ISO 37001:2025 · Bosna i Hercegovina
Implementacija ISO 37001 standarda u Bosni i Hercegovini
ISO 37001 je certifikacijski standard za sistem upravljanja protiv mita (anti-bribery management system). Pomaže organizaciji da uspostavi razumne, srazmjerne kontrole za sprječavanje, otkrivanje i reagovanje na mito — i da to dokumentirano dokaže partnerima, investitorima i naručiocima.
Šta je ISO 37001?
ISO 37001 je međunarodni standard koji propisuje zahtjeve za sistem upravljanja protiv mita: politiku, procjenu rizika mita, kontrole nad finansijskim i nefinansijskim procesima, dubinsku analizu (due diligence) partnera i trećih strana, obuke zaposlenih i zaštićene kanale za prijavu sumnjivih ponašanja.
Standard ne tvrdi i ne može tvrditi da garantuje potpuno odsustvo mita u organizaciji — cilj mu je da uspostavi razuman, dokumentiran i provjerljiv sistem kontrola srazmjeran veličini i riziku organizacije, koji smanjuje vjerovatnoću da do mita dođe i omogućava brzo reagovanje ako se sumnja pojavi.
Za koga je relevantan?
Standard je posebno tražen kod organizacija izloženih povećanom riziku od mita i korupcije:
Organizacije koje raspolažu javnim sredstvima ili posluju sa državnim organima.
Firme kojima naručioci (domaći i međunarodni) traže dokaz o internim antikorupcijskim kontrolama.
Organizacije koje posluju sa partnerima iz jurisdikcija sa strogim antikorupcijskim zakonima (npr. UK Bribery Act, US FCPA).
Finansijski sektor, energetika, građevina i druge djelatnosti sa historijski povišenim rizikom korupcije.
Glavni ciljevi i tipične kontrole
Sistem upravljanja protiv mita gradi se oko nekoliko ciljeva: jasna politika i posvećenost najvišeg rukovodstva, procjena rizika mita po procesima i partnerima, kontrole nad poklonima, ugošćavanjem, donacijama i sponzorstvima, dubinska analiza posrednika, dobavljača i poslovnih partnera, finansijske kontrole koje otežavaju prikrivanje neregularnih plaćanja, obuke zaposlenih prilagođene njihovoj izloženosti riziku, kao i nezavisan kanal za prijavu sumnji na mito, uz zaštitu lica koja prijavljuju.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 37001 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Veza sa upravljanjem, usaglašenošću i rizicima
ISO 37001 se rijetko posmatra izolovano — najviše koristi donosi kao dio šireg sistema upravljanja (korporativnog upravljanja), usaglašenosti sa propisima i upravljanja rizicima. Politika protiv mita oslanja se na isti okvir procjene rizika kao ISO 31000, dijeli strukturu i kanale prijavljivanja sa ISO 37301 (usaglašenost), a interne kontrole prirodno se nadovezuju na procesni pristup iz ISO 9001. Organizacijama koje već imaju jedan od ovih sistema, dodavanje ISO 37001 je najčešće brže i jeftinije nego uvođenje od nule.
Put do certifikata
Certifikacija po standardnom modelu dvije faze kod akreditirane kuće.
Sistem je implementiran i primijenjen u praksi — kontrole uspostavljene, sproveden interni audit i preispitivanje rukovodstva.
Certifikacijska kuća provjerava dokumentaciju sistema i spremnost za glavni audit. Provjera primjene u praksi: intervjui, pregled kontrola i zapisa. Certifikat izdaje nezavisna akreditirana certifikacijska kuća — mi vas pripremamo i pratimo na auditu. Nakon zatvaranja nalaza izdaje se certifikat sa važenjem od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava da se sistem i dalje primjenjuje i unapređuje.
Druge godine slijedi još jedan nadzorni audit, uz provjeru da su nalazi sa prethodnog nadzora otklonjeni.
Prije isteka treće godine resertifikacioni audit obnavlja certifikat na naredne tri godine.
Prednosti uvođenja standarda
Dokumentiran sistem kontrola smanjuje izloženost organizacije i njenog rukovodstva.
Zaposleni znaju šta je dozvoljeno, a šta ne, i imaju siguran način da prijave sumnju.
Prirodno se nadovezuje na ISO 9001, ISO 37301 i ISO 31000.
Sve više naručilaca i međunarodnih partnera traži dokaz o antikorupcijskim kontrolama.
Veza sa srodnim standardima
ISO 37301 (usaglašenost) je najprirodniji par — dijele strukturu i kanale prijavljivanja. ISO 31000 daje metodologiju procjene rizika, a ISO 9001 procesni okvir organizacije.
Obuke o primjeni ISO 37001 kontrola i prepoznavanju rizika mita, na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja do internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o ISO 37001
Da li certifikat po ISO 37001:2016 još važi?
Samo do 28. februara 2027. ISO 37001:2025 objavljen je u februaru 2025, a prema pravilima prelaska (IAF MD 30:2025) od 31. augusta 2026. početna certifikacija i recertifikacija rade se samo po verziji 2025. Organizacije sa certifikatom po verziji 2016 moraju preći do 28. februara 2027 — na redovnoj nadzornoj provjeri ili posebnom auditu za prelazak. Izmjene nisu opsežne: kultura usaglašenosti, klimatske promjene, sukob interesa i pojašnjen pojam funkcije za borbu protiv mita.
Da li ISO 37001 certifikat garantuje da u organizaciji nema mita?
Ne. Certifikat potvrđuje da organizacija ima uspostavljen razuman sistem kontrola za sprječavanje, otkrivanje i reagovanje na mito — ne garantuje odsustvo svakog pojedinačnog kršenja niti zamjenjuje zakonsku odgovornost.
Za koga je ISO 37001 najrelevantniji?
Za organizacije izložene riziku od mita: javna preduzeća, kompanije koje učestvuju na tenderima, izvoznike, firme sa stranim partnerima i one koje posluju u reguliranim djelatnostima.
Kako se ISO 37001 razlikuje od ISO 37301?
ISO 37001 je fokusiran isključivo na mito i korupciju; ISO 37301 pokriva usaglašenost sa svim zakonskim i regulatornim obavezama. Standardi se dobro nadopunjuju i mogu se implementirati zajedno.
Koliko traje implementacija ISO 37001?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — zavisno od veličine i izloženosti riziku, obično 3 do 5 mjeseci — od procjene rizika mita do spremnosti za certifikacijski audit. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Koliko košta implementacija ISO 37001?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od djelatnosti organizacije, njene veličine i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO 37001.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
ISO 37001:2025 — nova verzija i rok za prelazak
Drugo izdanje standarda objavljeno je u februaru 2025 i zamijenilo je ISO 37001:2016 zajedno sa izmjenom iz 2024. Prema pravilima prelaska (IAF MD 30:2025), od 31. augusta 2026 početna certifikacija i recertifikacija rade se samo po novoj verziji, a sve certificirane organizacije moraju preći do 28. februara 2027. Poslije tog datuma certifikati po verziji 2016 ne važe.
Šta se mijenja
- Kultura usaglašenosti — organizacija razvija i održava kulturu protiv mita na svim nivoima, ne samo pisanu politiku.
- Klimatske promjene — razmatraju se u kontekstu organizacije i u očekivanjima zainteresovanih strana, kao u ostalim ISO standardima sistema menadžmenta.
- Sukob interesa — jasnije je uređeno kako se prepoznaje, prijavljuje i rješava.
- Funkcija za borbu protiv mita — pojam je pojašnjen, a naziv pojednostavljen.
- Harmonizirana struktura — terminologija usklađena sa drugim standardima olakšava integraciju sa ISO 37301 i ISO 9001.
Izmjene nisu opsežne: ko ima uređen sistem po verziji 2016, prelazak svodi na dopunu dokumentacije i dokaz da se novi zahtjevi primjenjuju.
Imate certifikat po verziji 2016? Rok je 28. februar 2027
Prelazak nije nov projekat od nule — vaš sistem ostaje, dopunjava se ono što standard sada traži. Kod nas to izgleda ovako:
- GAP analiza — prođemo vašu postojeću dokumentaciju i kažemo šta već pokriva nove zahtjeve, a šta nedostaje.
- Dopuna dokumentacije — kultura usaglašenosti, sukob interesa, klimatske promjene i uloga funkcije za borbu protiv mita, bez prepisivanja cijelog sistema.
- Kratka obuka tima za ono što je novo, da ljudi znaju šta ih auditor pita.
- Prelazak na redovnoj nadzornoj provjeri ili posebnom auditu — termin sa certifikacijskom kućom treba zakazati na vrijeme, prije 28. februara 2027.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.