Guida pratica
Guida alla ISO 37001: Sistema anticorruzione
Mappa delle aree sensibili, due diligence sulle terze parti, canali di segnalazione e formazione.
A chi serve
Imprese che lavorano con la pubblica amministrazione, partecipano ad appalti o gestiscono agenti e intermediari.
- Segnale forte di affidabilità verso committenti pubblici e privati.
- Si integra con il Modello 231 e con il whistleblowing obbligatorio.
- Riduce il rischio di comportamenti opachi da parte di terze parti.
In sintesi
- Aree sensibili e controlli
- Due diligence terze parti
- Whistleblowing tracciato
Le tappe del percorso ISO 37001
- 01
Analisi iniziale
Confronto tra situazione attuale e requisiti della norma, con elenco delle lacune da colmare.
- 02
Contesto e rischi
Definizione del campo di applicazione, delle parti interessate e dei rischi/opportunità.
- 03
Costruzione del sistema
Procedure essenziali, ruoli, moduli e registrazioni proporzionati all'azienda.
- 04
Formazione
Il personale coinvolto viene formato su responsabilità e nuove modalità operative.
- 05
Audit interno e riesame
Verifica interna del sistema e riesame della direzione prima dell'audit esterno.
- 06
Audit di certificazione
L'organismo accreditato verifica il sistema e, se conforme, rilascia il certificato.
Documenti e strumenti da preparare
- Mappa delle aree sensibili e dei controlli
- Due diligence su fornitori, agenti e partner
- Canale di segnalazione tracciato e tutelato
- Formazione e impegno documentato della direzione
Errori comuni da evitare
- Comprare un sistema documentale "standard" non adattato ai processi reali.
- Scegliere un organismo senza verificarne l'accreditamento nel registro pubblico.
- Coinvolgere solo l'ufficio qualità e non la direzione e i responsabili operativi.
- Trascurare audit interni e riesame: sono requisiti, non formalità.
Approfondisci: enti di certificazione e accreditamenti · verifica un certificato
Domande frequenti
Da dove si parte per adottare la ISO 37001?
Dall'analisi iniziale: si confronta l'organizzazione attuale con i requisiti della ISO 37001 (sistema anticorruzione) e si individua cosa esiste già, cosa va formalizzato e cosa va costruito.
Chi rilascia il certificato ISO 37001?
Un organismo di certificazione accreditato da un ente di accreditamento. Il consulente aiuta a costruire il sistema, ma non rilascia il certificato: le due figure devono restare indipendenti.
Come si verifica che un certificato ISO 37001 sia valido?
Consultando il registro pubblico dell'organismo di certificazione o dell'ente di accreditamento, con numero di certificato, ragione sociale e campo di applicazione.
La ISO 37001 si può integrare con altre norme?
Sì. Le norme ISO di sistema di gestione condividono la stessa struttura di alto livello, quindi documenti, audit interni e riesame della direzione possono essere gestiti in un unico sistema integrato.