Глава 1: Понимание ISO 37001:2016
Обзор стандарта
ISO 37001:2016 — это международный стандарт, разработанный для помощи организациям в борьбе с коррупцией. Он был принят в октябре 2016 года и предлагает систематический подход к управлению антикоррупционными рисками. Стандарт применим к организациям любого типа и масштаба, независимо от сектора экономики.
История создания: Стандарт ISO 37001:2016 был разработан Международной организацией по стандартизации (ISO) на основе опыта и лучших практик различных стран в области антикоррупционного законодательства и практик. Его разработка была обусловлена необходимостью создания унифицированного подхода к антикоррупционным мерам на глобальном уровне.
Основные цели:
— Обеспечение системы управления, способной предотвращать, выявлять и реагировать на коррупционные действия.
— Повышение осведомленности персонала и руководства о коррупционных рисках.
— Создание механизмов контроля и мониторинга для обеспечения соблюдения антикоррупционных политик и процедур.
Ключевые термины и определения
Для лучшего понимания стандарта необходимо разобраться с ключевыми терминами, используемыми в ISO 37001:2016:
— Коррупция — злоупотребление служебным положением в целях получения выгоды, что может включать взятки, мошенничество, отмывание денег и другие незаконные действия.
— Комплаенс-офицер — сотрудник, ответственный за внедрение, управление и мониторинг комплаенс-программы в организации. Его основная задача — обеспечение соответствия организации законодательным требованиям и внутренним стандартам.
— Коррупционные риски — потенциальные ситуации или действия, которые могут привести к коррупционным действиям или создать предпосылки для их возникновения.
Структура стандарта
ISO 37001:2016 состоит из нескольких разделов, каждый из которых посвящен определенному аспекту антикоррупционного комплаенса.
Основные разделы включают:
— Контекст организации: Определение внешних и внутренних факторов, влияющих на деятельность организации, и их связь с коррупционными рисками.
— Лидерство: Роль высшего руководства в создании антикоррупционной культуры, определение обязанностей и полномочий.
— Планирование: Процесс оценки коррупционных рисков и разработка мер по их предотвращению.
— Поддержка: Обеспечение необходимыми ресурсами, обучение и повышение осведомленности персонала.
— Деятельность: Описание конкретных действий, необходимых для управления коррупционными рисками.
— Оценка эффективности: Мониторинг, аудит и анализ эффективности антикоррупционных мер.
— Улучшение: Процедуры для постоянного улучшения комплаенс-программы.
