Norma ISO 37001 špecifikuje požiadavky a poskytuje usmernenie na vytvorenie, implementáciu, udržiavanie, preskúmanie a zlepšovanie systému manažérstva proti korupcii, ktorý je navrhnutý tak, aby pomohol organizácii zabrániť korupcii, odhalovať ju, reagovať na ňu a dodržiavať protikorupčné právne predpisy a dobrovoľné záväzky uplatniteľné na jej činnosti.
Norma sa špecificky a komplexne zaoberá kvalitou protikorupčných opatrení rozdelených do 7 oblastí, ktoré môže pomôcť organizácii pri predchádzaní, odhaľovaní a reagovaní na zistené korupčné riziká – súvisiace s úplatkárstvom (v aktívnej i pasívnej forme) a to nielen v samotnej organizácii, ale aj u obchodných partnerov.
Podľa požiadaviek normy ISO 37001 sa skúmajú tieto oblasti:
- Súvislosti organizácie (čl. 4) – skúmajú sa interné a externé relevantné súvislosti (napr. štruktúra, charakter, rozhodovanie, obchodný model, partneri), okrem iného, či organizácia pravidelne hodnotí korupčné riziká,
- vodcovstvo (čl.5) – napr. či riadiaci orgán preukazuje vodcovstvo prostredníctvom schválenej politiky organizácie, vyčlenil na systém manažérstva proti úplatkárstvu primerané finančné zdroje; či vykonáva primeraný dohľad,
- plánovanie (čl.6) – či pri plánovaní organizácia zvažuje riziká a príležitosti na zlepšenie (napr. smeruje k dosiahnutiu cieľov, plánuje prevenciu, monitorovanie efektívnosti atď.); či má stanovené ciele, či sú merateľné,
- podpora (čl. 7) – či organizácia poskytuje potrebné zdroje, či má organizácia určené nevyhnutné spôsobilosti pracovníkov, ktorí majú vplyv na systém manažérstva proti úplatkárstvu; či sú spôsobilí na vhodné vzdelávanie; či sú spôsobilí uchovávať informácie o spôsobilosti organizácie; či v procese zamestnávania sú zavedené postupy, aby pracovníci dodržiavali protikorupčnú politiku; postupy umožňujúce primerané disciplinárne opatrenia; či nedochádza k odvete, diskriminácii; či je vo vzťahu k pozíciám vystaveným vyššiemu riziku úplatkárstva vykonávaná povinná starostlivosť – primerané presvedčenie sa, že títo spĺňajú požiadavky ešte pred ich preložením alebo povýšením; či sú uplatňované stimulačné prvky, napr. výkonnostné bonusy; či sa pracovníkom poskytuje vzdelávanie a príprava; či existujú pravidlá internej a externej komunikácie týkajúce sa manažérstva; či sú zadokumentované a aktualizované informácie požadované normou, atď.,
- prevádzka (čl. 8) – či organizácia plánuje, implementuje a riadi procesy potrebné na plnenie požiadaviek systému manažérstva; či sa poskytuje povinná starostlivosť rizikovým procesom, obchodným partnerom, špecifickým pracovníkom; či existuje systém finančných a nefinančných kontrol; či sa tieto požiadavky uplatňujú aj iných v organizáciách, ktoré riadi, k obchodným partnerom u ktorých bolo identifikované vyššie riziko úplatkárstva; či existujú postupy, ktoré majú zabrániť poskytovaniu, prijímaniu darčekov, pohostinnosti a podobných výhod; či nedochádza k neprimeranosti riadiacich prvkov; či existujúce postupy umožňujú pracovníkom oznamovať nekalé konanie (v dobrom úmysle); či existujú postupy vyšetrovania úplatkárstva, atď.,
- hodnotenie výkonnosti (čl. 9) – či existujú potrebné opatrenia slúžiace na meranie, monitorovanie a hodnotenie účinnosti a efektívnosti systému manažérstva; či je vykonávaný vnútorný audit a v akej kvalite; či je systém manažérstva preskúmavaný vrcholovým manažmentom, atď.,
- zlepšovanie (čl. 10) – či je organizácia schopná rýchle reagovať na zistené nezhody, prijať nápravné opatrenia, určiť príčiny; zistiť, či existujú podobné nezhody; či neustále systém manažérstva zlepšuje.
Neviete si poradiť s politikou proti korupcii? Stiahni si vzor dokumentu
ISO 37001 – ako na to? Ako získať certifikát ISO 37001?
Proces implementácie sa začína rozhodnutím organizácie implementovať systém manažérstva. Implementáciu vykonáva vybraný dodávateľ. Po ukončení implementácie je systém uvedený do praxe a následne nastupuje fáza preukazovania funkčnosti výkonom požadovaných procesov.
Ak sa organizácia rozhodne pre certifikáciu, vykoná sa certifikačný audit a potom nasledujú prvý a druhý kontrolný audit. Po uplynutí obdobia sa vykonáva recertifikačný audit.
Tento proces si samozrejme vyžaduje finančné náklady, s ktorými je potrebné počítať. Organizácia si môže zvážiť, či po implementácii podstúpi aj procesu certifikácie a teda svoju odolnosť vie preukázať aj navonok.
Cena „certifikácie ISO“ závisí aj od toho, či organizácia má záujem o jeden systém (napr. certifikát ISO 9001 alebo certifikát ISO 37001 a podobne) alebo o integrovaný systém riadenia (napr. certifikát systému riadenia kvality podľa ISO 9001 + systému environmentálneho manažérstva podľa ISO 14001 + systému riadenia BOZP podľa ISO 45001 a podobne).
Cenová ponuka na vybudovanie systému kvality podľa ISO noriem a ISO certifikáciu musí odrážať všetky tieto faktory.
Dobre vybudovaný systém kvality podľa ISO noriem pretrvá „veky“ v prípade, že je seriózne zavedený, je udržiavaný, pravidelne preverovaný a organizácia zabezpečuje jeho zlepšovanie a zároveň odráža skutočné procesy, ktoré sa v organizácii dejú.
Pre expresnú cenovú ponuku na vybudovanie systému kvality podľa z niektorej ISO noriem resp. na „certifikáciu ISO 37001“ prosím vyplňte rýchlu žiadosť o expresnú cenovú ponuku na certifikáciu ISO, alebo nám napíšte na náš mail.
