Zrelost ISO 37001 · Sistemi vodenja boja proti korupciji
Vaš protikorupcijski sistem, umeščen na ISO 37001 in preveden v ovrednoten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost ISO 37001 · Sistemi vodenja boja proti korupciji
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika ISO 37001:2016 je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, višja raven in dejanje, ki ju povezuje) spremeni ugotovitev v pot naprej.
Ali je skrbni pregled poslovnih partnerjev sorazmeren z ravnjo tveganja?
- N1
Pred vzpostavitvijo odnosa ni strukturiranega preverjanja. Tretje osebe se uvrščajo na podlagi operativnih potreb.
- N2
Pri nekaterih pomembnih pogodbah preverjanja obstajajo, na pobudo ekip, brez skupnega merila za sprožitev.
- N3
Tretje osebe so segmentirane po ravni tveganja, za vsak segment pa je določena raven preverjanja. Postopek se na splošno izvaja, z občasnimi odstopanji.
- N4
Skrbni pregled je sistematičen, sledljiv v spisu za vsako tretjo osebo, s protikorupcijskimi pogodbenimi klavzulami in formalno potrditvijo občutljivih primerov s strani funkcije skladnosti.
- N5
Tretje osebe s tveganjem so predmet periodičnega pregleda in nadzora med trajanjem odnosa. Merila segmentacije se preverjajo na podlagi incidentov in sprememb portfelja.
Dejanje za prehod z N2 na N3
Opredelite tri ravni tveganja tretjih oseb z merili za sprožitev, vključite jih v obrazec za vzpostavitev dobavitelja v nabavnem orodju in na četrtletnem odboru za skladnost preverite njihovo uporabo pri novih odnosih.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna ISO 37001.
O čem govori ta referenčni okvir
ISO 37001 je certificirljiv standard sistema vodenja, objavljen leta 2016, namenjen preprečevanju, odkrivanju in obravnavi korupcije. Zajema aktivno in pasivno korupcijo, neposredno in posredno, vključno s tisto, ki jo v imenu organizacije stori poslovni partner. Nalaga natančen temelj: protikorupcijsko politiko, ki jo potrdi najvišji organ vodenja, funkcijo protikorupcijske skladnosti s pooblastili in neodvisnostjo, dokumentirano oceno korupcijskih tveganj, sorazmeren skrbni pregled tretjih oseb, finančne in nefinančne kontrole, usposabljanje, postopek prijavljanja in preiskovanja ter vodstveni pregled.
V praksi je sistem težko voditi, ker njegovi sestavni deli živijo v različnih oddelkih. Kartiranje korupcijskih tveganj je v pristojnosti skladnosti, kontrole v pristojnosti financ, skrbni pregled v pristojnosti nabave, usposabljanje v pristojnosti kadrovske službe. Dosledno se pojavljajo tri vprašanja. Ali se kartiranje dejansko uporablja za umerjanje kontrol, ali ostaja letni dokument? Ali je skrbni pregled tretjih oseb sorazmeren s tveganjem, ali se zaradi odsotnosti meril izvaja enotno? Ali so prijave obravnavane sledljivo, z odločitvijo in povratno informacijo, ali se ustavijo v nabiralniku?
V Franciji se ISO 37001 prekriva z zakonom Sapin II, katerega 17. člen našteva osem stebrov, in s priporočili Francoske protikorupcijske agencije (AFA). Oba okvira se v veliki meri prekrivata, vendar se ne pokrivata povsem: Sapin II je zavezujoč in ga nadzira AFA, ISO 37001 je prostovoljna in certificirljiva pri akreditiranem certifikacijskem organu. Pogosta zmota je prepričanje, da certifikat ISO 37001 pomeni domnevo skladnosti s Sapin II. Ta domneva ne drži. Gre za element organizacije in dokazila, koristen, a ločen.
Diagnostika zrelosti odgovarja na drugačno vprašanje kot certifikacijska presoja. Presoja preverja obstoj in učinkovitost zahtev ter se zaključi s skladnostjo ali odstopanjem. Diagnostika umesti vsako prakso na postopno lestvico in pokaže natančno dejanje, ki omogoči prehod na višjo raven. Izvaja se vnaprej, brez tveganja razsodbe, in ustvari pot naprej, ne pa ugotovitve. V Datamensio vrzel med oceno in ciljem neposredno ustvari akcijski načrt, ki ga umetna inteligenca združi v prioritiziran načrt poti.
Referenčni okvir je pripravljen za takojšnjo uporabo in prilagodljiv. Spremenite lahko tematska področja, vprašanja in ravni, ali pa umetno inteligenco prosite, naj iz vašega kodeksa ravnanja, kartiranja tveganj in obstoječih postopkov pripravi prilagojeno različico. Entitete iste skupine je mogoče ocenjevati na isti mreži, nato pa jih med seboj in skozi čas primerjati.
Referenčni standard: ISO 37001:2016
Ocenjevana tematska področja
Zavezanost vodstva in upravljanje
Potrditev politike s strani najvišjega organa vodenja, zgled in komuniciranje vodstva, dodeljena sredstva, vodstveni pregled, poročanje upravnemu odboru.
Funkcija protikorupcijske skladnosti
Imenovanje, obseg, pooblastila in neodvisnost, neposreden dostop do najvišjega organa vodenja, usposobljenost in sredstva, povezanost z odvisnimi družbami.
Ocena korupcijskih tveganj
Kartiranje po dejavnosti, geografiji in vrsti tretjih oseb, metoda ocenjevanja, pogostost posodabljanja, dejanska uporaba za umerjanje kontrol.
Politika, kodeks ravnanja in postopki
Pravila o darilih in povabilih, mecenstvu in sponzorstvih, plačilih za pospešitev postopkov, nasprotjih interesov, političnih prispevkih, lokalni prilagoditvi.
Skrbni pregled tretjih oseb
Segmentacija poslovnih partnerjev, ravni preverjanja, protikorupcijske pogodbene klavzule, pravica do presoje, sledljivost odločitev in periodični pregled.
Finančne in nefinančne kontrole
Ločitev nalog, pragovi odobritve, nadzor plačil in potnih stroškov, javna naročila in izbor dobaviteljev, zaposlovanje na izpostavljenih delovnih mestih.
Usposabljanje in ozaveščanje
Ciljanje glede na izpostavljenost, vsebine, prilagojene dejanskim razmeram, periodičnost, spremljanje stopnje udeležbe, ozaveščanje poslovnih partnerjev.
Prijavljanje in preiskovanje
Dostopen sistem za prijave, zaščita prijavitelja, zaupnost, roki in sledljivost obravnave, vodenje preiskav, disciplinski in korektivni ukrepi.
Nadzor, kazalniki in notranja presoja
Kazalniki delovanja sistema, namenski načrt notranje presoje, kontrole druge ravni, poročanje o nepravilnostih, spremljanje korektivnih ukrepov.
Nenehno izboljševanje
Povratne informacije iz incidentov in prijav, posodabljanje postopkov, primerjava entitet in razvoja skozi čas, zrelost sistema samega.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali je ISO 37001 certificirljiva?
Da, pri akreditiranem certifikacijskem organu. Diagnostika Datamensio ni certifikat in ga ne nadomešča: izmeri zrelost vašega sistema, opredeli vrzeli in pripravi presojo. Odločitev o certifikaciji je izključno v pristojnosti certifikacijskega organa.
Kakšna je razlika med to diagnostiko in certifikacijsko presojo?
Presoja preverja zahteve eno po eno in se zaključi s skladnostjo ali odstopanjem. Diagnostika umesti vsako prakso na lestvico zrelosti in pokaže dejanje, ki omogoči prehod na naslednjo raven. Obe se dopolnjujeta: diagnostika pripravi, presoja potrdi.
Ali ISO 37001 zadošča za izpolnjevanje zakona Sapin II?
Ne. Oba okvira se v veliki meri prekrivata, zlasti glede kartiranja tveganj, kodeksa ravnanja, sistema za prijave in računovodskih kontrol, vendar je Sapin II zavezujoč in ga nadzira AFA. Certifikat je element organizacije in dokazila, ne pa domneva skladnosti.
Koliko časa traja ocenjevanje?
Kratka različica se izpolni v eni delovni seji. Celovita različica, v sodelovalnem načinu s skladnostjo, nabavo, financami in kadrovsko službo, običajno traja od enega do dveh tednov, pri čemer večino časa zavzame zbiranje podatkov pri posameznih oddelkih.
Ali je referenčni okvir mogoče prilagoditi naši organizaciji?
Da. Spremenite lahko vprašanja, ravni in tematska področja, ali pa začnete od praznega lista. Umetna inteligenca lahko pripravi tudi prilagojeno različico na podlagi vašega kodeksa ravnanja in postopkov. Referenčni okvir je vaša last.
Kako primerjati več odvisnih družb na istem sistemu?
Isti referenčni okvir se razpošlje vsaki poslovni enoti, nato pa se ocene primerjajo po tematskih področjih in skozi čas. Presečni načrt poti združi presoje, da se loči, kaj zahteva lokalni popravek od tega, kaj zahteva odločitev na ravni skupine.
Ali je za odgovarjanje potrebno pravno znanje?
Vprašanja se nanašajo na prakse upravljanja, ne na kazensko opredelitev. Nanje lahko odgovori vodja skladnosti ali notranji presojevalec. Nekatera vprašanja sodijo v nabavo ali finance: sodelovalni način omogoča, da se dodelijo pravemu sodelavcu.
Kje so podatki gostovani?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa izven Evropske unije. Uporabljene modele umetne inteligence je mogoče izbrati, tudi med evropskimi rešitvami.