Certifikace ISO 37001: Systém řízení proti úplatkářství

Strukturovaný přístup ke zlepšení důvěry a transparentnosti, řízení rizik a ochraně reputace vaší společnosti.

Certifikace ISO 37001: Systém řízení proti úplatkářství

Certifikace vašeho systému řízení proti úplatkářství podle normy ISO 37001 dokazuje váš závazek budovat transparentní, etickou a odpovědnou organizaci. Tento závazek pomáhá chránit vaši reputaci a posilovat důvěru zainteresovaných stran, čímž upevňuje vaši pozici jako odpovědného a důvěryhodného partnera.

Norma ISO 37001 poskytuje strukturovaný přístup k systému řízení proti úplatkářství. Uplatněním jejích požadavků může vaše organizace posílit svou schopnost identifikovat potenciální situace úplatkářství a zavést kontrolní mechanismy, které jsou přiměřené míře rizika. To dokazuje, že jsou zavedena účinná opatření, která jsou dlouhodobě udržována, což podporuje odpovědné podnikání a dlouhodobou odolnost organizace.

Co je norma ISO 37001?

ISO 37001 je norma systému řízení použitelná pro organizace ve veřejném, soukromém a neziskovém sektoru. Stanovuje požadavky na zavedení, implementaci, udržování a neustálé zlepšování systému řízení proti úplatkářství. Norma se zaměřuje na závazek vedení, uvažování založené na rizicích, vhodné kontrolní mechanismy a neustálé zlepšování. Vztahuje se pouze na úplatkářství, ačkoli organizace se mohou rozhodnout zahrnout do systému řízení i související otázky, jako je podvod nebo praní špinavých peněz.

Norma ISO 37001 se zabývá úplatkářstvím ze strany samotné organizace i úplatkářstvím vůči organizaci ze strany jiných subjektů. Zahrnuje situace, v nichž jsou zapojeni zaměstnanci společnosti nebo obchodní partneři jednající jménem organizace nebo v souvislosti s jejími činnostmi. Norma poskytuje systematický přístup k řízení rizik úplatkářství a podporuje dodržování zákonů proti úplatkářství a dobrovolných závazků.

Norma ISO 37001 vám pomůže dosáhnout:

  • Jasné role, odpovědnosti a dohled nad protikorupčními aktivitami
  • Strukturovaný přístup k identifikaci a řešení rizik souvisejících s úplatkářstvím ( )
  • Konzistentnější uplatňování kontrolních mechanismů napříč procesy a funkcemi
  • Zlepšenou hloubkovou kontrolu činností, projektů, obchodních partnerů a transakcí
  • Neustálého zlepšování opatření proti úplatkářství v průběhu času

Norma podporuje procesní přístup založený na rizicích a je postavena na harmonizované struktuře ISO (HS). To zajišťuje konzistentní rámec, který umožňuje hladkou integraci s dalšími normami systémů řízení, jako je ISO 9001 pro řízení kvality, ISO 37301 pro systémy řízení shody a ISO/IEC 27001 pro systémy řízení bezpečnosti informací.

Hodnota certifikace podle normy ISO 37001

Certifikace podle normy ISO 37001 provedená nezávislou třetí stranou dokazuje, že váš systém řízení proti úplatkářství splňuje požadavky normy a že můžete účinně uplatňovat zásady proti úplatkářství ve všech svých činnostech. Poskytuje věrohodnou záruku, že vaše organizace zavedla strukturovaná a dobře řízená opatření k řízení rizik souvisejících s úplatkářstvím.

Výsledkem je:

  • Zvýšenou důvěru a kredibilitu u zákazníků, partnerů a investorů na vysoce rizikových nebo regulovaných trzích
  • Silnější schopnost konkurovat tam, kde se očekává nebo vyžaduje záruka proti úplatkářství
  • Snížení rizika právních, finančních a reputačních důsledků úplatkářství
  • Nezávislé poznatky od externích auditorů k identifikaci mezer a posílení kontrol
  • Větší transparentnost a integritu v rámci celého hodnotového řetězce díky ověřeným kontrolním mechanismům
  • Účinnější procesy podávání zpráv, monitorování, vyšetřování, přezkoumávání a nápravných opatření
  • Jasné prokázání závazku k etickému chování vůči zainteresovaným stranám a zaměstnancům

Ačkoli certifikace vašeho systému řízení podle normy ISO 37001 nemůže zaručit, že k úplatkářství nedojde, potvrzuje, že máte strukturovaný a účinný systém řízení navržený tak, aby snižoval pravděpodobnost takových situací a podporoval vhodnou reakci, pokud k nim dojde.

Proč spolupracovat s DNV?

DNV je jednou z předních světových certifikačních společností. Prostřednictvím certifikace systémů řízení, zajištění dodavatelského řetězce a školicích služeb pomáháme společnostem řídit rizika, zajišťovat dodržování předpisů a rozvíjet kompetence v organizacích, dodavatelských řetězcích i u jednotlivých zaměstnanců. Digitálně podporované služby DNV splňují požadavky zainteresovaných stran.

Důvěryhodné

Globální partner, vám k dispozici na místní úrovni před, během i po auditu.

Znalosti

Důkladné odborné znalosti v oblasti auditu a zkušenosti v daném odvětví

Inovace

Služby, řešení a digitální nástroje s přidanou hodnotou

Zkušenosti

Závazek k vynikajícímu zákaznickému zážitku

80000

Zákazníků

90000

Certifikátů

20000

Proškolených osob ročně

180 +

Zemí

Jak získat certifikaci podle normy ISO 37001

Abyste získali certifikaci, musíte nejprve zavést systém řízení proti úplatkářství v souladu s normou ISO 37001. DNV je akreditovaný certifikační orgán pro normu ISO 37001 a je připraven podpořit vás na vaší cestě, od počátečního školení přes analýzu nedostatků až po certifikaci.

Jako zákazník DNV získáte také přístup k sadě digitálních nástrojů, které vám pomohou zajistit shodu s normou, neustále se zlepšovat a řídit celý proces certifikace s námi.

Zjistěte, jak začít a získat certifikaci

    • Získejte normu:

    Získejte licencovanou kopii příslušné normy a seznamte se s požadavky, abyste se mohli rozhodnout, zda má certifikace/registrace podle této normy pro vaši organizaci smysl.

    • Prostudujte dostupnou literaturu a využijte digitální nástroje

    Prozkoumejte dostupnou literaturu, pokyny od vlastníků norem (např. ISO/TS 9002 pro ISO 9001, ISO 14004 pro ISO 14001) a digitální zdroje a nástroje, které vám mohou pomoci s implementací. Upozorňujeme, že jako zákazník DNV získáte přístup k nástrojům šitým na míru, které vám mohou pomoci.

    • Sestavte tým a definujte strategii:

    Zavedení systému řízení by mělo být strategickým rozhodnutím pro celou organizaci. Vrcholové vedení musí být do tohoto rozhodnutí zapojeno, musí se zavázat a podílet se na utváření systému. Rozhoduje o obchodní strategii, kterou by měl systém řízení podporovat. Kromě toho potřebujete specializovaný tým, který vyvine a zavede váš systém řízení.

    • Určete kompetenční potřeby:

    Nejprve musí váš tým, který zavádí a udržuje systém managementu, důkladně rozumět zvoleným normám. Později bude celá organizace potřebovat školení zaměřené na zvyšování povědomí. DNV nabízí po celém světě řadu veřejných i interních kurzů, které splní vaše potřeby v oblasti kompetenčního školení na všech úrovních vaší organizace. 

    • Projděte si možnosti konzultantů: 

    Nezávislí konzultanti vám mohou poradit s proveditelným, realistickým a nákladově efektivním strategickým plánem implementace, pokud tuto kompetenci nebo kapacitu ještě nemáte.

    • Vypracujte dokumentaci systému řízení: 

    Rozhodněte se pro vhodnou platformu pro vaše dokumentované informace (např. software, procesní mapa nebo platforma založená na SharePointu). Správná platforma je důležitá pro zajištění efektivního řízení, komunikace a zavedení.

    • Určete, spravujte a dokumentujte procesy:

    Nejprve identifikujte klíčové procesy – co jsou, jak fungují a jak na sebe vzájemně působí. Každý proces by měl mít jasný účel, definované odpovědnosti a očekávané výstupy. Míra potřebných dokumentovaných informací závisí na velikosti a složitosti organizace a na důležitosti jednotlivých procesů, musí však zahrnovat relevantní procesy a další dokumentované informace potřebné k dosažení zamýšlených výsledků a splnění požadavků zvolené normy.

    • Zaveďte systém řízení:

    Jasná komunikace a nezbytné školení kompetencí jsou zásadními prvky. Během fáze zavádění budete pracovat na tom, aby vaše organizace fungovala v souladu s definovanými a zdokumentovanými procesy. Jakmile se to podaří, můžete prokázat shodu a účinnost systému.

    • Výběr certifikačního orgánu/registrátora:

    Výběr správného certifikačního orgánu/registrátora může mít zásadní vliv na celý proces certifikace. DNV nabízí přístup založený na důvěryhodném partnerství, přístup založený na rizicích a řadu bezplatných digitálních nástrojů, které vám pomohou řídit proces certifikace před auditem, během něj i po něm.

    • Zvažte předauditovou analýzu nedostatků:

    Zvažte předběžné hodnocení provedené vaším certifikačním orgánem/registrátorem s cílem identifikovat a napravit neshody před zahájením oficiálního certifikačního procesu. Účelem je identifikovat oblasti neshod nebo slabých míst, abyste je mohli napravit ještě před zahájením oficiálního certifikačního procesu.

ISO 37001 - Často kladené otázky

  • ISO 37001 je mezinárodní norma pro zavedení, implementaci, udržování a neustálé zlepšování systému řízení proti úplatkářství. Poskytuje strukturovaný a celosvětově uznávaný rámec, který organizacím pomáhá předcházet úplatkářství, odhalovat jej a reagovat na něj jednotným a přiměřeným způsobem.   Norma se zaměřuje výhradně na úplatkářství a vztahuje se na jakoukoli organizaci bez ohledu na její velikost, odvětví nebo geografickou polohu. Zahrnuje úplatkářství páchané organizací i úplatkářství namířené proti organizaci, včetně situací, kdy jednají zaměstnanci nebo obchodní partneři jejím jménem.

  • Získání certifikace ISO 37001 začíná závazkem vedení, jasnými cíli implementace a budováním nezbytných kompetencí a povědomí v celé organizaci. Musíte zavést systém řízení proti úplatkářství, který odráží váš kontext, zákonné povinnosti a rizika související s úplatkářstvím, podpořený vhodnými kontrolami a zdokumentovanými procesy. Jakmile je systém zaveden, interní audity a přezkoumání vedením pomohou potvrdit připravenost na certifikaci. Nezávislá třetí strana, jako je DNV, poté vyhodnotí, zda váš systém řízení proti úplatkářství splňuje požadavky normy ISO 37001. Ačkoli certifikace nemůže zaručit, že k úplatkářství nedojde, potvrzuje, že máte strukturovaný a vyhovující systém navržený tak, aby snižoval pravděpodobnost takových situací a podporoval vhodnou reakci.

  • Článek 4.5 normy ISO 37001 vyžaduje, aby organizace prováděly systematické a dokumentované posouzení rizika úplatkářství. Jeho účelem je identifikovat, analyzovat a vyhodnotit rizika úplatkářství, která by mohla ovlivnit organizaci, a zajistit, aby kontrolní mechanismy zůstaly přiměřené míře vystavení riziku. Tato klauzule očekává, že organizace pochopí povahu a úroveň svých rizik úplatkářství zohledněním interních a externích faktorů, zákonných povinností a očekávání zainteresovaných stran. Toto pochopení je vodítkem pro návrh vhodných kontrolních mechanismů, potřebu náležité péče a efektivní alokaci zdrojů.

  • Ustanovení 8.7 normy ISO 37001 stanoví požadavky na to, jak má organizace zacházet s podezřením na úplatkářství nebo s jeho skutečným výskytem. Vyžaduje jasné a důvěrné kanály pro hlášení podezření, jakož i definované procesy pro vyšetřování obvinění a přijímání nápravných opatření. Tyto procesy musí chránit jednotlivce před odvetnými opatřeními a zajistit, aby byla podezření řešena objektivně a bezodkladně. Tato klauzule také předpokládá, že kompetentní pracovníci budou zprávy posuzovat a zajistí, aby výsledky vedly k přijetí vhodných opatření, včetně řešení jakýchkoli základních slabých míst v systému řízení proti úplatkářství. To pomáhá zajistit, že systém dokáže nejen předcházet úplatkářství, ale také odhalovat problémy a reagovat na ně strukturovaným a důvěryhodným způsobem.

ISO 37001 training

ISO 37001 foundation training

This self-paced online course is designed to help you and your organization understand the requirements of the Anti-Bribery Management System, as well as the specific provisions outlined in ISO 37001.

Discover ISO 37001 foundation training
business man using laptop

ISO 37001 introduction course

An eight-hour course explaining ISO 37001 and providing an overview of anti-bribery management systems and the benefits they confer on organizations.

Discover ISO 37001 introduction course
Ironworker prepping rebar for poued concrete floor

Více informací

Vzdělávání

Relevantní poznatky v aktivním vzdělávacím prostředí