Maturitate ISO 37001 · Sisteme de management anticorupție
Dispozitivul dumneavoastră anticorupție, situat pe cadrul ISO 37001 și tradus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO 37001 · Sisteme de management anticorupție
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO 37001:2016 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Diligența rezonabilă asupra partenerilor comerciali este proporțională cu nivelul de risc?
- N1
Nicio verificare structurată înainte de intrarea în relație. Terții sunt referențiați pe baza nevoilor operaționale.
- N2
Există verificări pentru anumite contracte importante, la inițiativa echipelor, fără un criteriu comun de declanșare.
- N3
Terții sunt segmentați pe niveluri de risc și este definit un nivel de verificare pentru fiecare segment. Procedura este aplicată în general, cu abateri punctuale.
- N4
Diligența este sistematică, trasată într-un dosar pe fiecare terț, cu clauze contractuale anticorupție și validare formală a cazurilor sensibile de către funcția de conformitate.
- N5
Terții cu risc fac obiectul unei analize periodice și al unei supravegheri pe parcursul relației. Criteriile de segmentare sunt reexaminate pe baza incidentelor și a evoluțiilor portofoliului.
Acțiune pentru trecerea de la N2 la N3
Definirea a trei niveluri de risc al terților cu criteriile lor de declanșare, integrarea acestora în formularul de creare a furnizorilor din instrumentul de achiziții, și verificarea aplicării lor asupra noilor relații în cadrul comitetului trimestrial de conformitate.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 37001.
Despre ce vorbește acest cadru de referință
ISO 37001 este un standard de sistem de management certificabil, publicat în 2016, dedicat prevenirii, detectării și tratării corupției. Acesta acoperă corupția activă și pasivă, directă și indirectă, inclusiv cea comisă de parteneri comerciali în numele organizației. Impune un nivel de bază precis: politică anticorupție aprobată de organul de guvernanță, funcție de conformitate anticorupție dotată cu autoritate și independență, evaluare a riscurilor de corupție documentată, diligență rezonabilă proporțională asupra terților, controale financiare și nefinanciare, formare, procedură de semnalare și anchetă, analiză de management.
În practică, dispozitivul este dificil de coordonat deoarece componentele sale există în direcții diferite. Cartografierea riscurilor de corupție aparține conformității, controalele aparțin finanțelor, diligența rezonabilă aparține achizițiilor, formarea aparține resurselor umane. Trei întrebări revin sistematic. Este cartografierea cu adevărat utilizată pentru calibrarea controalelor, sau rămâne un document anual? Este diligența rezonabilă asupra terților proporțională cu riscul, sau este aplicată uniform din lipsă de criterii? Semnalările fac obiectul unui tratament trasabil, cu o decizie și un răspuns, sau se opresc la cutia de primire?
În Franța, ISO 37001 se intersectează cu legea Sapin II, al cărei articol 17 enumeră opt piloni, și cu recomandările Agenției franceze anticorupție (AFA). Cele două cadre se suprapun în mare măsură, dar nu se identifică: Sapin II este opozabilă și controlată de AFA, ISO 37001 este voluntară și certificabilă de un organism acreditat. O confuzie frecventă constă în a crede că certificarea ISO 37001 echivalează cu o prezumție de conformitate cu Sapin II. Nu este cazul. Aceasta constituie un element de organizare și de probă, util dar distinct.
Diagnosticul de maturitate răspunde unei întrebări diferite de cea a auditului de certificare. Auditul verifică prezența și eficacitatea cerințelor, apoi concluzionează printr-o conformitate sau un decalaj. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea precisă care permite trecerea la nivelul superior. Acesta se desfășoară în amonte, fără miză de verdict, și produce o traiectorie mai degrabă decât o constatare. În Datamensio, decalajul dintre scor și țintă generează direct planul de acțiune, pe care IA îl grupează într-o foaie de parcurs prioritizată.
Cadrul de referință este gata de utilizare și adaptabil. Modificați domeniile tematice, întrebările și nivelurile, sau solicitați IA să construiască o variantă pornind de la codul dumneavoastră de conduită, de la cartografierea riscurilor și de la procedurile existente. Entitățile aceluiași grup pot fi evaluate pe aceeași grilă, apoi comparate între ele și în timp.
Standard de referință: ISO 37001:2016
Domeniile tematice evaluate
Angajamentul conducerii și guvernanța
Aprobarea politicii de către organul de guvernanță, exemplaritatea și comunicarea conducătorului, resursele alocate, analiza de management, raportarea către consiliu.
Funcția de conformitate anticorupție
Desemnare, perimetru, autoritate și independență, acces direct la organul de guvernanță, competențe și mijloace, articulare cu filialele.
Evaluarea riscurilor de corupție
Cartografiere pe activitate, geografie și tipologie de terți, metodă de cotare, frecvența actualizării, utilizare efectivă pentru calibrarea controalelor.
Politică, cod de conduită și proceduri
Reguli privind cadourile și invitațiile, mecenatul și sponsorizarea, plățile de facilitare, conflictele de interese, contribuțiile politice, adaptarea locală.
Diligența rezonabilă asupra terților
Segmentarea partenerilor comerciali, niveluri de verificare, clauze contractuale anticorupție, drept de audit, trasabilitatea deciziilor și analiza periodică.
Controale financiare și nefinanciare
Separarea sarcinilor, praguri de autorizare, controlul plăților și al decontărilor de cheltuieli, licitații și selecția furnizorilor, recrutarea posturilor expuse.
Formare și conștientizare
Vizare în funcție de expunere, conținuturi adaptate situațiilor reale, periodicitate, urmărirea ratelor de realizare, conștientizarea partenerilor comerciali.
Semnalare și anchetă
Dispozitiv de alertă accesibil, protecția avertizorului de integritate, confidențialitate, termene și trasabilitatea tratării, desfășurarea anchetelor, consecințe disciplinare și corective.
Supraveghere, indicatori și audit intern
Indicatori de funcționare a dispozitivului, plan de audit intern dedicat, controale de nivelul doi, raportarea anomaliilor, urmărirea acțiunilor corective.
Îmbunătățire continuă
Lecții învățate din incidente și semnalări, actualizarea procedurilor, compararea entităților și evoluția în timp, maturitatea dispozitivului în sine.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Este ISO 37001 certificabilă?
Da, de către un organism de certificare acreditat. Diagnosticul Datamensio nu este o certificare și nu o înlocuiește: acesta măsoară maturitatea dispozitivului dumneavoastră, identifică decalajele și pregătește auditul. Decizia de certificare aparține exclusiv organismului.
Ce diferență există între acest diagnostic și un audit de certificare?
Auditul verifică cerințele una câte una și concluzionează printr-o conformitate sau un decalaj. Diagnosticul situează fiecare practică pe o scală de maturitate și indică acțiunea care permite trecerea la nivelul următor. Cele două se completează: diagnosticul pregătește, auditul validează.
Este ISO 37001 suficientă pentru a răspunde legii Sapin II?
Nu. Cele două cadre se suprapun în mare măsură, în special în ceea ce privește cartografierea riscurilor, codul de conduită, dispozitivul de alertă și controalele contabile, dar Sapin II este opozabilă și controlată de AFA. Certificarea este un element de organizare și de probă, nu o prezumție de conformitate.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură sesiune de lucru. Versiunea completă, în mod colaborativ cu conformitatea, achizițiile, finanțele și resursele umane, se desfășoară în general pe o perioadă de una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării elementelor de la direcții.
Se poate adapta cadrul de referință la organizația noastră?
Da. Modificați întrebările, nivelurile și domeniile tematice, sau porniți de la o bază neutră. IA construiește de asemenea o variantă pornind de la codul dumneavoastră de conduită și de la procedurile dumneavoastră. Cadrul de referință vă aparține.
Cum se pot compara mai multe filiale pe același dispozitiv?
Același cadru de referință este distribuit fiecărei unități de afaceri, apoi scorurile sunt comparate pe domeniu tematic și în timp. O foaie de parcurs transversală consolidează auditurile pentru a distinge ceea ce ține de o corecție locală de ceea ce necesită o decizie la nivel de grup.
Este necesară o expertiză juridică pentru a răspunde?
Întrebările vizează practicile de gestiune, nu calificarea penală. Un responsabil de conformitate sau un auditor intern poate răspunde. Unele întrebări țin de achiziții sau de finanțe: modul colaborativ permite atribuirea lor contributorului potrivit.
Unde sunt găzduite datele?
În Franța, la OVH, cu backup la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.