ISO 37001-certificering: Ledelsessystem til bekæmpelse af bestikkelse

ISO 37001 er den internationale standard for etablering, implementering, vedligeholdelse og løbende forbedring af et ledelsessystem til bekæmpelse af bestikkelse. Den udgør en struktureret og globalt anerkendt ramme, der hjælper organisationer med at forebygge, opdage og reagere på bestikkelse på en konsekvent og rimelig måde. Standarden fokuserer udelukkende på bestikkelse og gælder for alle organisationer, uanset størrelse, sektor eller geografisk placering. Den dækker bestikkelse begået af organisationen og bestikkelse rettet mod organisationen, herunder situationer, hvor medarbejdere eller forretningspartnere handler på organisationens vegne.

At opnå ISO 37001-certificering starter med ledelsens engagement, klare implementeringsmål og opbygning af den nødvendige kompetence og bevidsthed i hele organisationen. Du skal etablere et ledelsessystem til bekæmpelse af bestikkelse, der afspejler din kontekst, juridiske forpligtelser og eksponering for bestikkelse, understøttet af passende kontroller og dokumenterede processer. Når systemet er på plads, hjælper interne audits og ledelsesgennemgange med at bekræfte, at organisationen er klar til certificering. En uafhængig tredjepart, såsom DNV, vurderer derefter, om jeres ledelsessystem til bekæmpelse af bestikkelse opfylder kravene i ISO 37001. Selvom certificering ikke kan garantere, at bestikkelse ikke vil forekomme, bekræfter den, at I har et struktureret og overensstemmende system, der er designet til at reducere sandsynligheden for sådanne situationer og understøtte en passende reaktion.

ISO 37001, afsnit 4.5, kræver, at organisationer gennemfører en systematisk og dokumenteret risikovurdering af bestikkelse. Formålet er at identificere, analysere og evaluere de bestikkelsesrisici, der kan påvirke organisationen, og at sikre, at kontrollerne forbliver passende i forhold til eksponeringsniveauet. Klausulen forventer, at organisationer forstår arten og omfanget af deres bestikkelsesrisici ved at tage højde for interne og eksterne faktorer, juridiske forpligtelser og interessenternes forventninger. Denne forståelse er retningsgivende for udformningen af passende kontrolforanstaltninger, behovet for due diligence og en effektiv ressourceallokering.

ISO 37001, afsnit 8.7, fastsætter krav til, hvordan en organisation håndterer mistanke om eller faktisk bestikkelse. Det kræver klare og fortrolige kanaler til indberetning af bekymringer samt definerede processer til undersøgelse af anklager og iværksættelse af korrigerende foranstaltninger. Disse processer skal beskytte enkeltpersoner mod repressalier og sikre, at bekymringer behandles objektivt og uden forsinkelse. Klausulen forventer også, at kompetent personale gennemgår rapporter og sikrer, at resultaterne fører til passende handlinger, herunder håndtering af eventuelle underliggende svagheder i ledelsessystemet til bekæmpelse af bestikkelse. Dette bidrager til at sikre, at systemet ikke kun kan forebygge bestikkelse, men også opdage og reagere på problemer på en struktureret og troværdig måde.