V únoru 2025 byla zveřejněna nová verze mezinárodní normy pro systémy řízení proti podplácení. Norma ISO 37001:2025 nahradí předchozí verzi ISO 37001:2016. Do 28. února 2027 budou muset všechna certifikovaná pracoviště dokončit přechod na novou verzi. V tomto článku vám přinášíme přehled hlavních změn.
Norma ISO 37001 pomáhá společnostem prokázat jejich závazek předcházet úplatkářství a zajistit soulad s právními požadavky. Zavedením systému řízení boje proti úplatkářství v souladu s požadavky normy ISO 37001 mohou organizace systematicky předcházet úplatkářství, odhalovat ho a bojovat proti němu. Certifikace akreditovanou třetí stranou, jako je DQS, pomáhá prokázat účinnost zvoleného přístupu, a tím snižuje rizika pro všechny zúčastněné strany.
Přestože revidovaná verze normy ISO 37001 přichází s řadou změn, jejich dopad na certifikovaná pracoviště bude minimální. Podle předmluvy normy ISO 3700:2025 lze hlavní změny shrnout následovně:
- Byly přidány podkapitoly o změně klimatu a zdůraznění významu kultury dodržování předpisů.
- Byly řešeny střety zájmů.
- Byl vyjasněn pojem funkce boje proti úplatkářství.
- Znění bylo harmonizováno s ostatními normami, kde to bylo vhodné a přiměřené.
- Byla zavedena nejnovější harmonizovaná struktura.
Norma ISO 37001:2025 se řídí harmonizovanou strukturou (HS).
V květnu 2021 nahradila ISO svou strukturu vysoké úrovně (HLS) harmonizovanou strukturou (HS) - revidovanou verzí s drobnými úpravami obsahu a terminologie. Cílem harmonizované struktury je dát všem normám ISO pro systémy managementu jednotnou základní strukturu s podobnými základními požadavky, termíny a definicemi, aby se zlepšila srovnatelnost a usnadnila integrace různých norem ISO. Nová verze normy ISO 37001:2025 se řídí touto harmonizovanou strukturou (HS). V důsledku toho byly změněny některé termíny a definice - například místo termínu "zainteresované strany" se nyní používá termín "zúčastněné strany".
Hlavní změny ve struktuře normy ISO 37001
- Ustanovení 4.1 a 4.2 o opatřeních v oblasti klimatu
V ustanovení 4.1 byla doplněna věta o zohlednění změny klimatu v kontextu organizace. Rovněž s POZNÁMKOU 1 se nyní v bodě 4.2 výslovně požaduje, aby se při zvažování příslušných požadavků jejich zainteresovaných stran zohlednily potenciální obavy týkající se změny klimatu. Tyto požadavky však ve skutečnosti nejsou nové: dokumentem ISO "ZMĚNA 1: Změny v oblasti klimatu" zveřejněným v únoru 2024 byl tento požadavek již přidán do všech norem systému řízení, včetně normy ISO 37001:2016. Nyní je jednoduše začleněn přímo do nové verze.
- Nové názvy odstavců v kapitole 9.2 a 9.3
- Převrácení odstavců 10.1 a 10.2 v kapitole 10 Zlepšení
V kapitole 10 normy ISO 37001:2016 je první odstavec 10.1 Neshody a nápravná opatření, zatímco odstavec 10.2 se týká neustálého zlepšování. Nová verze však začíná neustálým zlepšováním (10.1), po němž následuje Neshody a nápravná opatření (10.2).
Prevence úplatkářství pomocí normy ISO 37001
Pokud zvažujete zavedení systému řízení proti úplatkářství nebo se právě ucházíte o certifikaci, náš whitepaper vám poskytne manažerský souhrn hlavních úvah.
Objasnění konkrétních požadavků normy ISO 37001:2025
Kromě výše uvedených strukturálních změn zavádí norma ISO 37001:2025 také některá další upřesnění týkající se specifických témat systémů řízení proti podplácení, aby zdůraznila jejich význam.
- Nové ustanovení 5.1.3 Kultura boje proti úplatkářství
Pro zdůraznění významu kultury boje proti úplatkářství dostává toto téma vlastní oddíl.
- Dodatečné ustanovení 6.3 Plánování změn
Požadavek na plánování změn v systémech řízení boje proti úplatkářství má nyní v souladu s harmonizovanou strukturou (HS) zvláštní ustanovení.
- Nový bod v kapitole 7.2.2 o procesu zaměstnávání
Informovanost o střetu zájmů byl přidán do seznamu požadavků, na který odkazuje bod 7.2.2.1 e).
- Nový název kapitoly 7.3 Informovanost
V kapitole Informovanost byly restrukturalizovány požadavky na informovanost a školení. Požadavky na školení obchodních partnerů mají vlastní oddíl 7.3.3.
- 8.4 Nefinanční kontroly - je uvedena nová oblast rizik.
V tomto bodě 8.4 byla uvedena další oblast fúzí a akvizic.
Změny v nové verzi nejsou obecně příliš rozsáhlé. Doporučujeme ověřit, zda a jak se změny ve struktuře a konkrétních požadavcích dotknou vašich systémů řízení boje proti úplatkářství. V této souvislosti bychom také rádi upozornili na několik nových pokynů, které můžete využít. Patří mezi ně např. následující zveřejněné pokyny:
- ISO 37000 - Řízení organizací - Pokyny
- ISO 37002 - Systémy řízení whistleblowingu - Směrnice
- ISO/FDIS 37003 - Systémy řízení podvodů - Pokyny pro organizace, které řídí riziko podvodu.
- ISO 37004 - Řízení organizací - Model vyspělosti řízení - Pokyny
- ISO 37005 Řízení organizací - Vývoj ukazatelů efektivního řízení
- ISO/TS 37008 - Interní vyšetřování organizací - Pokyny
- ISO/FDIS 37009 - Střet zájmů v organizacích - Pokyny