Como uma ferramenta opcional, a certificação sob a ISO 37001 não serve para garantir que nenhum suborno tenha ocorrido ou não ocorra em relação a uma organização, porém, a conformidade com a norma pode demonstrar medidas apropriadas tomadas por uma organização para evitar a ocorrência ou prática do suborno.
Fizemos esta lista de verificação onde estão descritas algumas das principais medidas exigidas pela ISO 37001:
Avaliação do risco de suborno e realização de due diligence baseada em risco em projetos e parceiros de negócios:
A sua organização realiza e analisa a(s) avaliação(ões) de risco de suborno regularmente e tem uma compreensão clara de todos os riscos de corrupção dentro da sua cadeia de suprimentos?
Sua organização mantém informações documentadas demonstrando que as avaliações de risco de suborno foram conduzidas?
Sua organização gerencia ativamente o risco de terceiros e aplica uma abordagem consistente baseada em riscos para revisão de terceiros e due diligence?2) O nível de due diligence é proporcional ao nível de risco?
As políticas e procedimentos antissuborno são revisados ​​periodicamente e os controles de conformidade são testados regularmente?
Os métodos de revisão e os resultados do desempenho antissuborno são documentados e retidos como evidência?
Os parceiros de negócios terceirizados são monitorados continuamente de acordo com seu perfil de risco?
Sua organização atualmente tem um programa antissuborno consistente, juntamente com políticas claras descrevendo uma conduta aceitável? Essas políticas antissuborno são comunicadas em sua organização e para parceiros de negócios (terceiros)?
Sua política antissuborno está disponível com informação documentada e acessível às partes interessadas relevantes, conforme apropriado?
Você controla presentes, hospitalidade, doações e benefícios semelhantes para garantir que eles não tenham um propósito corrupto; e comunicar claramente as políticas de dar presentes internamente e externamente?
Sua empresa demonstra compromisso com as metas anticorrupção fornecendo treinamento periódico à equipe, à gerência e a terceiros, para garantir que os requisitos anticorrupção globais e locais, as mudanças regulatórias e quaisquer atualizações no programa e nas políticas antissuborno de sua organização sejam compreendidos e cumpridos?
Se você possui um programa antissuborno, bem como políticas em vigor, elas são claramente comunicadas e compreendidas em todos os níveis da organização e nas redes da sua empresa? Como estas são comunicadas? Isso é rastreado?
Existem procedimentos que exigem avaliação e, quando apropriado, investigação de suborno ou violação da política antissuborno, que é relatada, detectada ou razoavelmente suspeita?
É encorajada a utilização de procedimentos de denúncia de subornos suspeitos e reais, através da implementação de procedimentos de denúncia de irregularidades?
Existem procedimentos que exigem ação apropriada no caso da investigação revelar suborno ou violação da política antissuborno?
Com o objetivo de ajudar as organizações a seguir a ISO 37001 em conformidade com as medidas anticorrupção e sucesso nos negócios, a LEON CONSULTORIA EMPRESARIAL oferece soluções procedimentais personalizadas para ajudar as organizações em seus esforços para atingir os objetivos sob as medidas da ISO 37001.