Certificazione ISO 37001

La ISO 37001 è uno standard internazionale per i sistemi di gestione per la prevenzione della corruzione (Anti-Bribery Management System, ABMS), pubblicato da International Organization for Standardization.

Serve ad aiutare organizzazioni pubbliche e private a prevenire, individuare e gestire fenomeni di corruzione e concussione, attraverso controlli organizzativi e procedure specifiche.

Per ottenere la Certificazione occorre che una Azienda o Impresa, sulla base delle proprie dimensioni e ambito di attività, metta in atto una serie di azioni concrete in linea con la norma di riferimento, ossia:

• Creare e porre in atto un Sistema di Gestione in linea con la norma (sistema documentale, procedure, formazione);
• Gestire internamente le fasi di valutazione e reportistica per una corretta gestione;
• Creare un sistema di monitoraggio e misurazione delle performance aziendali (evidenze e report);
• Agire nel porre in atto le attività di controllo e revisione (audit interni, revisioni della direzione);
• Incaricare un Ente di Certificazione che verifichi tramite ispezioni periodiche annuali la corretta applicazione della norma (audit di terza parte);
• Gestire nel tempo il miglioramento.

La certificazione ISO 37001 dimostra che un’organizzazione:

• ha adottato misure anti-corruzione strutturate;
• controlla i rischi di tangenti e pratiche illecite;
• applica procedure di compliance e trasparenza;
• monitora partner, fornitori e intermediari;
• promuove una cultura etica aziendale.

È utilizzata da:

• grandi imprese;
• multinazionali;
• società che lavorano con la Pubblica Amministrazione;
• aziende operanti in paesi o settori ad alto rischio;
• enti pubblici;
• organizzazioni non profit.

Cosa copre la norma

La ISO 37001 affronta rischi legati a:

• tangenti;
• pagamenti illeciti;
• favoritismi;
• corruzione attiva e passiva;
• intermediari non trasparenti;
• conflitti di interesse;
• pratiche corruttive nei contratti.

Può riguardare:

• dipendenti;
• dirigenti;
• consulenti;
• agenti;
• fornitori;
• partner commerciali.

Principi fondamentali

La norma si basa su:

• leadership e impegno della direzione;
• valutazione del rischio corruzione;
• due diligence;
• controlli finanziari e non finanziari;
• formazione del personale;
• whistleblowing;
• audit e miglioramento continuo.

Cosa richiede concretamente

Un sistema ISO 37001 normalmente include:

• policy anti-corruzione;
• codice etico;
• procedure di approvazione spese e omaggi;
• verifica partner e terze parti;
• canali di segnalazione;
• gestione conflitti di interesse;
• controlli contabili;
• audit interni;
• indagini su sospetti illeciti.

Processo di certificazione

La certificazione viene rilasciata da enti accreditati attraverso:

• Analisi del rischio corruzione
• Implementazione del sistema ABMS
• Formazione e controlli interni
• Audit interno
• Audit dell’ente certificatore
• Emissione certificato
• Sorveglianza periodica

La validità tipica è 3 anni.

Vantaggi della ISO 37001

Le organizzazioni la adottano per:

• ridurre rischi legali e reputazionali;
• migliorare compliance e governance;
• dimostrare impegno etico;
• aumentare fiducia di clienti e investitori;
• facilitare gare e contratti internazionali;
• supportare modelli organizzativi ex D.Lgs. 231/2001.