Sistema de Gestão Antissuborno ISO 37001: Um Estudo de Caso

Mas não queremos nos adiantar muito. Então, primeiro, uma pergunta para Chong-Lai Kim: Você pode nos contar como foi o processo?

Kim: Claro. O departamento central de compras colocou a questão em licitação. Revisamos as ofertas e então decidimos pela DQS como fornecedora, o que levou ao contrato. A certificação foi então planejada. Hubert Spahn, o auditor da DQS, fez isso diretamente junto com os colegas dos departamentos especialistas, pois eles são responsáveis pelo conteúdo e pelos aspectos técnicos da auditoria. Temos uma estrutura corporativa muito complexa, então foi um enorme esforço de coordenação.

E o que a auditoria na Veolia revelou?

Spahn: A auditoria mostrou que o Veolia Group tem um sistema de gestão anticorrupção profissionalmente estruturado e gerenciado de acordo com a ISO 37001. A documentação consistente entre as várias empresas garante a conformidade com a Loi Sapin II e a norma ISO. A auditoria permite que a Veolia demonstre a funcionalidade de seu sistema de gestão antissuborno a terceiros pela primeira vez com a ajuda de um certificado independente e confiável.

Primeiramente, parabéns à Veolia pelo resultado positivo. Tenho mais uma pergunta para você, Hubert Spahn. Você pode nos dizer como funciona uma auditoria ISO 37001?

Spahn: Primeiramente, é importante deixar claro que uma auditoria de sistema de gestão para o combate à corrupção conforme a ISO 37001 não é uma auditoria forense, ou seja, nenhum possível ato criminoso é investigado. No entanto, a auditoria demonstrou que todos os envolvidos no processo, especialmente os auditados, devem estar cientes de que não são suspeitos, acusados ou colocados sob suspeita geral, pois a ISO 37001 só pode ser auditada de forma retrospectiva. Isso significa que o auditor deve examinar os processos e a norma sob uma perspectiva "criminal". O objetivo é identificar possíveis pontos fracos, riscos, brechas ou indícios de chamados "sinais de alerta" para a corrupção dentro da empresa. Isso tem um impacto direto sobre o funcionário auditado, pois é necessário partir do pressuposto de que a pessoa tem intenção criminosa para que os riscos sejam avaliados. Observou-se que, frequentemente, os funcionários tinham dificuldade em imaginar onde uma tentativa de corrupção poderia, de fato, ocorrer.

Auditoria Reversa: Como foi isso para você, Chong-Lai Kim?

Kim: Claro, há perguntas que talvez sejam desconhecidas no começo, que não são feitas todos os dias e que dão o que pensar. Para mim, pessoalmente, era um novo tipo de pergunta. Uma auditoria como essa traz a importância do tópico à tona, mesmo entre departamentos. Afinal, Vendas estava envolvida, assim como Contabilidade Financeira e Recursos Humanos. Todos tiveram sua entrevista com Hubert Spahn.

A auditoria me fez perceber algumas coisas novamente, em particular o quão atento e cuidadoso você deve ser ao lidar com fornecedores. Depois da entrevista, também abordei esse tópico na minha equipe. Afinal, compras, assim como vendas, são particularmente vulneráveis quando se trata de corrupção.

E qual foi a reação?

Kim: Todo mundo já sabia disso, mas foi um chamado para despertar. Uma coisa é ouvir sobre o tópico em um curso de treinamento, mas outra é quando um auditor pergunta sobre isso diretamente em uma auditoria.

Spahn: Embora treinamento de alta qualidade seja realizado na Veolia, a auditoria tornou os funcionários ainda mais conscientes de possível corrupção. Em particular, a identificação de "red flags", ou seja, indicações ou pistas na auditoria para comportamento criminoso por funcionários, colegas ou parceiros, aumentou a conscientização e foi vista como agregação de valor.

Onde o risco de corrupção é geralmente alto?

Spahn: Particularmente no caso de corporações e grandes organizações com processos de aprovação em vários estágios, você tem que estar ciente de que a corrupção só é possível com um alto nível de energia criminosa por parte das pessoas envolvidas. Isso ocorre porque a corrupção será regularmente apenas a "ofensa inicial". Ofensas subsequentes, como fraude (Seção 263 do Código Penal Alemão (StGB)) serão regularmente cometidas, possivelmente na forma de crime de gangue. O objetivo da corrupção é persuadir a pessoa subornada a agir em benefício do doador do suborno, o que é regularmente em detrimento da empresa ou do público em geral. Uma pessoa com um alto nível de energia criminosa e a vontade de obter uma vantagem pessoal não será impedida por nada, você tem que estar ciente disso. Expor essa energia criminosa em uma situação de auditoria aberta de uma certificação ISO 37001 é altamente improvável e não é o objetivo de uma auditoria ISO. Mas com um sistema de gerenciamento anticorrupção, você pode tornar esses atos mais difíceis e aumentar a probabilidade de detecção, e esse pode ser apenas o objetivo.

Os acontecimentos recentes no Parlamento Europeu em particular mostram quão suscetíveis as pessoas e os sistemas são à corrupção e os danos que isso causa à imagem das organizações envolvidas. Com a certificação ISO 37001, as empresas podem criar confiança e transparência com seus clientes e parceiros. A auditoria independente contribui para o desenvolvimento contínuo do sistema de gestão e, portanto, para a conformidade dentro da organização

A entrevista foi conduzida por Constanze Illner.

DQS - seu parceiro para certificação ISO 37001

A DQS é um organismo de certificação credenciado para Norma ISO 37001 . Com auditores qualificados em todo o mundo, estamos à sua disposição. Entre em contato conosco - ficaremos felizes em discutir seus planos!