Як працює аудит ISO 37001, як до нього підготуватися і яку додаткову цінність, окрім сертифікату, надає аудит ISO 37001? Ми хотіли б відповісти на ці питання нижче у формі тематичного дослідження. Ми поговорили про це з Чонг-Лай Кімом (Chong-Lai Kim). Він є представником відділу централізованих закупівель компанії Veolia і відіграв ключову роль в аудиті. В інтерв'ю Кім розповідає нам, як він пережив аудит DQS на відповідність стандарту ISO 37001, проведений у Veolia. Ми також розмовляємо з аудитором DQS Хубертом Спаном, який проводив аудит. В результаті аудиту три дочірні компанії Veolia в Німеччині отримали сертифікацію за стандартом ISO 37001:2016 для систем управління боротьбою з хабарництвом.
Loading...
Система управління протидії хабарництву ISO 37001: практичний приклад
Loading...
Але ми не хочемо забігати надто далеко вперед. Тож спочатку запитання до Чонг-Лай Кіма: Чи можете ви розповісти нам, як проходив процес?
Кім: Звичайно. Центральний відділ закупівель оголосив тендер. Ми розглянули пропозиції, а потім вирішили обрати DQS як постачальника, що призвело до підписання контракту. Потім була запланована сертифікація. Губерт Шпан, аудитор DQS, робив це безпосередньо разом з колегами зі спеціалізованих відділів, оскільки вони відповідають за зміст і технічні аспекти аудиту. У нас дуже складна корпоративна структура, тому це були величезні зусилля з координації.
І що виявив аудит у Veolia?
Шпан: Аудит показав, що група компаній Veolia має професійно структуровану та керовану систему антикорупційного менеджменту відповідно до стандарту ISO 37001. Послідовна документація в різних компаніях забезпечує дотримання вимог Loi Sapin II та стандарту ISO. Аудит дозволив Veolia вперше продемонструвати функціональність своєї системи управління боротьбою з хабарництвом третім сторонам за допомогою незалежного та достовірного сертифікату.
Передумови сертифікації
Материнська компанія Veolia S.A. є зареєстрованою на біржі компанією, що знаходиться в Парижі. Як велика компанія, що базується у Франції, з більш ніж 500 співробітниками і річним оборотом не менше 100 мільйонів євро, материнська компанія Veolia підпадає під дію найсуворіших положень Loi Sapin II. Закон також поширюється на компанії такого ж розміру, які належать материнській компанії зі штаб-квартирою у Франції.
Що таке Loi Sapin II?
Loi Sapin II - це французький закон про боротьбу з корупцією та захист викривачів. Він відповідає сучасним світовим антикорупційним стандартам і значною мірою базується на FCPA (Закон США про корупцію за кордоном, §§ 78dd-1 та ін.) та Законі Великої Британії про хабарництво. Вони визначають правила запобігання та виявлення хабарництва та корупції шляхом підвищення корпоративної прозорості. Закон також передбачає посилення внутрішнього моніторингу та покращення захисту інформаторів.
Що означає Loi Sapin II для компаній, на які він поширюється?
Компанії, на які поширюється дія закону, зобов'язані запровадити комплексну комплаєнс-програму. Вона повинна включати наступні пункти:
a) кодекс поведінки для боротьби з корупцією,
б) механізм оцінки ризиків
в) процедури проведення належної перевірки третіх осіб,
г) комплаєнс-тренінги для керівників,
e) процедуру повідомлення на внутрішню гарячу лінію для захисту конфіденційності викривачів,
f) процедуру оцінки ефективності антикорупційної програми.
Якщо не вживати заходів для запобігання та виявлення випадків корупції, закон передбачає штрафні санкції у розмірі до 1 млн євро для компаній та до 200 000 євро для керівників, тобто як для компаній, так і для фізичних осіб. Невиконання закону може навіть призвести до тюремного ув'язнення. Контроль за виконанням антикорупційних заходів Loi Sapin II здійснює новостворений національний орган "Французька антикорупційна агенція" (AFA).
Всеохоплююче законодавство є першим у Франції. Це означає, що всі компанії, що базуються у Франції або мають зв'язки з Францією, повинні переглянути свої комплаєнс-програми та забезпечити їх відповідність антикорупційним та антихабарницьким стандартам Loi Sapin II.
Перш за все, вітаю компанію Veolia з позитивним результатом. У мене є ще одне запитання до вас, Хуберте Шпан. Розкажіть, будь ласка, як проходить аудит за стандартом ISO 37001?
Спан: Так, перш за все, я хотів би пояснити, що аудит системи управління для боротьби з корупцією відповідно до ISO 37001 не є судово-медичним аудитом, тобто жодні можливі злочинні дії не розслідуються. Тим не менш, аудит показав, що всі, хто бере участь в аудиті, зокрема ті, кого перевіряють, повинні знати, що їх не підозрюють, не звинувачують і не ставлять під загальну підозру, оскільки аудит ISO 37001, в кінцевому рахунку, може бути проведений тільки "у зворотному напрямку". Це означає, що аудитор повинен вивчити процеси та стандарт з "кримінальної" точки зору. Мета полягає в тому, щоб з'ясувати, де в компанії можуть бути можливі слабкі місця і ризики, шлюзи або ознаки так званих "червоних прапорців" для корупції. Це має безпосередній вплив на працівника, який перевіряється, оскільки необхідно припустити, що людина має злочинний намір, щоб відпрацювати ризик. Виявилося, що працівники часто ледве могли уявити, де взагалі може відбутися потенційна спроба корупції.
Ретроспективний аудит: Як це було для вас, Чонг-Лай Кім?
Кім: Звичайно, є питання, які, можливо, спочатку здаються незнайомими, які не задають щодня і які дають поживу для роздумів. Особисто для мене це був новий тип питань. Такий аудит висуває важливість теми на перший план, навіть між відділами. Адже були залучені і відділ продажів, і фінансовий облік, і відділ кадрів. У кожного було інтерв'ю з Губертом Спаном. Аудит знову звернув мою увагу на кілька речей, зокрема на те, наскільки уважним і обережним потрібно бути у відносинах з постачальниками. Після інтерв'ю я також обговорила цю тему зі своєю командою. Адже закупівлі, як і продажі, особливо вразливі, коли йдеться про корупцію.
Loading...
Запобігання хабарництву за допомогою ISO 37001
Якщо ви плануєте запровадити систему управління протидією хабарництву або перебуваєте в процесі сертифікації, наша біла книга надасть вам короткий виклад основних міркувань щодо управління.
І якою була реакція?
Кім: Всі вже знали про це, але це був тривожний дзвінок. Одна справа - почути про цю тему на навчальному курсі, а інша - коли аудитор запитує про неї безпосередньо під час аудиту.
Шпан: Незважаючи на те, що у Veolia проводиться високоякісне навчання, аудит зробив співробітників ще більш обізнаними про можливу корупцію. Зокрема, виявлення "червоних прапорців", тобто ознак або підказок під час аудиту щодо злочинної поведінки співробітників, колег або партнерів, підвищило обізнаність і було сприйнято як створення додаткової цінності.
Де ризик корупції є найбільш високим?
Шпан: Особливо у випадку корпорацій та великих організацій з багатоступеневими процесами затвердження, ви маєте усвідомлювати, що корупція можлива лише за умови високого рівня злочинної енергії з боку залучених до неї людей. Це пов'язано з тим, що корупція зазвичай буде лише "початковим правопорушенням". Наступні злочини, такі як шахрайство (§ 263 Кримінального кодексу Німеччини (StGB)), будуть регулярно вчинятися, можливо, у формі групових злочинів. Метою корупції є переконання особи, яку підкуповують, діяти на користь хабародавця, що регулярно завдає шкоди підприємству або суспільству в цілому. Людину з високим рівнем злочинної енергії та бажанням отримати особисту вигоду не зупинить ніщо, і ви повинні це усвідомлювати. Викриття цієї злочинної енергії в ситуації відкритого аудиту при сертифікації на відповідність стандарту ISO 37001 є малоймовірним і не є метою аудиту ISO. Але за допомогою системи антикорупційного менеджменту ви можете ускладнити ці дії і підвищити ймовірність їх виявлення, і це може бути єдиною метою.
Нещодавні події в Європарламенті зокрема, показали, наскільки вразливими до корупції є люди та системи, і якої шкоди це завдає іміджу відповідних організацій. Завдяки сертифікації ISO 37001 компанії можуть створити довіру та прозорість у відносинах зі своїми клієнтами та партнерами. Незалежний аудит сприяє постійному розвитку системи менеджменту і, таким чином, дотриманню вимог в організації.
Інтерв'ю провела Констанца Ільнер.
Loading...
Аудитор
Хуберт Шпан
Хуберт Шпан є сертифікованим аудитором з 2006 року і працює в DQS, серед іншого, у сферах антикорупційного менеджменту ISO 37001 та управління комплаєнсом ISO 37301.
Як дипломований юрист і ліцензований адвокат з додатковою підготовкою комплаєнс-офіцера, пан Шпан має високу кваліфікацію для проведення аудиту систем комплаєнс-менеджменту.
Наші клієнти високо цінують його шанобливий та ціннісний підхід до аудиту.
DQS - ваш партнер для сертифікації ISO 37001
DQS є акредитованим органом з сертифікації за стандартом ISO 37001. З кваліфікованими аудиторами по всьому світу ми у вашому розпорядженні. Зв'яжіться з нами - ми будемо раді обговорити ваші плани!
Автор
Констанца Іллнер
Констанце Іллнер є спеціалістом з досліджень та комунікацій у сфері сталого розвитку та безпеки харчових продуктів. На цій посаді вона стежить за всіма важливими подіями в цьому контексті та інформує наших клієнтів у щомісячному інформаційному бюлетені. Вона також модерує щорічну конференцію Sustainability Heroes.
Loading...
