ISO 37001:2025 · Hrvatska
Implementacija ISO 37001 standarda u Hrvatskoj
ISO 37001 je certifikacijski standard za sustav upravljanja protiv mita (anti-bribery management system). Pomaže organizaciji uspostaviti razumne, razmjerne kontrole za sprječavanje, otkrivanje i reagiranje na mito — i to dokumentirano dokazati partnerima, investitorima i naručiteljima.
Što je ISO 37001?
ISO 37001 je međunarodni standard koji propisuje zahtjeve za sustav upravljanja protiv mita: politiku, procjenu rizika mita, kontrole nad financijskim i nefinancijskim procesima, dubinsku analizu (due diligence) partnera i trećih strana, edukacije zaposlenika i zaštićene kanale za prijavu sumnjivih ponašanja.
Standard ne tvrdi i ne može tvrditi da jamči potpunu odsutnost mita u organizaciji — cilj mu je uspostaviti razuman, dokumentiran i provjerljiv sustav kontrola razmjeran veličini i riziku organizacije, koji smanjuje vjerojatnost da do mita dođe i omogućuje brzo reagiranje ako se sumnja pojavi.
Za koga je relevantan?
Standard je posebno tražen kod organizacija izloženih povećanom riziku od mita i korupcije:
Organizacije koje raspolažu javnim sredstvima ili posluju s državnim tijelima.
Tvrtke od kojih naručitelji (domaći i međunarodni) traže dokaz o internim antikorupcijskim kontrolama.
Organizacije koje posluju s partnerima iz jurisdikcija sa strogim antikorupcijskim zakonima (npr. UK Bribery Act, US FCPA).
Financijski sektor, energetika, graditeljstvo i druge djelatnosti s povijesno povišenim rizikom korupcije.
Glavni ciljevi i tipične kontrole
Sustav upravljanja protiv mita gradi se oko nekoliko ciljeva: jasna politika i predanost najviše uprave, procjena rizika mita po procesima i partnerima, kontrole nad poklonima, ugošćavanjem, donacijama i sponzorstvima, dubinska analiza posrednika, dobavljača i poslovnih partnera, financijske kontrole koje otežavaju prikrivanje nepravilnih plaćanja, edukacije zaposlenika prilagođene njihovoj izloženosti riziku, kao i neovisan kanal za prijavu sumnji na mito, uz zaštitu osoba koje prijavljuju.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekt uvođenja ISO 37001 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Veza s upravljanjem, sukladnošću i rizicima
ISO 37001 rijetko se promatra izolirano — najviše koristi donosi kao dio šireg sustava upravljanja (korporativnog upravljanja), sukladnosti s propisima i upravljanja rizicima. Politika protiv mita oslanja se na isti okvir procjene rizika kao ISO 31000, dijeli strukturu i kanale prijavljivanja s ISO 37301 (sukladnost), a interne kontrole prirodno se nadovezuju na procesni pristup iz ISO 9001. Organizacijama koje već imaju jedan od tih sustava dodavanje ISO 37001 najčešće je brže i jeftinije nego uvođenje od nule.
Put do certifikata
Certifikacija po standardnom modelu u dvije faze kod akreditirane kuće.
Sustav je implementiran i primijenjen u praksi — kontrole uspostavljene, provedeni interni audit i upravina ocjena.
Certifikacijska kuća provjerava dokumentaciju sustava i spremnost za glavni audit. Provjera primjene u praksi: intervjui, pregled kontrola i zapisa. Certifikat izdaje neovisna akreditirana certifikacijska kuća — mi vas pripremamo i pratimo na auditu. Nakon zatvaranja nalaza izdaje se certifikat s rokom valjanosti od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava primjenjuje li se sustav i dalje i unaprjeđuje li se.
Druge godine slijedi još jedan nadzorni audit, uz provjeru jesu li otklonjeni nalazi s prethodnog nadzora.
Prije isteka treće godine recertifikacijski audit obnavlja certifikat na sljedeće tri godine.
Prednosti uvođenja standarda
Dokumentiran sustav kontrola smanjuje izloženost organizacije i njezine uprave.
Zaposlenici znaju što je dopušteno, a što nije, i imaju siguran način za prijavu sumnje.
Prirodno se nadovezuje na ISO 9001, ISO 37301 i ISO 31000.
Sve više naručitelja i međunarodnih partnera traži dokaz o antikorupcijskim kontrolama.
Veza sa srodnim standardima
ISO 37301 (sukladnost) je najprirodniji par — dijele strukturu i kanale prijavljivanja. ISO 31000 daje metodologiju procjene rizika, a ISO 9001 procesni okvir organizacije.
Edukacije o primjeni ISO 37001 kontrola i prepoznavanju rizika mita, na hrvatskom jeziku — od osnovnog razumijevanja do tečaja za internog auditora. Održavamo ih online i uživo u vašim prostorijama, po dogovoru, u cijeloj Hrvatskoj.
Česta pitanja o ISO 37001
Vrijedi li još certifikat prema ISO 37001:2016?
Samo do 28. veljače 2027. Norma ISO 37001:2025 objavljena je u veljači 2025., a prema pravilima prijelaza (IAF MD 30:2025) od 31. kolovoza 2026. početna certifikacija i recertifikacija provode se samo prema izdanju iz 2025. Organizacije s certifikatom prema izdanju iz 2016. moraju prijeći do 28. veljače 2027. — na redovnoj nadzornoj provjeri ili posebnom auditu za prijelaz. Izmjene nisu opsežne: kultura sukladnosti, klimatske promjene, sukob interesa i pojašnjen pojam funkcije za borbu protiv mita.
Jamči li ISO 37001 certifikat da u organizaciji nema mita?
Ne. Certifikat potvrđuje da organizacija ima uspostavljen razuman sustav kontrola za sprječavanje, otkrivanje i reagiranje na mito — ne jamči odsutnost svakog pojedinačnog kršenja niti zamjenjuje zakonsku odgovornost.
Za koga je ISO 37001 najrelevantniji?
Za organizacije izložene riziku od mita: javna poduzeća, tvrtke koje sudjeluju u natječajima, izvoznike, poduzeća sa stranim partnerima i one koje posluju u reguliranim djelatnostima.
Kako se ISO 37001 razlikuje od ISO 37301?
ISO 37001 usmjeren je isključivo na mito i korupciju; ISO 37301 pokriva sukladnost sa svim zakonskim i regulatornim obvezama. Standardi se dobro nadopunjuju i mogu se implementirati zajedno.
Koliko traje implementacija ISO 37001?
Prije svega ovisi o pristupu implementaciji i o tome koliko je vaša organizacija već sukladna — ovisno o veličini i izloženosti riziku, obično 3 do 5 mjeseci — od procjene rizika mita do spremnosti za certifikacijski audit. Kod velikih sustava — više od 500 zaposlenika, više lokacija ili integrirani sustav s više standarda — projekt realno traje i dulje od godinu dana; vodimo i takve klijente. Niže na ovoj stranici možete provjeriti svoju trenutnu razinu spremnosti kratkom samoprocjenom.
Koliko košta implementacija ISO 37001?
Ne postoji fiksna cijena koja vrijedi za sve — trošak ovisi o djelatnosti organizacije, njezinoj veličini i postojećem stanju sustava. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite točnu cijenu za vašu organizaciju →Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutne razine spremnosti vaše organizacije za ISO 37001.
Ova samoprocjena daje isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, službeni audit niti formalnu potvrdu sukladnosti sa standardom.
ISO 37001:2025 — novo izdanje i rok za prijelaz
Drugo izdanje norme objavljeno je u veljači 2025. i zamijenilo je ISO 37001:2016 zajedno s izmjenom iz 2024. Prema pravilima prijelaza (IAF MD 30:2025), od 31. kolovoza 2026. početna certifikacija i recertifikacija provode se samo prema novom izdanju, a sve certificirane organizacije moraju prijeći do 28. veljače 2027. Nakon tog datuma certifikati prema izdanju iz 2016. ne vrijede.
Što se mijenja
- Kultura sukladnosti — organizacija razvija i održava kulturu protiv mita na svim razinama, a ne samo pisanu politiku.
- Klimatske promjene — razmatraju se u kontekstu organizacije i u očekivanjima zainteresiranih strana, kao i u ostalim ISO normama sustava upravljanja.
- Sukob interesa — jasnije je uređeno kako se prepoznaje, prijavljuje i rješava.
- Funkcija za borbu protiv mita — pojam je pojašnjen, a naziv pojednostavljen.
- Harmonizirana struktura — terminologija usklađena s drugim normama olakšava integraciju s ISO 37301 i ISO 9001.
Izmjene nisu opsežne: tko ima uređen sustav prema izdanju iz 2016., prijelaz svodi na dopunu dokumentacije i dokaz da se novi zahtjevi primjenjuju.
Imate certifikat prema izdanju iz 2016.? Rok je 28. veljače 2027.
Prijelaz nije novi projekt od nule — vaš sustav ostaje, dopunjuje se ono što norma sada traži. Kod nas to izgleda ovako:
- GAP analiza — pregledamo vašu postojeću dokumentaciju i kažemo što već pokriva nove zahtjeve, a što nedostaje.
- Dopuna dokumentacije — kultura sukladnosti, sukob interesa, klimatske promjene i uloga funkcije za borbu protiv mita, bez prepisivanja cijelog sustava.
- Kratka edukacija tima o onome što je novo, da ljudi znaju što ih auditor pita.
- Prijelaz na redovnoj nadzornoj provjeri ili posebnom auditu — termin s certifikacijskom kućom treba dogovoriti na vrijeme, prije 28. veljače 2027.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regiji prošlo je kroz implementaciju s nama — od banaka i državnih tijela do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konzultaciju
Procijenit ćemo opseg posla i predložiti realan plan i proračun za vašu organizaciju. Nazovite nas ili pošaljite upit — odgovaramo u roku od 24h.