Système de management anti-corruption ISO 37001 : Étude de cas

Mais nous ne voulons pas nous avancer trop rapidement. Alors, d'abord, une question pour Chong-Lai Kim : Pouvez-vous nous dire comment s'est déroulé le processus ?

Kim : Bien sûr. Le département des achats centralisés a lancé un appel d'offres. Nous avons examiné les propositions et avons ensuite choisi DQS comme prestataire, ce qui a conduit à la signature du contrat. La certification a ensuite été planifiée. Hubert Spahn, l'auditeur de DQS, a effectué cela directement avec les collègues des départements spécialisés, car ils sont responsables du contenu et des aspects techniques de l'audit. Nous avons une structure d'entreprise très complexe, donc cela a nécessité un énorme effort de coordination.

Et qu'a révélé l'audit chez Veolia ?

Spahn : L'audit a montré que le groupe Veolia dispose d'un système de management anticorruption structuré et géré de manière professionnelle conformément à la norme ISO 37001. Une documentation cohérente à travers les différentes entreprises garantit le respect de la Loi Sapin II et de la norme ISO. L'audit permet à Veolia de démontrer pour la première fois la fonctionnalité de son système de management de la lutte contre la corruption à des tiers grâce à un certificat indépendant et crédible.

Tout d'abord, félicitations à Veolia pour ce résultat positif. J'ai encore une question à poser à Hubert Spahn. Pouvez-vous nous expliquer comment fonctionne un audit ISO 37001 ?

Spahn : Oui, tout d'abord, je tiens à préciser qu'un audit d'un système de management de lutte contre la corruption conformément à l'ISO 37001 n'est pas un audit judiciaire, c'est-à-dire qu'aucun acte criminel potentiel n'est investigué. Néanmoins, l'audit a montré que toutes les personnes impliquées, en particulier celles auditées, doivent être conscientes du fait qu'elles ne sont pas suspectées, accusées ou placées sous suspicion générale, car l'ISO 37001 ne peut en fin de compte être audité que "rétrospectivement". Cela signifie que l'auditeur doit examiner les processus et la norme sous un angle "criminel". L'objectif est de découvrir où pourraient se situer des points faibles, des risques, des portes d'entrée ou des indices de ce que l'on appelle des "drapeaux rouges" pour la corruption au sein de l'entreprise. Cela a un impact direct sur l'employé audité, car il faut supposer que la personne a une intention criminelle afin de pouvoir évaluer le risque. Il s'est avéré que les employés avaient souvent du mal à imaginer où une tentative de corruption pourrait survenir.

Audit rétroactif : comment cela s'est-il passé pour vous, Chong-Lai Kim ?

Kim : Bien sûr, il y a des questions qui, peut-être au début, sont peu familières, qu'on ne vous pose pas tous les jours et qui suscitent la réflexion. Pour ma part, c'était un nouveau type de question. Un audit comme celui-ci met l'importance du sujet en avant, même au-delà des départements. Après tout, les Ventes étaient impliquées, tout comme la Comptabilité financière et les Ressources humaines. Chacun a eu son entretien avec Hubert Spahn.

L'audit m'a permis de prendre conscience de certaines choses, en particulier de l'attention et de la prudence nécessaires dans la gestion des fournisseurs. Après l'entretien, j'ai également abordé ce sujet avec mon équipe. Après tout, les achats, tout comme les ventes, sont particulièrement vulnérables en matière de corruption.

Et quelle a été la réaction ?

Kim : Tout le monde en était déjà conscient, mais cela a été un électrochoc. Il y a une différence entre entendre parler du sujet lors d'une formation et se le voir poser directement par un auditeur lors d'un audit.

Spahn : Bien qu’une formation de qualité soit dispensée chez Veolia, l’audit a rendu les employés encore plus conscients des risques de corruption. En particulier, l'identification des "signaux d'alerte", c’est-à-dire des indices ou des indices lors de l'audit pour des comportements criminels de la part des employés, collègues ou partenaires, a sensibilisé et a été perçue comme un apport de valeur.

Où le risque de corruption est-il généralement élevé ?

Spahn : Particulièrement dans le cas des grandes entreprises et des grandes organisations avec des processus d’approbation en plusieurs étapes, il faut être conscient que la corruption n’est possible que si les personnes impliquées ont un niveau élevé d’énergie criminelle. En effet, la corruption sera régulièrement seulement la "première infraction". Des infractions suivantes telles que la fraude (article 263 du Code pénal allemand (StGB)) seront généralement commises, peut-être sous forme de criminalité en bande. Le but de la corruption est de convaincre la personne corrompue d’agir au profit du donneur de pot-de-vin, ce qui est généralement au détriment de l’entreprise ou du public. Une personne avec un niveau élevé d’énergie criminelle et la volonté d’obtenir un avantage personnel ne sera arrêtée par rien, il faut en être conscient. Exposer cette énergie criminelle dans une situation d’audit ouvert pour une certification ISO 37001 est hautement improbable et n’est pas l’objectif d’un audit ISO. Mais avec un système de management anticorruption, vous pouvez rendre ces actes plus difficiles et augmenter la probabilité de détection, et cela ne peut être que l'objectif.

Les événements récents au Parlement européen montrent particulièrement à quel point les individus et les systèmes sont vulnérables à la corruption et les dommages que cela cause à l’image des organisations concernées. Avec la certification ISO 37001, les entreprises peuvent instaurer la confiance et la transparence avec leurs clients et partenaires. L'audit indépendant contribue à l'amélioration continue du système de management et donc à la conformité au sein de l’organisation.

L'entretien a été réalisé par Constanze Illner.

DQS - votre partenaire pour la certification ISO 37001

DQS est un organisme de certification accrédité pour la norme ISO 37001. Avec des auditeurs qualifiés dans le monde entier, nous sommes à votre disposition. Contactez-nous - nous serons ravis de discuter de vos projets !