Jak działa audyt ISO 37001, jak można się do niego przygotować i jaką wartość dodaną zapewnia audyt ISO 37001 - poza certyfikatem? Chcielibyśmy odpowiedzieć na te pytania poniżej w formie studium przypadku. Rozmawialiśmy o tym z Chong-Lai Kim. Jest on przedstawicielem centralnego działu zakupów w Veolia i odegrał kluczową rolę w audycie. W wywiadzie Kim opowiada nam, jak doświadczył audytu ISO 37001 przeprowadzonego przez DQS w Veolia. Rozmawiamy również z audytorem DQS Hubertem Spahnem, który przeprowadził audyt. W wyniku audytu trzy spółki zależne Veolii w Niemczech uzyskały certyfikat zgodności z normą ISO 37001:2016 w zakresie antykorupcyjnych systemów zarządzania.

Nie chcemy jednak zbytnio się rozpędzać. Najpierw pytanie do Chong-Lai Kim: Czy możesz nam powiedzieć, jak przebiegał ten proces?

Kim: Oczywiście. Centralny dział zakupów ogłosił przetarg. Przejrzeliśmy oferty, a następnie zdecydowaliśmy się na DQS jako dostawcę, co doprowadziło do podpisania umowy. Następnie zaplanowano certyfikację. Hubert Spahn, audytor DQS, zrobił to bezpośrednio wraz z kolegami z działów specjalistycznych, ponieważ są oni odpowiedzialni za treść i techniczne aspekty audytu. Mamy bardzo złożoną strukturę korporacyjną, więc był to ogromny wysiłek koordynacyjny.

Co wykazał audyt w Veolii?

Spahn: Audyt wykazał, że Grupa Veolia posiada profesjonalnie zorganizowany i zarządzany system zarządzania antykorupcyjnego zgodny z normą ISO 37001. Spójna dokumentacja w różnych spółkach zapewnia zgodność z Loi Sapin II i normą ISO. Audyt pozwala Veolii po raz pierwszy zademonstrować funkcjonalność swojego systemu zarządzania antykorupcyjnego stronom trzecim za pomocą niezależnego i wiarygodnego certyfikatu.

Tło certyfikacji

Spółka dominująca Veolia S.A. jest spółką giełdową z siedzibą w Paryżu. Jako duża firma z siedzibą we Francji, zatrudniająca ponad 500 pracowników i mająca roczny obrót w wysokości co najmniej 100 milionów euro, spółka dominująca Veolia podlega najsurowszym przepisom Loi Sapin II. Prawo to ma również zastosowanie do firm tej samej wielkości, które należą do spółki dominującej z siedzibą we Francji.

Czym jest Loi Sapin II?

Loi Sapin II to francuskie prawo mające na celu zwalczanie korupcji i ochronę sygnalistów. Jest ona zgodna z ewoluującymi globalnymi standardami antykorupcyjnymi i w dużej mierze opiera się na FCPA (US Foreign Corrupt Practices Act §§ 78dd-1, et seq.) oraz UK Bribery Act. Określają one przepisy dotyczące zapobiegania i wykrywania przekupstwa i korupcji poprzez zwiększoną przejrzystość korporacyjną. Ustawa przewiduje również zwiększony monitoring wewnętrzny i lepszą ochronę sygnalistów.

Co Loi Sapin II oznacza dla spółek, których dotyczy?

Dotknięte firmy są zobowiązane do wprowadzenia kompleksowego programu zgodności. Musi on obejmować następujące punkty:

a) kodeks postępowania w celu zwalczania korupcji,

b) mechanizm oceny ryzyka,

c) Procedury przeprowadzania analizy due diligence stron trzecich,

d) szkolenia z zakresu zgodności dla menedżerów,

e) wewnętrzną procedurę zgłaszania na gorącą linię w celu ochrony poufności osób zgłaszających nieprawidłowości,

f) procedurę pomiaru skuteczności programu antykorupcyjnego.

Jeśli nie zostaną podjęte żadne środki w celu zapobiegania i wykrywania przypadków korupcji, prawo przewiduje kary w wysokości do 1 miliona EUR dla spółek i do 200 000 EUR dla kadry kierowniczej, zarówno dla spółek, jak i osób fizycznych. Nieprzestrzeganie przepisów może prowadzić nawet do kary więzienia. Egzekwowanie środków antykorupcyjnych Loi Sapin II jest monitorowane przez nowo utworzony organ krajowy "Agence Française Anti-Corruption" (AFA).

To kompleksowe ustawodawstwo jest pierwszym takim we Francji. Oznacza to, że wszystkie firmy z siedzibą we Francji lub mające powiązania z Francją muszą dokonać przeglądu swoich programów zgodności i zapewnić ich zgodność ze standardami antykorupcyjnymi i antykorupcyjnymi Loi Sapin II.

Przede wszystkim gratuluję Veolii pozytywnego wyniku. Mam jeszcze jedno pytanie, Hubercie Spahn. Czy możesz nam powiedzieć, jak działa audyt ISO 37001?

Spahn: Tak, przede wszystkim chciałbym wyjaśnić, że audyt systemu zarządzania w celu zwalczania korupcji zgodnie z ISO 37001 nie jest audytem kryminalistycznym, tj. nie bada się możliwych czynów przestępczych . Niemniej jednak audyt wykazał, że wszystkie osoby zaangażowane w audyt, w szczególności osoby audytowane, muszą być świadome, że nie są podejrzane, oskarżone lub postawione w ogólnym podejrzeniu, ponieważ ISO 37001 można ostatecznie audytować tylko "wstecz". Oznacza to, że audytor musi zbadać procesy i normę z perspektywy "kryminalnej". Celem jest ustalenie, gdzie w firmie mogą znajdować się słabe punkty i zagrożenia, bramki lub oznaki tak zwanych "czerwonych flag" korupcji. Ma to bezpośredni wpływ na audytowanego pracownika, ponieważ należy założyć, że dana osoba ma zamiary przestępcze w celu ustalenia ryzyka. Okazało się, że pracownicy często ledwo byli w stanie wyobrazić sobie, gdzie może dojść do potencjalnej próby korupcji.

Backwards Audit: Jak to wyglądało dla ciebie, Chong-Lai Kim?

Kim: Oczywiście na początku pojawiają się pytania, które mogą być nieznane, których nie zadaje się na co dzień i które dają do myślenia. Dla mnie osobiście był to nowy rodzaj pytań. Audyt taki jak ten sprawia, że znaczenie tematu wysuwa się na pierwszy plan, nawet w różnych działach. W końcu zaangażowana była sprzedaż, księgowość finansowa i zasoby ludzkie. Każdy miał swoją rozmowę z Hubertem Spahnem.

Audyt ponownie uświadomił mi kilka rzeczy, w szczególności to, jak uważnym i ostrożnym należy być w kontaktach z dostawcami. Po rozmowie poruszyłem ten temat również w moim zespole. W końcu zakupy, podobnie jak sprzedaż, są szczególnie narażone na korupcję.

ISO 37001 kontra ISO 37301 - Wywiad z audytorem Hansem-Jürgenem Fenglerem

Czy powinienem wdrożyć system zarządzania antykorupcyjnego czy system zarządzania zgodnością? Jakie są różnice między tymi dwoma standardami i jak można określić, który standard jest bardziej odpowiedni dla danej firmy? Na te i inne pytania rozmawiamy z Hansem-Jürgenem Fenglerem. Jest on audytorem zarówno ISO 37001, jak i ISO 37301, a zatem jest właściwą osobą do rozmowy.

read more

Jaka była reakcja?

Kim: Wszyscy byli już tego świadomi, ale był to sygnał ostrzegawczy. Jedną rzeczą jest słyszeć o tym temacie na szkoleniu, ale inną, gdy audytor pyta o to bezpośrednio podczas audytu.

Spahn: Chociaż w Veolii prowadzone są wysokiej jakości szkolenia, audyt sprawił, że pracownicy stali się jeszcze bardziej świadomi możliwej korupcji. W szczególności identyfikacja "czerwonych flag", tj. oznak lub wskazówek w audycie dotyczących przestępczego zachowania pracowników, współpracowników lub partnerów, zwiększyła świadomość i była postrzegana jako wartość dodana.

Gdzie ryzyko korupcji jest ogólnie wysokie?

Spahn: Szczególnie w przypadku korporacji i dużych organizacji z wieloetapowymi procesami zatwierdzania należy mieć świadomość, że korupcja jest możliwa tylko przy wysokim poziomie energii przestępczej ze strony zaangażowanych osób. Wynika to z faktu, że korupcja będzie regularnie tylko "początkowym przestępstwem". Późniejsze przestępstwa, takie jak oszustwo (§ 263 niemieckiego kodeksu karnego (StGB)), będą regularnie popełniane, być może w formie przestępczości grupowej. Celem korupcji jest nakłonienie przekupionej osoby do działania na korzyść dającego łapówkę, co zwykle odbywa się ze szkodą dla firmy lub ogółu społeczeństwa. Osoby o wysokim poziomie energii przestępczej i chęci uzyskania osobistej korzyści nic nie powstrzyma, trzeba być tego świadomym. Ujawnienie tej przestępczej energii w sytuacji otwartego audytu certyfikatu ISO 37001 jest bardzo mało prawdopodobne i nie jest celem audytu ISO. Ale dzięki systemowi zarządzania antykorupcyjnego można utrudnić takie działania i zwiększyć prawdopodobieństwo ich wykrycia, a to może być tylko celem.

Ostatnie wydarzenia w Parlamencie UE w szczególności pokazują, jak podatni na korupcję są ludzie i systemy oraz jakie szkody wyrządza to wizerunkowi danych organizacji. Dzięki certyfikacji ISO 37001 firmy mogą budować zaufanie i przejrzystość wśród swoich klientów i partnerów. Niezależny audyt przyczynia się do ciągłego rozwoju systemu zarządzania, a tym samym do zgodności w organizacji

Wywiad został przeprowadzony przez Constanze Illner.

Hubert Spahn
Loading...

Auditor

Hubert Spahn

Hubert Spahn jest certyfikowanym audytorem od 2006 roku i pracuje dla DQS między innymi w obszarach ISO 37001 Anti-Corruption i ISO 37301 Compliance Management.

Jako w pełni wykwalifikowany prawnik i licencjonowany adwokat z dodatkowym szkoleniem oficera ds. zgodności, pan Spahn ma wysokie kwalifikacje do audytowania systemów zarządzania zgodnością.

Nasi klienci bardzo doceniają jego pełne szacunku i oparte na wartościach podejście do audytu.

DQS - Twój partner w zakresie certyfikacji ISO 37001

DQS jest akredytowaną jednostką certyfikującą dla normy ISO 37001. Dysponując wykwalifikowanymi audytorami na całym świecie, jesteśmy do Twojej dyspozycji. Skontaktuj się z nami - z przyjemnością omówimy Twoje plany!

Autor

Constanze Illner

Constanze Illner  jest specjalistą ds. badań i komunikacji w zakresie zrównoważonego rozwoju i bezpieczeństwa żywności. Na tym stanowisku śledzi wszystkie ważne wydarzenia w tym kontekście i informuje o nich naszych klientów w comiesięcznym biuletynie. Prowadzi także doroczną konferencję Sustainability Heroes.

Loading...

Powiązane artykuły i wydarzenia

Możesz być również zainteresowany tym
Blog
Loading...

Rewizja 2025 ISO 37001: Zmiany w międzynarodowych normach dotyczących systemów zarządzania antykorupcyjnego

Blog
Loading...

ISO 37001 kontra ISO 37301 - Wywiad z audytorem Hansem-Jürgenem Fenglerem

Blog
Loading...

Greenwashing - rozpoznawanie i unikanie ryzyka