ISO 37001-sertifisering: Ledelsessystem for antikorrupsjon

En strukturert tilnærming for å forbedre tillit og åpenhet, håndtere risiko og ivareta bedriftens omdømme.

Still et spørsmål Be om tilbud

ISO 37001-sertifisering: Ledelsessystem for antikorrupsjon

Still et spørsmål Be om tilbud

Sertifisering etter ISO 37001 viser virksomhetens forpliktelse til å fremme åpenhet, etisk forretningspraksis og ansvarlig virksomhetsstyring. Dette bidrar til å beskytte virksomhetens omdømme og styrke tilliten hos kunder, samarbeidspartnere og andre interessenter.

ISO 37001 gir et strukturert rammeverk for å forebygge, avdekke og håndtere risiko knyttet til bestikkelser. Ved å implementere kravene i standarden kan virksomheten styrke evnen til å identifisere risikoområder og etablere kontroller som er tilpasset virksomhetens eksponering. Dette bidrar til å sikre at effektive tiltak er på plass og opprettholdes over tid, samtidig som det støtter ansvarlig forretningsatferd og langsiktig robusthet.

Hva er ISO 37001?

ISO 37001 er en internasjonal standard for styringssystemer for antikorrupsjon som kan brukes av organisasjoner i offentlig, privat og ideell sektor. Standarden stiller krav til etablering, implementering, vedlikehold og kontinuerlig forbedring av et styringssystem for å forebygge og håndtere bestikkelser.

Standarden legger vekt på ledelsesforankring, risikobasert tilnærming, hensiktsmessige kontroller og kontinuerlig forbedring. ISO 37001 omfatter spesifikt bestikkelser, men organisasjoner kan også velge å inkludere relaterte områder, som svindel og hvitvasking, i sitt styringssystem.

ISO 37001 dekker både bestikkelser begått av organisasjonen og bestikkelser rettet mot organisasjonen. Den omfatter handlinger utført av egne ansatte, forretningspartnere og andre som handler på vegne av organisasjonen eller i forbindelse med dens aktiviteter. Standarden gir en systematisk tilnærming til håndtering av risiko knyttet til bestikkelser og bidrar til etterlevelse av relevant lovgivning og frivillige forpliktelser.

ISO 37001 hjelper deg med å oppnå:

Etablere tydelige roller, ansvar og tilsyn for antikorrupsjonsarbeidet
Identifisere og håndtere risiko knyttet til bestikkelser på en systematisk måte
Sikre mer konsekvent anvendelse av kontroller på tvers av virksomheten
Styrke due diligence-prosesser for prosjekter, aktiviteter, forretningsforbindelser og transaksjoner
Forbedre og videreutvikle antikorrupsjonstiltak over tid

Standarden bygger på en risikobasert prosesstilnærming og følger ISO Harmonized Structure (HS). Dette gjør det enklere å integrere ISO 37001 med andre styringssystemstandarder, som ISO 9001 for kvalitetsledelse, ISO 37301 for compliance management og ISO/IEC 27001 for informasjonssikkerhet.

Verdien av ISO 37001-sertifisering

Sertifisering etter ISO 37001 fra et uavhengig tredjeparts sertifiseringsorgan viser at virksomhetens styringssystem for antikorrupsjon oppfyller kravene i standarden, og at virksomheten arbeider systematisk for å forebygge og håndtere risiko knyttet til bestikkelser. Sertifiseringen gir en uavhengig bekreftelse på at relevante tiltak og kontroller er etablert og følges opp på en strukturert måte.

Som et resultat får du:

Økt tillit og troverdighet hos kunder, samarbeidspartnere og investorer, spesielt i høyrisiko- eller regelregulerte markeder
Styrket konkurranseevne i markeder der det forventes eller kreves dokumenterte antikorrupsjonstiltak
Redusert risiko for juridiske, økonomiske og omdømmemessige konsekvenser knyttet til bestikkelser
Verdifulle innsikter fra uavhengige revisorer som kan bidra til å identifisere forbedringsområder og styrke kontrollene
Økt åpenhet og integritet i virksomheten og verdikjeden gjennom dokumenterte og verifiserte prosesser
Mer effektive prosesser for rapportering, overvåking, gransking, ledelsens gjennomgang og korrigerende tiltak
En tydelig demonstrasjon av virksomhetens forpliktelse til etisk forretningspraksis overfor kunder, ansatte og øvrige interessenter

Selv om sertifisering etter ISO 37001 ikke kan garantere at bestikkelser aldri vil forekomme, dokumenterer den at virksomheten har etablert et strukturert og effektivt styringssystem for å redusere risikoen og håndtere eventuelle hendelser på en systematisk måte.

Hvorfor velge DNV som samarbeidspartner?

DNV er et av verdens ledende sertifiseringsorganer. Gjennom sertifisering, leverandørkjedesikring og opplæring hjelper vi virksomheter med å håndtere risiko, sikre etterlevelse og skape kontinuerlige forbedringer.Våre tjenester bidrar til å styrke organisasjonen, forbedre leverandørkjeden og utvikle medarbeidernes kompetanse. Med digitale løsninger som My Certification Portal og en helhetlig kundereise støtter vi virksomheter i arbeidet med kontinuerlig forbedring, bærekraft og økende krav fra kunder, myndigheter og andre interessenter.

Tilstede der det gjelder

En global partner med lokal tilstedeværelse før, under og etter revisjonen.

Kunnskap

Solid revisorkompetanse og inngående bransjeerfaring.

Innovasjon

Tjenester, løsninger og digitale verktøy som gir reell verdi.

Erfaring

Et tydelig engasjement for å skape gode kundeopplevelser gjennom hele samarbeidet.

80000

Kunder

90000

Sertifikater

20000

Kursdeltakere årlig

180 +

Land

Hvordan bli sertifisert etter ISO 37001

For å oppnå sertifisering må virksomheten etablere og implementere et effektivt styringssystem for antikorrupsjon som oppfyller kravene i ISO 37001.

DNV er et akkreditert tredjeparts sertifiseringsorgan og kan støtte dere gjennom hele prosessen, fra kurs og gap-analyser til revisjon og sertifisering.

Som kunde hos DNV får du også tilgang til en rekke digitale verktøy som kan hjelpe deg med å etterleve kravene, drive kontinuerlig forbedring og administrere sertifiseringsprosessen på en effektiv måte.

- Skaff standarden:
Skaff en lisensiert kopi av den relevante standarden og gjør deg kjent med kravene for å avgjøre om sertifisering/registrering etter denne standarden er hensiktsmessig for din organisasjon.
- Gjennomgå tilgjengelig litteratur og bruk digitale verktøy
Utforsk tilgjengelig litteratur, retningslinjer fra standardens eiere (f.eks. ISO/TS 9002 for ISO 9001, ISO 14004 for ISO 14001) og digitale kilder og verktøy som kan hjelpe deg med implementeringen. Merk at som DNV-kunde får du tilgang til skreddersydde verktøy som kan hjelpe deg.
- Sett sammen et team og definer strategi:
Å implementere et styringssystem bør være en strategisk beslutning for hele organisasjonen. Toppledelsen må være involvert i beslutningen og engasjert i utformingen av systemet. De bestemmer forretningsstrategien som styringssystemet skal støtte. I tillegg trenger du et dedikert team for å utvikle og implementere styringssystemet.
- Bestem kompetansebehov:
Først og fremst trenger teamet som implementerer og vedlikeholder styringssystemet en grundig forståelse av de valgte standardene. Deretter følger kursing for resten av organisasjonen, med fokus på forståelse og bevissthet. DNV tilbyr en rekke åpne og bedriftsinterne kurs over hele verden som dekker kompetansebehovene på alle nivåer i organisasjonen.
- Gjennomgå konsulentalternativer:
Uavhengige konsulenter kan gi råd om en gjennomførbar, realistisk og kostnadseffektiv strategiplan for implementering hvis du ikke allerede har denne kompetansen eller kapasiteten.
- Utvikle dokumentasjon for styringssystemet:
Bestem deg for en passende plattform for den dokumenterte informasjonen (f.eks. programvare, prosesskart eller SharePoint-basert). Den riktige plattformen er viktig for å sikre effektiv styring, kommunikasjon og implementering.
- Bestem, styr og dokumenter prosesser:
Identifiser først nøkkelprosesser – hva de er, hvordan de fungerer og hvordan de samhandler. Hver prosess bør ha et klart formål, definerte ansvarsområder og forventede resultater. Hvor mye dokumentasjon som kreves, avhenger av organisasjonens størrelse, kompleksitet og prosessenes betydning. Samtidig må dokumentasjonen være tilstrekkelig til å oppfylle kravene i standarden og støtte de tiltenkte resultatene.
- Implementer styringssystemet:
Tydelig kommunikasjon og nødvendig kompetanseheving er avgjørende elementer. I implementeringsfasen vil du arbeide for å sikre at organisasjonen din fungerer i henhold til definerte og dokumenterte prosesser. Når dette er oppnådd, kan du dokumentere systemets samsvar og effektivitet.
- Velg sertifiseringsorgan/registrator:
Valg av riktig sertifiseringsorgan/registrator kan gjøre en forskjell gjennom hele sertifiseringsprosessen. DNV tilbyr et pålitelig partnerskap, en risikobasert tilnærming og en rekke gratis digitale verktøy som hjelper deg med å administrere sertifiseringsprosessen før, under og etter revisjonen.
- Vurder en gap-analyse før revisjonen:
Vurder å få gjennomført en foreløpig vurdering av sertifiseringsorganet/registratoren for å identifisere og rette opp avvik før den offisielle sertifiseringsprosessen starter. Formålet er å identifisere områder med avvik eller svakheter, slik at du kan rette opp disse før du starter den offisielle sertifiseringsprosessen.

ISO 37001 er den internasjonale standarden for etablering, implementering, vedlikehold og kontinuerlig forbedring av et styringssystem for antikorrupsjon og bekjemmelse av bestikkelser. Den gir et strukturert og globalt anerkjent rammeverk som hjelper organisasjoner med å forebygge, oppdage og håndtere bestikkelser på en konsekvent og forholdsmessig måte. Standarden fokuserer utelukkende på bestikkelser og gjelder for alle organisasjoner, uavhengig av størrelse, sektor eller geografisk beliggenhet. Den dekker bestikkelser begått av organisasjonen og bestikkelser rettet mot organisasjonen, inkludert situasjoner som involverer ansatte eller forretningsforbindelser som handler på vegne av organisasjonen.
Å oppnå ISO 37001-sertifisering starter med ledelsens engasjement, klare implementeringsmål og oppbygging av nødvendig kompetanse og bevissthet i hele organisasjonen. Du må etablere et ledelsessystem for bekjempelse av bestikkelser som gjenspeiler din kontekst, juridiske forpliktelser og eksponering for bestikkelser, støttet av passende kontroller og dokumenterte prosesser. Når systemet er på plass, bidrar interne revisjoner og ledelsesgjennomganger til å bekrefte at organisasjonen er klar for sertifisering. En uavhengig tredjepart, for eksempel DNV, vurderer deretter om ledelsessystemet for bekjempelse av bestikkelser oppfyller kravene i ISO 37001. Selv om sertifisering ikke kan garantere at bestikkelser ikke vil forekomme, bekrefter den at du har et strukturert og regelverkskonformt system som er utformet for å redusere sannsynligheten for slike situasjoner og støtte en hensiktsmessig respons.
ISO 37001 klausul 4.5 krever at organisasjoner gjennomfører en systematisk og dokumentert risikovurdering av bestikkelser. Formålet er å identifisere, analysere og evaluere bestikkelsesrisikoen som kan påvirke organisasjonen, og å sikre at kontrollene forblir passende i forhold til eksponeringsnivået. Klausulen forventer at organisasjoner forstår arten og omfanget av bestikkelsesrisikoen ved å vurdere interne og eksterne faktorer, juridiske forpliktelser og forventningene til interessenter. Denne forståelsen ligger til grunn for utformingen av egnede kontroller, behovet for due diligence og effektiv ressursfordeling.
ISO 37001 klausul 8.7 stiller krav til hvordan en organisasjon håndterer mistanke om eller faktisk bestikkelse. Den krever klare og konfidensielle kanaler for å rapportere bekymringer, samt definerte prosesser for å undersøke påstander og iverksette korrigerende tiltak. Disse prosessene må beskytte enkeltpersoner mot gjengjeldelse og sikre at bekymringer blir håndtert objektivt og uten forsinkelse. Klausulen forventer også at kompetent personell gjennomgår rapporter og sikrer at resultatene fører til passende tiltak, inkludert å adressere eventuelle underliggende svakheter i ledelsessystemet for bekjempelse av bestikkelser. Dette bidrar til å sikre at systemet ikke bare kan forhindre bestikkelser, men også oppdage og reagere på problemer på en strukturert og troverdig måte.

ISO 37001 kurs

Innføringskurs i ISO 37001 (Engelsk)

Få innsikt i hvordan du forebygger og håndterer korrupsjon. Innføringskurset i ISO 37001 gir deg verktøyene for et effektivt styringssystem for antikorrupsjon.

Les mer om kurset her

ISO 37001 Grunnkurs (E-læring)

Dette kurset er utviklet for å forstå kravene i et styringssystem mot bestikkelser.

Les mer om e-læringskurset her

Antikorrupsjon ISO 37001

Få innsikt i kravene i ISO 37001 og lær hvordan du etablerer, implementerer og forbedrer et ledelsessystem for antikorrupsjon.

Les mer om kurset her

Har du spørsmål om sertifisering eller ønsker å komme i gang?

Vi hjelper deg med å finne riktig sertifisering og hva som kreves

Still et spørsmål

ISO 37001-sertifisering: Ledelsessystem for antikorrupsjon

ISO 37001-sertifisering: Ledelsessystem for antikorrupsjon