ISO 37001:2025 · Черногория
Внедрение стандарта ISO 37001 в Черногории
ISO 37001 — сертификационный стандарт системы менеджмента противодействия взяточничеству (anti-bribery management system). Он помогает организации выстроить разумные, соразмерные контроли для предотвращения, выявления и реагирования на факты взяточничества — и документально подтвердить это партнёрам, инвесторам и заказчикам.
Что такое ISO 37001?
ISO 37001 — международный стандарт, устанавливающий требования к системе менеджмента противодействия взяточничеству: политику, оценку риска взяточничества, контроли над финансовыми и нефинансовыми процессами, углублённую проверку (due diligence) партнёров и третьих сторон, обучение сотрудников и защищённые каналы для сообщений о подозрительном поведении.
Стандарт не утверждает и не может утверждать, что гарантирует полное отсутствие взяточничества в организации — его цель в том, чтобы создать разумную, документированную и проверяемую систему контролей, соразмерную размеру и риску организации, которая снижает вероятность взяточничества и позволяет быстро реагировать при возникновении подозрений.
Для кого он актуален?
Стандарт особенно востребован у организаций с повышенным риском взяточничества и коррупции:
Организации, распоряжающиеся государственными средствами или работающие с государственными органами.
Компании, которым заказчики (отечественные и международные) требуют доказательства наличия внутренних антикоррупционных контролей.
Организации, работающие с партнёрами из юрисдикций со строгим антикоррупционным законодательством (например, UK Bribery Act, US FCPA).
Финансовый сектор, энергетика, строительство и другие отрасли с исторически повышенным риском коррупции.
Главные цели и типичные контроли
Система менеджмента противодействия взяточничеству строится вокруг нескольких целей: чёткая политика и приверженность высшего руководства, оценка риска взяточничества по процессам и партнёрам, контроли над подарками, представительскими расходами, пожертвованиями и спонсорством, углублённая проверка посредников, поставщиков и деловых партнёров, финансовые контроли, затрудняющие сокрытие нерегулярных платежей, обучение сотрудников с учётом их подверженности риску, а также независимый канал для сообщений о подозрениях на взяточничество с защитой лиц, подающих такие сообщения.
Этапы внедрения
Реальные этапы, через которые мы ведём каждый проект внедрения стандарта ISO 37001 — от подготовки до сертификата, который приходит только в конце:
Связь с корпоративным управлением, комплаенсом и рисками
ISO 37001 редко рассматривается изолированно — наибольшую пользу он приносит как часть более широкой системы корпоративного управления, соответствия нормативным требованиям и управления рисками. Антикоррупционная политика опирается на ту же методологию оценки риска, что и ISO 31000, разделяет структуру и каналы сообщений с ISO 37301 (комплаенс), а внутренние контроли естественным образом опираются на процессный подход из ISO 9001. Для организаций, уже имеющих одну из этих систем, добавление ISO 37001 обычно проходит быстрее и дешевле, чем внедрение с нуля.
Путь к сертификату
Сертификация проводится по стандартной модели из двух этапов аккредитованным органом.
Система внедрена и применяется на практике — контроли созданы, проведён внутренний аудит и анализ со стороны руководства.
Орган по сертификации проверяет документацию системы и готовность к основному аудиту.
Проверка применения на практике: интервью, анализ контролей и записей. Сертификат выдаёт независимый аккредитованный орган по сертификации — мы готовим вас к аудиту и сопровождаем на нём.
После закрытия выявленных несоответствий выдаётся сертификат сроком действия 3 года. Рекомендуем работать исключительно с аккредитованными органами по сертификации.
Ежегодные надзорные проверки и ресертификация на третий год.
Преимущества внедрения стандарта
Документированная система контролей снижает подверженность риску организации и её руководства.
Всё больше заказчиков и международных партнёров требуют доказательства наличия антикоррупционных контролей.
Сотрудники знают, что допустимо, а что нет, и имеют безопасный способ сообщить о подозрении.
Естественным образом дополняет ISO 9001, ISO 37301 и ISO 31000.
Связь со смежными стандартами
ISO 37301 (комплаенс) — наиболее естественная пара: стандарты разделяют структуру и каналы сообщений. ISO 31000 даёт методологию оценки рисков, а ISO 9001 — процессный каркас организации.
Проводим обучение по применению контролей ISO 37001 и распознаванию риска взяточничества.
Часто задаваемые вопросы об ISO 37001
Действителен ли ещё сертификат по ISO 37001:2016?
Только до 28 февраля 2027 года. ISO 37001:2025 опубликован в феврале 2025 года, а согласно правилам перехода (IAF MD 30:2025) с 31 августа 2026 года первичная сертификация и ресертификация проводятся только по версии 2025 года. Организации с сертификатом по версии 2016 года должны перейти на новую версию до 28 февраля 2027 года — на плановом надзорном аудите или на отдельном аудите перехода. Изменения не масштабны: культура комплаенса, изменение климата, конфликт интересов и уточнённая роль функции по противодействию взяточничеству.
Гарантирует ли сертификат ISO 37001 отсутствие взяточничества в организации?
Нет. Сертификат подтверждает, что в организации создана разумная система контролей для предотвращения, выявления и реагирования на факты взяточничества — он не гарантирует отсутствия любого отдельного нарушения и не заменяет юридическую ответственность.
Для кого ISO 37001 наиболее актуален?
Для организаций, подверженных риску взяточничества: государственных предприятий, компаний — участников тендеров, экспортёров, фирм с иностранными партнёрами и организаций, работающих в регулируемых отраслях.
Чем ISO 37001 отличается от ISO 37301?
ISO 37001 сфокусирован исключительно на взяточничестве и коррупции; ISO 37301 охватывает соответствие всем законодательным и регуляторным обязательствам. Стандарты хорошо дополняют друг друга и могут внедряться совместно.
Сколько длится внедрение ISO 37001?
В зависимости от размера организации и уровня подверженности риску — обычно от 3 до 5 месяцев, от оценки риска взяточничества до готовности к сертификационному аудиту. Для крупных систем — свыше 500 сотрудников, несколько локаций или интегрированная система из нескольких стандартов — проект реально длится больше года; таких клиентов мы также ведём.
Сколько стоит внедрение ISO 37001?
Фиксированной цены, единой для всех, не существует — стоимость зависит от вида деятельности организации, её размера и текущего состояния системы. Пришлите нам краткое описание вашей организации, и мы бесплатно подготовим ориентировочное предложение, адаптированное под вас.
📋 Узнайте точную цену для вашей организации →Проверьте готовность вашей организации
Ответьте на несколько вопросов и получите ориентировочную оценку текущего уровня готовности вашей организации (ISO 37001).
Эта самооценка даёт только ориентировочный результат готовности. Она не является сертификацией, официальным аудитом или формальным подтверждением соответствия.
ISO 37001:2025 — новая версия и срок перехода
Второе издание стандарта опубликовано в феврале 2025 года и заменило ISO 37001:2016 вместе с поправкой 2024 года. Согласно правилам перехода (IAF MD 30:2025), с 31 августа 2026 года первичная сертификация и ресертификация проводятся только по новой версии, а все сертифицированные организации должны перейти на неё до 28 февраля 2027 года. После этой даты сертификаты по версии 2016 года недействительны.
Что меняется
- Культура комплаенса — организация развивает и поддерживает культуру противодействия взяточничеству на всех уровнях, а не только письменную политику.
- Изменение климата — рассматривается в контексте организации и в ожиданиях заинтересованных сторон, как и в других стандартах ISO на системы менеджмента.
- Конфликт интересов — чётче определено, как его выявлять, сообщать о нём и урегулировать.
- Функция по противодействию взяточничеству — понятие уточнено, точнее определены её роль, полномочия и независимость.
- Гармонизированная структура — терминология, согласованная с другими стандартами, упрощает интеграцию с ISO 37301 и ISO 9001.
Изменения не масштабны: если система по версии 2016 года выстроена должным образом, переход сводится к дополнению документации и подтверждению того, что новые требования применяются.
У вас сертификат по версии 2016 года? Срок — 28 февраля 2027 года
Переход — не новый проект с нуля: ваша система остаётся, дополняется лишь то, чего теперь требует стандарт. У нас это выглядит так:
- Gap-анализ — изучаем вашу действующую документацию и говорим, что уже покрывает новые требования, а чего не хватает.
- Дополнение документации — культура комплаенса, конфликт интересов, изменение климата и роль функции по противодействию взяточничеству, без переписывания всей системы.
- Короткое обучение команды по новшествам, чтобы сотрудники знали, о чём спросит аудитор.
- Переход на плановом надзорном аудите или на отдельном аудите перехода — дату с органом по сертификации нужно согласовать заблаговременно, до 28 февраля 2027 года.
Некоторые из наших референций
Более 400 организаций в Черногории и регионе прошли внедрение вместе с нами — от банков и государственных органов до производства, ИТ, лабораторий и гостиничного бизнеса.
Это лишь часть наших клиентов. Подробнее о нас →
Запросите бесплатную консультацию
Оценим объём работ и предложим реалистичный план и бюджет для вашей организации. Позвоните нам или отправьте запрос — отвечаем в течение 24 часов.