ISO 37001 Zertifizierung

Die Zertifizierung nach ISO 37001 wurde so entwickelt, dass sich grundsätzlich jedes Unternehmen dem Audit unterziehen kann, das proaktiv Korruptionsprävention und -bekämpfung betreiben möchte. Da die Norm derselben Struktur folgt wie die ISO 9001 oder die ISO 14001, lassen sich die Anforderungen mit vergleichsweise geringem Mehraufwand erfüllen und in das bestehende Managementsystem integrieren.

Alle erforderlichen Maßnahmen folgen den global geltenden Anti-Korruptions-Richtlinien und erfüllen alle gesetzlichen Anforderungen. Der Inhalt der Norm bezieht sich sowohl auf Bestechung durch Beschäftigte eines Unternehmens, durch das Unternehmen selbst sowie auf Korruption, die von Geschäftspartnern oder verbundenen Unternehmen ausgeht.  

Ein wichtiges Ziel der ISO-Norm ist es, dass Korruptionsprävention Teil einer transparenten und offenen Unternehmenskultur wird.

Darüber hinaus sind Sie aufgefordert, spezifische Maßnahmen zur Korruptionsbekämpfung sowie zur Vermeidung von Betrug zu entwickeln. Diese Maßnahmen müssen durch einen von Ihnen ernannten Compliance-Manager überwacht werden. Entsprechend ist eine solche Position zu schaffen, sollte es diese noch nicht geben.

Alle Mitarbeitenden müssen für die Zertifizierung nach ISO 37001 zum Thema „Korruption“ geschult und weitergebildet werden. Auf diese Weise soll sichergestellt werden, dass Betrugsprävention mittelfristig Teil der Unternehmenskultur wird. Wichtig ist auch, dass Sie Due Dilligence anwenden und bei Geldtransaktionen oder Projekten sowie bei der Auswahl von Geschäftspartnern und Beschäftigten die nötige Sorgfalt walten lassen.

Elementar für das Bestehen des ISO 37001 Audits ist eine konsequente Kontrolle und Regulierung der Finanzen in Ihrer Organisation oder Ihrem Unternehmen. Hierzu gehören regelmäßige Analysen und Bewertungen der Situation sowie einzelner Abteilungen, Handlungsweisen und Prozesse im Unternehmen.

Jedes seriöse Unternehmen möchte aktiv gegen Korruption vorgehen und lehnt betrügerische Handlungen und Praktiken ab. Das gilt sowohl intern für Beschäftigte, Führungskräfte und das Management als auch extern für Geschäftspartner oder Lieferanten. Eine Zertifizierung nach ISO 37001 bietet Firmen jedoch die Möglichkeit, die hohen Compliance-Standards objektiv überprüfbar nach außen zu kommunizieren.

Dadurch lässt sich das Vertrauen von Geschäftspartnern sowie Kundinnen und Kunden gewinnen. Die positive Reputation kann sich wiederum günstig auf die wirtschaftliche Entwicklung sowie die Wettbewerbsfähigkeit des Unternehmens auswirken. Dank der internationalen Anerkennung der ISO 37001 ist das Bekenntnis zu aktiver Korruptionsbekämpfung und -vorbeugung auch bei globalen Geschäftsbeziehungen von Vorteil.

Was Unternehmen für die ISO 37001 konkret erfüllen müssen:

• Umfeld der Organisation: Es ist erforderlich, dass Unternehmen den Anwendungsbereich des zertifizierten Managementsystems zur Korruptionsbekämpfung festlegen. Dazu gehört auch, das Korruptionsrisiko für das Unternehmen bzw. einzelne Abteilungen festzulegen. Darüber hinaus müssen Maßnahmen definiert werden, mit welchen präventiv gegen Bestechung vorgegangen wird. Risikoanalysen und -beurteilungen sind fester Bestandteil der Arbeit, die für ein erfolgreiches Audit erledigt werden muss.
• Führungskräfte: Das Management muss Verantwortung für die Einführung, Pflege und Optimierung eines Anti-Korruptionsmanagementsystems übernehmen. Dazu gehört es, dass feste Rollen und Verantwortlichkeiten innerhalb dieses Systems verteilt werden.
• Planung: Alle Maßnahmen zur Korruptionsbekämpfung erfordern umfassende Planung, die mit Zieldefinitionen und der Ressourcenplanung (finanziell und personell) einhergehen.
• Betrieb: In diesem Abschnitt gibt die ISO 37001 vor allem vor, dass Due-Dilligence-Prozesse umgesetzt werden.
• Leistung und Bewertung: Das eingeführte System zur Korruptionsbekämpfung soll den Fortschritt der Maßnahmen und Prozesse messbar machen. Auf diese Weise kann eine Bewertung und anschließende Verbesserung des Managementsystems erfolgen. Hierfür können interne Audits durchgeführt werden.