Certificare ISO 37001 - Sistem de Management Anti-Mită

Ce este ISO 37001?

ISO 37001 – „Sisteme de management anti-mită. Cerințe cu ghid de utilizare” – este standardul care ajută organizațiile să prevină, să detecteze și să combată mita gestioneze riscurile de mită prin politici clare, evaluări de risc, controale și mecanisme de raportare. Mita poate implica avantaje financiare sau nefinanciare și poate apărea direct ori prin intermediari, în relația cu persoane sau organizații din sectorul public, privat sau non-profit. De aceea, ISO 37001 oferă un cadru aplicabil oricărei organizații, indiferent de mărime, sector sau domeniu de activitate.

Ce este un sistem de management anti-mită?

Este ansamblul de politici, responsabilități, proceduri și controale prin care organizația identifică riscurile de mită și stabilește cum le previne, cum semnalează suspiciunile și cum răspunde atunci când apar probleme. Reprezintă un mod organizat de lucru, aplicat și revizuit în timp, stabilind o cultură a integrității și transparenței, care sporește șansa de a detecta mita și de a reduce incidența acesteia.

Prevenire, detectare și răspuns

Sistemul de management anti-mită conform ISO 37001 funcționează pe trei direcții care se susțin reciproc:

• Prevenire – prin politica anti-mită, instruirea personalului, evaluarea riscurilor, verificări prealabile ale partenerilor de afaceri și controale financiare și nefinanciare;
• Detectare – monitorizarea activităților relevante, canale prin care pot fi raportate suspiciunile, audituri și verificări proporționale cu riscurile;
• Răspuns – analizarea și investigarea sesizărilor, tratarea neconformităților și aplicarea măsurilor corective, după caz.

Scopul acestor măsuri este reducerea riscului de mită și îmbunătățirea capacității organizației de a identifica și trata situațiile suspecte.

Cerințele standardului ISO 37001

Sistemul de management anti-mită cuprinde cerințe privind o serie de aspecte esențiale:

• politica și obiectivele anti-mită;
• angajamentul și responsabilitatea conducerii;
• comunicarea politicii către personal și către partenerii de afaceri;
• desemnarea unei persoane sau a unui organism de monitorizare;
• verificarea și instruirea personalului;
• evaluări periodice ale riscului de mită;
• proceduri de due diligence, în special în ceea ce privește partenerii de afaceri;
• măsuri de control anti-mită, financiare și nefinanciare;
• raportare, monitorizare, investigare și auditare;
• acțiuni corective și îmbunătățire continuă.

Aceste cerințe se aplică nu doar în interiorul organizației, ci și în relația cu părțile externe – contractanți, furnizori și parteneri implicați, de exemplu, în procese de fuziune corporativă.

Rolul conducerii și al funcției anti-mită

Implementarea unui sistem de management anti-mită eficient nu este posibilă fără leadership și implicare din partea managementului de vârf. Conducerea trebuie să comunice politica și programul anti-mită întregului personal și părților externe și să susțină vizibil o cultură a integrității. Un rol-cheie îl are funcția anti-mită – persoana sau structura desemnată să supravegheze conformitatea cu politica, să verifice și să instruiască personalul și să monitorizeze funcționarea sistemului, cu independența necesară. Prin acest angajament, organizația demonstrează managementului, angajaților, clienților și partenerilor de afaceri că a pus în aplicare o bună practică recunoscută internațional.

ISO 37001:2025 – noua ediție a standardului

În februarie 2025 a fost publicată o nouă ediție a standardului, ISO 37001:2025, care înlocuiește versiunea ISO 37001:2016. Modificările sunt, în esență, o rafinare, nu o reinventare: structura și cerințele principale se păstrează, iar impactul asupra organizațiilor deja certificate este limitat. Principalele noutăți vizează accentul mai puternic pe cultura anti-mită (promovarea activă a integrității la toate nivelurile organizației), clarificarea rolului și a independenței funcției anti-mită (termen care înlocuiește „funcția de conformare anti-mită” din ediția 2016), implicarea sporită a managementului de vârf, o definire mai cuprinzătoare a conflictului de interese și noi prevederi legate de schimbările climatice și armonizarea structurii cu alte standarde de sisteme de management. Organizațiile certificate conform ediției 2016 au termen până la 28 februarie 2027 pentru a finaliza tranziția la ISO 37001:2025.

Beneficiile certificării ISO 37001

Un sistem de management anti-mită corect implementat aduce avantaje concrete:

• demonstrarea, față de conducere, angajați, clienți și parteneri, a angajamentului față de integritate și a aplicării unor măsuri anti-mită recunoscute internațional;
• reducerea riscului de corupție prin controale de prevenire și detectare;
• consolidarea unei culturi organizaționale bazate pe integritate și transparență;
• creșterea încrederii partenerilor de afaceri, a clienților și a autorităților;
• un avantaj competitiv, inclusiv în licitații și în relația cu parteneri care impun standarde de conformitate;
• în situația unei investigații de urmărire penală, dovada că organizația a întreprins pașii necesari pentru a preveni corupția;
• posibilitatea integrării cu alte sisteme de management, precum ISO 9001 sau ISO 37301 (managementul conformității).

.

Cum se obține certificarea ISO 37001 cu SRAC

Procesul de certificare ISO 37001 presupune auditarea sistemului de management anti-mită în raport cu cerințele standardului.

Etapele certificării

1. Transmiterea cererii de ofertă și definirea domeniului de certificare, inclusiv activitățile și locațiile relevante.
2. Auditul de certificare în două etape: analiza documentației și evaluarea la fața locului a modului în care funcționează sistemul de management anti-mită.
3. Tratarea eventualelor neconformități și implementarea acțiunilor corective.
4. Emiterea certificatului ISO 37001, valabil 3 ani, cu condiția realizării auditurilor anuale de supraveghere.
5. Auditul de recertificare (reînnoirea certificării), pentru prelungirea valabilității certificatului pentru un nou ciclu de 3 ani.

Costul certificării ISO 37001

Prețul certificării ISO 37001 depinde de dimensiunea organizației, de complexitatea activităților și a riscurilor de mită, de numărul de locații și de domeniul de certificare. Pentru a afla prețul exact pentru certificarea ISO 37001, cea mai bună soluție este să solicitați o ofertă personalizată.

De ce SRAC

SRAC este un organism de certificare cu experiență îndelungată în evaluarea sistemelor de management, care vă oferă un audit riguros și obiectiv al sistemului de management anti-mită. Certificarea de către un organism independent confirmă, în fața părților interesate, eficacitatea măsurilor anti-mită implementate și consolidează încrederea în integritatea organizației. SRAC este acreditat de RENAR (Certificat nr. SM 004) – pentru certificarea sistemului de management anti-mită în conformitate cu standardul de referință SR ISO 37001:2025. Organizațiile certificate de SRAC beneficiază de recunoașterea și reputația unuia dintre cei mai experimentați furnizori de servicii de certificare din România. Certificatul SRAC este recunoscut internațional datorită acreditării RENAR – semnatar al acordului la nivel internațional IAF-MLA și a parteneriatului cu IQNET (The International Certification Network). 

Alătură-te celor mai importante companii și instituții din România care au ales marca SRAC: peste 10.000 organizaţii certificate / peste 25.000 certificate acordate în 30 de ani. De la branduri de top până la mari instituții publice, marile companii au ales serviciile noastre. 

Cui i se adresează ISO 37001?

ISO 37001 se adresează oricărei organizații care dorește să prevină și să gestioneze riscurile de corupție, din sectorul public, privat sau non-profit, indiferent de mărime. Poate fi deosebit de relevant pentru organizațiile care participă la licitații și achiziții publice, care lucrează cu intermediari și parteneri din piețe cu risc ridicat de corupție, care fac parte din lanțuri de aprovizionare ce impun cerințe de conformitate sau care doresc să își protejeze reputația și integritatea.