ISO 37001 é um padrão internacional que estabelece os requisitos para sistemas de gestão antissuborno. Ele foi projetado para ajudar organizações de todos os tamanhos e setores a prevenir, detectar e responder ao suborno, implementando, mantendo e melhorando continuamente um sistema eficaz.
O padrão baseia-se nos princípios de boa governança, transparência e responsabilidade. Ele exige que as organizações desenvolvam e implementem políticas e procedimentos para prevenir o suborno, realizar a devida diligência em relação a parceiros de negócios, monitorar e relatar riscos de suborno, além de investigar e tratar alegações de suborno.
O ISO 37001 pode ser utilizado por organizações de qualquer porte e setor, incluindo empresas, governos e entidades sem fins lucrativos. Além disso, pode ser integrado a outros sistemas de gestão, como ISO 9001 (gestão da qualidade) e ISO 14001 (gestão ambiental).
Benefícios da certificação ISO 37001:
- Redução do risco de suborno: A ISO 37001 pode ajudar as organizações a reduzir o risco de suborno por meio da implementação de medidas preventivas eficazes.
- Melhoria da reputação: A certificação ISO 37001 pode ajudar as organizações a melhorar sua reputação perante clientes, fornecedores e outras partes interessadas.
- Aumento da eficiência: A ISO 37001 facilita os processos de combate ao suborno, ajudando as organizações a aumentar sua eficiência.
- Maior conformidade: A ISO 37001 auxilia as organizações a cumprir leis e regulamentos antissuborno.
Requisitos fundamentais da ISO 37001:
- Comprometimento da liderança: As organizações devem demonstrar o compromisso da liderança no combate ao suborno.
- Política antissuborno: As organizações devem desenvolver e implementar uma política contra o suborno.
- Avaliação de riscos: As organizações devem realizar uma avaliação de riscos para identificar e avaliar os riscos de suborno.
- Diligência devida: As organizações devem realizar diligência devida sobre seus parceiros de negócios.
- Treinamento e conscientização: As organizações devem fornecer treinamento e conscientização sobre combate ao suborno para seus funcionários.
- Monitoramento e relato: As organizações devem monitorar e relatar os riscos de suborno.
- Investigação e correção: As organizações devem investigar e corrigir alegações de suborno.
Processo de certificação:
Para obter a certificação ISO 37001, as organizações devem passar por uma avaliação realizada por um organismo de certificação credenciado. Essa avaliação inclui a análise do sistema de gestão antissuborno da organização e a identificação de áreas de melhoria.
Após corrigir eventuais lacunas identificadas, a organização será auditada pelo organismo de certificação. Se atender a todos os requisitos da ISO 37001, a certificação será concedida.
A certificação ISO 37001 tem validade de três anos. Para mantê-la, as organizações devem passar por auditorias de supervisão anuais.
Etapas do Processo de Certificação:
- Avaliação inicial: Realização de uma análise de lacunas para avaliar as práticas existentes em relação aos requisitos da ISO 37001.
- Desenvolvimento do Sistema de Gestão Antissuborno: Criação de um sistema de gestão antissuborno (ABMS) adaptado às necessidades e riscos específicos da organização.
- Implementação e documentação: Aplicação do ABMS em toda a organização e elaboração da documentação correspondente.
- Auditoria interna: Avaliação da eficácia do ABMS por meio de uma auditoria interna.
- Auditoria de certificação: O organismo de certificação realiza uma auditoria detalhada para verificar a conformidade com a ISO 37001.
- Certificação: Se a organização atender a todos os requisitos, recebe a certificação ISO 37001.