скандала
Кому нужен сертификат
Сертификация СМПК добровольная и проводится по инициативе организации. Ниже — случаи, когда требование приходит извне.
Участники госзакупок
Тендеры и корпоративные закупки, где антикоррупционные требования к участнику прописаны в условиях.
Работа с иностранными партнёрами
Комплаенс-проверка контрагента со стороны зарубежного заказчика или головной компании группы.
Организации с госучастием
Подтверждение выстроенной системы мер противодействия коррупции перед собственником и контролирующими органами.
Крупные закупки и подряд
Компании с большим числом поставщиков, посредников и агентов, действующих от их имени.
Банки, страховые, аудит
Сферы, где репутационные требования к процедурам должной осмотрительности особенно высоки.
Уже есть ISO 9001
Стандарты построены на едином высокоуровневом каркасе, поэтому 37001 встраивается в действующую систему менеджмента без её перестройки.
Что даёт внедрение
Доверие заказчиков
Независимое подтверждение того, что в организации приняты разумные и соразмерные меры против коррупции.
Доступ к контрактам
Закупки и тендеры, где комплаенс-требования к участнику формализованы, в том числе международные.
Меньше рисков для руководства
Документированная должная осмотрительность при выборе контрагентов и работе с посредниками.
Управляемые закупки
Прозрачные правила по подаркам, представительским расходам, спонсорству и благотворительности.
Проверка без штрафов
При сертификационном аудите несоответствия фиксируются с рекомендациями по устранению, а не штрафными санкциями.
Компетенции персонала
Работники понимают, что считать конфликтом интересов и куда сообщать о нарушениях.
Что внедряется в организации
Стандарт требует мер, разумных и соразмерных размеру организации и её коррупционным рискам, — а не одинакового пакета документов для всех.
Антикоррупционная политика и цели
Обязательства руководства, запреты, ответственность за нарушения.
Оценка коррупционных рисков
По процессам, должностям, проектам и деловым партнёрам, с периодическим пересмотром.
Должная осмотрительность
Проверка контрагентов и посредников, финансовый и коммерческий контроль, конфликт интересов.
Сообщения и расследования
Канал сообщений о нарушениях, защита заявителя, порядок расследования и корректирующих действий.
Что входит в услугу
- 01 Предварительная оценка процессов и действующих внутренних документов
- 02 Определение области действия СМПК и согласование органа по сертификации
- 03 Оценка коррупционных рисков по процессам, должностям и контрагентам
- 04 Антикоррупционная политика, цели и стандарт организации по СМПК
- 05 Процедуры должной осмотрительности, работы с подарками и конфликтом интересов
- 06 Внутренний аудит и сопровождение сертификации и инспекционных контролей 3 года
От вас нужно
Уставные документы, организационная структура, перечень процессов закупок и продаж, действующие локальные акты: положения о закупках, о конфликте интересов, кодекс этики. Остальное разрабатываем и внедряем мы.
Соразмерность мер
Малой организации не нужен комплаенс-департамент. Объём мер определяется размером, структурой и реальными рисками — это прямое требование стандарта, а не наше упрощение.
Как проходит работа
Заявка и договор
Консультация, оценка объёма, фиксация сроков и стоимости.
Диагностика и риски
Анализ процессов и локальных актов, оценка коррупционных рисков.
Написание стандарта
Политика, цели, процедуры должной осмотрительности и реагирования.
Сертификационный аудит
Выдача сертификата на 3 года, устранение несущественных несоответствий.
Цены
Итоговая цена зависит от области действия СМИБ, численности, числа локаций и сложности IT-инфраструктуры.
Международный ISO 37001
- Орган — член IAF
- Признание зарубежными клиентами
- Подготовка к аудиту штатными экспертами
СТБ ISO 37001 чаще выбирают
- Национальный сертификат
- Тендеры и госзаказ в РБ
- За 1–2 дня
Интеграция с ISO 9001
- Единая система менеджмента
- Один цикл работ, один аудит
- Дешевле отдельных проектов
*Указаны ориентировочные цены под ключ. Точную стоимость считаем после анкеты — обычно в течение дня.
Отзывы и клиенты
Часто задаваемые вопросы
Что такое ISO 27001 простыми словами?
Это стандарт на систему менеджмента информационной безопасности (СМИБ). Компания определяет, какая информация для неё ценна, какие риски ей угрожают, и вводит меры защиты — технические и организационные. Сертификат подтверждает, что такая система действительно работает, а не описана на бумаге.
Чем он отличается от ISO 9001 и 14001?
Предметом. ISO 9001 — про качество процессов, ISO 14001 — про воздействие на окружающую среду, ISO/IEC 27001 — про защиту информации. Структура у всех трёх общая, поэтому их можно внедрять и сертифицировать как интегрированную систему менеджмента.
Обязательна ли сертификация?
По закону стандарт добровольный. Обязательным его делают контрагенты: зарубежные заказчики вносят сертификат в условия договора, его требуют в международных тендерах, закупках ЕС и при работе с клиентами под требованиями GDPR.
Сколько занимает внедрение и аудит?
Ориентировочно 2–3 месяца на анализ, оценку рисков, документацию и внедрение мер. Сертификационный аудит проходит в два этапа с интервалом 4–6 недель, после чего выдаётся сертификат. Сроки зависят от размера компании и зрелости процессов.
У нас нет офиса, команда распределённая — это проблема?
Нет. Отсутствие физического периметра не препятствие: система выстраивается под удалённую инфраструктуру, облачные сервисы и распределённый штат. Меняются не требования стандарта, а способ их выполнения.
Из чего складывается стоимость?
Время аудита считается по IAF MD 5 и зависит от численности персонала, количества площадок и области действия СМИБ. На объём работ влияет и то, насколько политики и регламенты по безопасности уже выстроены в компании. Точную сумму называем после анкеты.
Бесплатная консультация
Оценим текущее состояние процессов, поможем определить область действия СМИБ и назовём сроки. Без обязательств.
+375 (29) 122-87-87
Пн–Пт 9:00–17:30 ·
info@9001.by
г. Минск, ул. Филимонова, 25Г, офис 412