Certificazione ISO 37001: Sistema di gestione anticorruzione
- Other sectors
- Finance
- Government
- Healthcare
- Automotive and aerospace
- Food and beverage
- Maritime
- Energy
Un approccio strutturato per migliorare la fiducia e la trasparenza, gestire i rischi e salvaguardare la reputazione della tua azienda.
Certificazione ISO 37001: Sistema di gestione anticorruzione
La certificazione del tuo sistema di gestione anticorruzione secondo la norma ISO 37001 dimostra l'impegno a costruire un'organizzazione trasparente, etica e responsabile. Questo impegno contribuisce a salvaguardare la reputazione della tua azienda e a rafforzare la fiducia degli stakeholder, consolidando la tua posizione di partner responsabile e affidabile.
La norma ISO 37001 fornisce un approccio strutturato a un sistema di gestione anticorruzione. Applicandone i requisiti, la tua organizzazione può rafforzare la propria capacità di identificare potenziali situazioni di corruzione e applicare controlli adeguati al livello di esposizione. Ciò dimostra che sono in atto misure efficaci e mantenute nel tempo, a sostegno di una condotta aziendale responsabile e della resilienza organizzativa a lungo termine.
Cos'è la norma ISO 37001?
La norma ISO 37001 è una norma relativa ai sistemi di gestione applicabile alle organizzazioni dei settori pubblico, privato e no profit. Stabilisce i requisiti per l'istituzione, l'implementazione, il mantenimento e il miglioramento continuo di un sistema di gestione anticorruzione. La norma si concentra sull'impegno della leadership, sul pensiero basato sul rischio, sui controlli appropriati e sul miglioramento continuo. È applicabile solo alla corruzione, sebbene le organizzazioni possano scegliere di includere nel sistema di gestione questioni correlate quali la frode o il riciclaggio di denaro.
La norma ISO 37001 affronta la corruzione da parte dell'organizzazione stessa e nei confronti dell'organizzazione da parte di terzi. Copre situazioni che coinvolgono dipendenti dell'azienda o partner commerciali che agiscono per conto dell'organizzazione o in relazione alle sue attività. La norma fornisce un approccio sistematico per la gestione dei rischi di corruzione e supporta la conformità alle leggi anticorruzione e agli impegni volontari.
La norma ISO 37001 ti aiuta a ottenere:
- Ruoli, responsabilità e supervisione chiari delle attività anticorruzione
- Un approccio strutturato per identificare e affrontare l'esposizione al rischio di corruzione
- Un'applicazione più coerente dei controlli in tutti i processi e le funzioni
- Una maggiore due diligence su attività, progetti, partner commerciali e transazioni
- Miglioramento continuo delle misure anticorruzione nel tempo
Lo standard promuove un approccio di processo basato sul rischio ed è integrato nella Struttura Armonizzata (HS) dell'ISO. Ciò garantisce un quadro coerente che consente una perfetta integrazione con altri standard dei sistemi di gestione, quali l'ISO 9001 per la gestione della qualità, l'ISO 37301 per i sistemi di gestione della conformità e l'ISO/IEC 27001 per il sistema di gestione della sicurezza delle informazioni.
Valore della certificazione ISO 37001
La certificazione ISO 37001 da parte di un ente terzo indipendente dimostra che il tuo sistema di gestione anticorruzione soddisfa i requisiti della norma e che la tua azienda è in grado di applicare efficacemente i principi anticorruzione in tutte le operazioni. Fornisce una garanzia credibile che l'organizzazione abbia implementato misure strutturate e ben governate per gestire l'esposizione al rischio di corruzione.
Di conseguenza, otterrai:
- Maggiore fiducia e credibilità presso clienti, partner e investitori nei mercati ad alto rischio o regolamentati
- Maggiore capacità di competere laddove è richiesta o prevista una garanzia anticorruzione
- Una minore esposizione alle conseguenze legali, finanziarie e reputazionali della corruzione
- Approfondimenti indipendenti da parte di revisori esterni per identificare le lacune e rafforzare i controlli
- Maggiore trasparenza e integrità lungo tutta la catena del valore grazie a controlli verificati
- Processi più efficaci di segnalazione, monitoraggio, indagine, revisione e azioni correttive
- Chiara dimostrazione dell'impegno verso una condotta etica nei confronti di stakeholder e dipendenti
Sebbene la certificazione del sistema di gestione secondo la norma ISO 37001 non possa garantire che non si verifichino casi di corruzione, essa attesta che la tua azienda dispone di un sistema di gestione strutturato ed efficace, progettato per ridurre la probabilità che tali situazioni si verifichino e per supportare una risposta adeguata qualora dovessero presentarsi.
Clienti
Certificati
Persone formate ogni anno
Paesi
Come ottenere la certificazione ISO 37001
Per ottenere la certificazione, è necessario innanzitutto disporre di un sistema di gestione anticorruzione conforme alla norma ISO 37001. DNV è un organismo di certificazione accreditato per la norma ISO 37001 ed è pronto a supportarti in questo percorso, dalla formazione iniziale all'analisi delle lacune fino alla certificazione.
In qualità di cliente DNV, avrai inoltre accesso a una suite di strumenti digitali che ti aiuteranno a garantire la conformità, a migliorare continuamente e a gestire l'intero percorso di certificazione con noi.
Scopri come iniziare e ottenere la certificazione
-
-
Ottenere lo standard:
Procurati una copia ufficiale dello standard pertinente e familiarizza con i requisiti per valutare se la certificazione/registrazione secondo tale norma sia appropriata per la tua organizzazione.
-
Esaminare la documentazione disponibile e utilizzare gli strumenti digitali:
Esplora la documentazione disponibile, le linee guida dei proprietari degli standard (ad esempio ISO/TS 9002 per ISO 9001, ISO 14004 per ISO 14001) nonché le fonti e gli strumenti digitali che possono supportarti nell'implementazione. In qualità di cliente DNV, avrai inoltre accesso a strumenti dedicati che possono supportarti in questo percorso.
-
-
-
Costituire un team e definire la strategia:
L'implementazione di un sistema di gestione dovrebbe essere una decisione strategica per l'intera organizzazione. Il top management deve essere coinvolto nella decisione, impegnato e parte attiva nella definizione del sistema. È il top management a stabilire la strategia aziendale che il sistema di gestione deve supportare. Inoltre, è necessario un team dedicato allo sviluppo e all’implementazione del sistema di gestione.
-
Definire le esigenze di competenza:
Innanzitutto, il team responsabile dell’implementazione e del mantenimento del sistema di gestione deve avere una conoscenza approfondita degli standard scelti. Successivamente, anche il resto dell’organizzazione deve essere coinvolto attraverso attività di formazione e sensibilizzazione. DNV offre a livello globale una varietà di corsi pubblici e in-house, per rispondere alle esigenze di formazione e sviluppo delle competenze a tutti i livelli dell’organizzazione.
-
-
-
Valutare le opzioni di consulenza:
Consulenti indipendenti possono supportarti nella definizione di un piano strategico di implementazione pratico, realistico ed economicamente sostenibile, qualora la tua organizzazione non disponga già delle competenze o delle risorse necessarie.
-
Sviluppare la documentazione del sistema di gestione:
Scegli una piattaforma adeguata alla gestione delle informazioni documentate (ad es. software dedicati, strumenti di mappatura dei processi o soluzioni basate su SharePoint). La scelta della piattaforma è importante per favorire una gestione efficace, una comunicazione fluida e una corretta implementazione.
-
-
-
Identificare, gestire e documentare i processi:
Identifica innanzitutto i processi chiave: cosa sono, come funzionano e come interagiscono tra loro. Ogni processo deve avere uno scopo chiaro, responsabilità definite e risultati attesi. Il livello di informazioni documentate necessario dipende dalle dimensioni e dalla complessità dell’organizzazione, nonché dall’importanza di ciascun processo, ma deve includere i processi rilevanti e le altre informazioni documentate necessarie per conseguire i risultati attesi e soddisfare i requisiti della norma scelta.
-
Implementare il sistema di gestione:
Una comunicazione chiara e un’adeguata formazione sulle competenze sono elementi essenziali. Durante la fase di implementazione, è importante assicurarsi che l’organizzazione operi in conformità ai processi definiti e documentati. Una volta completata con successo l’implementazione, potrai dimostrare la conformità e l’efficacia del sistema.
-
-
-
Selezionare un organismo di certificazione:
La scelta dell’organismo di certificazione può fare la differenza lungo tutto il percorso di certificazione. DNV propone una collaborazione basata sulla fiducia, un approccio orientato al rischio e una gamma di strumenti digitali gratuiti che ti supportano nella gestione del percorso di certificazione prima, durante e dopo l’audit.
-
Valutare una gap-analysis pre-audit:
Prendi in considerazione una valutazione preliminare condotta dal tuo organismo di certificazione per identificare e correggere eventuali non conformità prima di avviare il processo ufficiale di certificazione. L’obiettivo è individuare aree di debolezza o non conformità, così da poterle affrontare prima dell’avvio del processo di certificazione.
-
FAQ: ISO 37001
-
La norma ISO 37001 è lo standard internazionale per l'istituzione, l'attuazione, il mantenimento e il miglioramento continuo di un sistema di gestione anticorruzione. Fornisce un quadro strutturato e riconosciuto a livello globale che aiuta le organizzazioni a prevenire, individuare e reagire alla corruzione in modo coerente e proporzionato. Lo standard si concentra esclusivamente sulla corruzione e si applica a qualsiasi organizzazione, indipendentemente dalle dimensioni, dal settore o dall'area geografica. Copre la corruzione commessa dall'organizzazione e quella diretta all'organizzazione, comprese le situazioni che coinvolgono dipendenti o partner commerciali che agiscono per suo conto.
-
Il percorso verso la certificazione ISO 37001 inizia con l'impegno della leadership, chiari obiettivi di implementazione e lo sviluppo delle competenze e della consapevolezza necessarie in tutta l'organizzazione. È necessario istituire un sistema di gestione anticorruzione che rifletta il contesto, gli obblighi legali e l'esposizione al rischio di corruzione, supportato da controlli adeguati e processi documentati. Una volta implementato il sistema, gli audit interni e le revisioni della direzione aiutano a confermare la preparazione per la certificazione. Un ente terzo indipendente, come DNV, valuta quindi se il sistema di gestione anticorruzione soddisfa i requisiti della norma ISO 37001. Sebbene la certificazione non possa garantire che non si verifichino casi di corruzione, essa conferma che l'organizzazione dispone di un sistema strutturato e conforme, progettato per ridurre la probabilità di tali situazioni e supportare una risposta adeguata.
-
La clausola 4.5 della norma ISO 37001 richiede alle organizzazioni di effettuare una valutazione sistematica e documentata dei rischi di corruzione. Il suo scopo è identificare, analizzare e valutare i rischi di corruzione che potrebbero influenzare l'organizzazione e garantire che i controlli rimangano adeguati al livello di esposizione. La clausola prevede che le organizzazioni comprendano la natura e il livello dei propri rischi di corruzione, tenendo conto dei fattori interni ed esterni, degli obblighi legali e delle aspettative delle parti interessate. Questa comprensione guida la progettazione di controlli adeguati, la necessità di una due diligence e l'allocazione efficace delle risorse.
-
La clausola 8.7 della norma ISO 37001 stabilisce i requisiti relativi al modo in cui un'organizzazione gestisce casi di corruzione sospetti o effettivi. Richiede canali chiari e riservati per la segnalazione di preoccupazioni, nonché processi definiti per indagare sulle accuse e intraprendere azioni correttive. Questi processi devono proteggere le persone da ritorsioni e garantire che le preoccupazioni siano affrontate in modo obiettivo e senza ritardi. La clausola prevede inoltre che personale competente esamini le segnalazioni e garantisca che i risultati portino ad azioni appropriate, compresa la risoluzione di eventuali carenze sottostanti nel sistema di gestione anticorruzione. Ciò contribuisce a garantire che il sistema non solo sia in grado di prevenire la corruzione, ma anche di individuare e rispondere ai problemi in modo strutturato e credibile.
Formazione ISO 37001
Maggiori informazioni
ISO 37001
Scarica il nostro flyer (ENG)
Revisione della norma ISO 37001
A seguito di un processo di revisione e consultazione, ISO ha pubblicato una nuova versione della ISO 37001 nel febbraio 2025, che sostituisce la precedente versione ISO 37001:2016.
Training
Insights rilevanti in un contesto di apprendimento attivo
Scopri il valore aggiunto
Esplora la nostra customer experience digitale.