Vyspělost ISO 37001 · Systémy managementu proti korupci
Váš protikorupční systém, zasazený do normy ISO 37001 a převedený do vyčísleného akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost ISO 37001 · Systémy managementu proti korupci
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO 37001:2016 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a krok, který je propojuje) mění konstatování v trajektorii.
Je náležitá péče vůči obchodním partnerům přiměřená úrovni rizika?
- N1
Před navázáním vztahu neprobíhá žádné strukturované prověřování. Třetí strany jsou evidovány na základě provozních potřeb.
- N2
U některých významných smluv probíhá prověřování z iniciativy týmů, bez společného kritéria pro jeho spuštění.
- N3
Třetí strany jsou segmentovány podle úrovně rizika a pro každý segment je definována úroveň prověřování. Postup se uplatňuje obecně, s občasnými odchylkami.
- N4
Náležitá péče je systematická, zaznamenaná ve spisu pro každou třetí stranu, s protikorupčními smluvními doložkami a formálním schvalováním citlivých případů útvarem souladu.
- N5
Rizikové třetí strany podléhají pravidelnému přezkoumání a sledování v průběhu vztahu. Kritéria segmentace se přehodnocují na základě incidentů a vývoje portfolia.
Krok pro posun z N2 na N3
Definovat tři úrovně rizika třetích stran s kritérii pro jejich spuštění, zapracovat je do formuláře pro zakládání dodavatele v nákupním nástroji a ověřovat jejich uplatňování u nových vztahů na čtvrtletním výboru pro soulad.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 37001.
O čem tento referenční rámec je
ISO 37001 je certifikovatelná norma systému managementu, vydaná v roce 2016, věnovaná prevenci, odhalování a řešení korupce. Zahrnuje korupci aktivní i pasivní, přímou i nepřímou, včetně té páchané obchodními partnery jménem organizace. Ukládá přesný základ: protikorupční politiku schválenou řídicím orgánem, útvar pro protikorupční soulad vybavený pravomocí a nezávislostí, zdokumentované posouzení korupčních rizik, přiměřenou náležitou péči vůči třetím stranám, finanční i nefinanční kontroly, školení, postup pro oznamování a šetření a přezkoumání vedením.
V praxi je systém obtížné řídit, protože jeho jednotlivé součásti žijí v různých útvarech. Mapování korupčních rizik patří útvaru souladu, kontroly financím, náležitá péče nákupu, školení lidským zdrojům. Pravidelně se vracejí tři otázky. Používá se mapování rizik skutečně ke kalibraci kontrol, nebo zůstává jen ročním dokumentem? Je náležitá péče vůči třetím stranám přiměřená riziku, nebo se uplatňuje jednotně z nedostatku kritérií? Prochází oznámení sledovaným zpracováním s rozhodnutím a zpětnou vazbou, nebo končí jen v doručené poště?
Ve Francii se ISO 37001 prolíná se zákonem Sapin II, jehož článek 17 vyjmenovává osm pilířů, a s doporučeními Francouzské protikorupční agentury (AFA). Oba rámce se ve velké míře překrývají, ale neztotožňují se: Sapin II je závazný a kontrolovaný agenturou AFA, ISO 37001 je dobrovolná a certifikovatelná akreditovaným orgánem. Častý omyl spočívá v domněnce, že certifikace ISO 37001 zakládá presumpci souladu se zákonem Sapin II. Nezakládá. Je prvkem organizace a důkazu, užitečným, avšak odlišným.
Diagnostika vyspělosti odpovídá na jinou otázku než certifikační audit. Audit ověřuje přítomnost a účinnost požadavků a uzavírá se shodou nebo odchylkou. Diagnostika zařazuje každou praxi na postupnou škálu a uvádí konkrétní krok, který vede k vyšší úrovni. Provádí se předem, bez rizika verdiktu, a vytváří trajektorii místo konstatování. V platformě Datamensio mezera mezi skóre a cílem přímo generuje akční plán, který AI seskupuje do prioritizované roadmapy.
Referenční rámec je připraven k použití a přizpůsobitelný. Můžete upravit tematické oblasti, otázky i úrovně, nebo požádat AI o sestavení varianty na základě vašeho kodexu chování, mapy rizik a stávajících postupů. Jednotlivé organizační jednotky téže skupiny lze hodnotit podle stejné mřížky a následně je vzájemně i v čase porovnávat.
Referenční norma: ISO 37001:2016
Hodnocené tematické oblasti
Angažovanost vedení a governance
Schválení politiky řídicím orgánem, příklad a komunikace vedení, přidělené zdroje, přezkoumání vedením, reporting dozorčímu orgánu.
Útvar pro protikorupční soulad
Jmenování, rozsah působnosti, pravomoc a nezávislost, přímý přístup k řídicímu orgánu, kompetence a prostředky, propojení s dceřinými společnostmi.
Posouzení korupčních rizik
Mapování podle činnosti, geografie a typu třetích stran, metoda hodnocení, frekvence aktualizace, skutečné využití ke kalibraci kontrol.
Politika, kodex chování a postupy
Pravidla pro dary a pozvání, mecenášství a sponzoring, usnadňující platby, střety zájmů, politické příspěvky, lokální adaptace.
Náležitá péče vůči třetím stranám
Segmentace obchodních partnerů, úrovně prověřování, protikorupční smluvní doložky, právo na audit, sledovatelnost rozhodnutí a pravidelné přezkoumání.
Finanční a nefinanční kontroly
Oddělení povinností, schvalovací prahy, kontrola plateb a výdajových účtů, výběrová řízení a volba dodavatelů, nábor na exponované pozice.
Školení a zvyšování povědomí
Zacílení podle expozice, obsah přizpůsobený reálným situacím, periodicita, sledování míry absolvování, zvyšování povědomí u obchodních partnerů.
Oznamování a šetření
Dostupný systém oznamování, ochrana oznamovatele, důvěrnost, lhůty a sledovatelnost zpracování, vedení šetření, kázeňská a nápravná opatření.
Sledování, ukazatele a interní audit
Ukazatele fungování systému, vyhrazený plán interního auditu, kontroly druhé úrovně, eskalace nedostatků, sledování nápravných opatření.
Neustálé zlepšování
Poučení z incidentů a oznámení, aktualizace postupů, porovnání jednotek a vývoje v čase, vyspělost samotného systému.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je ISO 37001 certifikovatelná?
Ano, akreditovaným certifikačním orgánem. Diagnostika Datamensio není certifikací a certifikaci nenahrazuje: měří vyspělost vašeho systému, identifikuje mezery a připravuje na audit. Rozhodnutí o certifikaci náleží výhradně certifikačnímu orgánu.
Jaký je rozdíl mezi touto diagnostikou a certifikačním auditem?
Audit ověřuje požadavky jeden po druhém a uzavírá se shodou nebo odchylkou. Diagnostika zařazuje každou praxi na škálu vyspělosti a uvádí krok vedoucí k vyšší úrovni. Obě se doplňují: diagnostika připravuje, audit potvrzuje.
Stačí ISO 37001 k naplnění zákona Sapin II?
Ne. Oba rámce se ve velké míře překrývají, zejména v mapování rizik, kodexu chování, systému oznamování a účetních kontrolách, ale Sapin II je závazný a kontrolovaný agenturou AFA. Certifikace je prvkem organizace a důkazu, nikoli presumpcí souladu.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jednoho pracovního bloku. Úplná verze, v kolaborativním režimu s útvarem souladu, nákupem, financemi a lidskými zdroji, obvykle trvá jeden až dva týdny, přičemž většina času připadá na sběr podkladů od jednotlivých útvarů.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Můžete upravit otázky, úrovně i tematické oblasti, nebo začít od prázdné šablony. AI rovněž sestaví variantu na základě vašeho kodexu chování a postupů. Referenční rámec patří vám.
Jak porovnat více dceřiných společností v témže systému?
Stejný referenční rámec je rozeslán každé obchodní jednotce a skóre se následně porovnávají podle tematické oblasti i v čase. Napříčná roadmapa konsoliduje audity a odlišuje, co vyžaduje lokální nápravu a co vyžaduje rozhodnutí na úrovni skupiny.
Je k vyplnění potřeba právní odbornost?
Otázky se týkají řídicích praktik, nikoli trestněprávní kvalifikace. Odpovídá na ně manažer souladu nebo interní auditor. Některé otázky patří nákupu nebo financím: kolaborativní režim umožňuje přiřadit je správnému přispěvateli.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité AI modely lze volit, včetně evropských řešení.