ISO 37001:2025 · Karadağ
Karadağ'da ISO 37001 standardının uygulanması
ISO 37001, rüşvetle mücadele yönetim sistemi (anti-bribery management system) için sertifikasyon standardıdır. Kuruluşun rüşveti önlemek, tespit etmek ve buna karşılık vermek için makul, orantılı kontroller kurmasına ve bunu ortaklarına, yatırımcılarına ve müşterilerine belgeli biçimde kanıtlamasına yardımcı olur.
ISO 37001 nedir?
ISO 37001, rüşvetle mücadele yönetim sistemi için gereklilikleri tanımlayan uluslararası bir standarttır: politika, rüşvet risk değerlendirmesi, mali ve mali olmayan süreçler üzerinde kontroller, ortakların ve üçüncü tarafların durum tespiti (due diligence), çalışan eğitimleri ve şüpheli davranışların bildirilmesi için korunan kanallar.
Standart, kuruluşta rüşvetin tamamen yokluğunu garanti etmez ve edemez — amacı, rüşvet olasılığını azaltan ve şüphe durumunda hızlı müdahaleyi mümkün kılan, kuruluşun büyüklüğü ve riskiyle orantılı, makul, belgeli ve denetlenebilir bir kontrol sistemi kurmaktır.
Kimler için önemlidir?
Standart, özellikle rüşvet ve yolsuzluk riskine daha çok maruz kalan kuruluşlar tarafından tercih edilir:
Kamu kaynaklarını yöneten veya devlet kurumlarıyla çalışan kuruluşlar.
Yerli ve uluslararası alıcıların iç rüşvetle mücadele kontrollerine dair kanıt istediği şirketler.
Sıkı rüşvetle mücadele yasaları olan ülkelerden ortaklarla çalışan kuruluşlar (örn. UK Bribery Act, US FCPA).
Finans, enerji, inşaat ve tarihsel olarak yüksek yolsuzluk riski taşıyan diğer sektörler.
Ana hedefler ve tipik kontroller
Rüşvetle mücadele yönetim sistemi birkaç hedef etrafında kurulur: net bir politika ve üst yönetimin bağlılığı, süreçlere ve ortaklara göre rüşvet risk değerlendirmesi, hediyeler, ağırlama, bağışlar ve sponsorluklar üzerinde kontroller, aracıların, tedarikçilerin ve iş ortaklarının durum tespiti, usulsüz ödemelerin gizlenmesini zorlaştıran mali kontroller, çalışanların risk maruziyetine göre uyarlanmış eğitimler ve bildirimde bulunan kişilerin korunduğu, rüşvet şüphesini bildirmek için bağımsız bir kanal.
Uygulama aşamaları
Her ISO 37001 uygulama projesinde izlediğimiz gerçek aşamalar — hazırlıktan, en sonunda gelen sertifikaya kadar:
Yönetişim, uyum ve risk yönetimiyle bağlantı
ISO 37001 nadiren tek başına ele alınır — en büyük faydayı daha geniş bir kurumsal yönetim, uyum ve risk yönetimi sisteminin parçası olarak sağlar. Rüşvetle mücadele politikası, ISO 31000 ile aynı risk değerlendirme çerçevesine dayanır, ISO 37301 (uyum) ile yapı ve bildirim kanallarını paylaşır ve iç kontroller doğal olarak ISO 9001'in süreç yaklaşımına eklemlenir. Bu sistemlerden birine zaten sahip kuruluşlar için ISO 37001'in eklenmesi genellikle sıfırdan başlamaktan daha hızlı ve ucuzdur.
Sertifikaya giden yol
Sertifikasyon, akredite bir kuruluş tarafından standart iki aşamalı modelle yürütülür.
Sistem uygulanmış ve pratikte hayata geçirilmiştir — kontroller kurulmuş, iç denetim ve yönetim gözden geçirmesi yapılmıştır.
Sertifikasyon kuruluşu sistem dokümantasyonunu ve ana denetime hazır olup olmadığını kontrol eder.
Pratikteki uygulamanın kontrolü: görüşmeler, kontrollerin ve kayıtların incelenmesi. Sertifikayı bağımsız, akredite bir sertifikasyon kuruluşu düzenler — biz sizi hazırlar ve denetimde eşlik ederiz.
Bulguların kapatılmasının ardından 3 yıl geçerli sertifika düzenlenir. Yalnızca akredite sertifikasyon kuruluşlarını öneririz.
Yıllık gözetim denetimleri ve üçüncü yılda yeniden sertifikasyon.
Standardın uygulanmasının faydaları
Belgeli kontrol sistemi, kuruluşun ve yönetiminin maruz kaldığı riski azaltır.
Giderek daha fazla alıcı ve uluslararası ortak, rüşvetle mücadele kontrollerine dair kanıt istiyor.
Çalışanlar nelerin izin verildiğini bilir ve şüphelerini bildirmenin güvenli bir yolu vardır.
ISO 9001, ISO 37301 ve ISO 31000 üzerine doğal olarak eklemlenir.
İlgili standartlarla bağlantı
ISO 37301 (uyum) en doğal eştir — yapıyı ve bildirim kanallarını paylaşırlar. ISO 31000 risk değerlendirme metodolojisini, ISO 9001 ise kuruluşun süreç çerçevesini sağlar.
ISO 37001 kontrollerinin uygulanması ve rüşvet risklerinin tanınması konusunda eğitimler veriyoruz.
ISO 37001 hakkında sık sorulan sorular
ISO 37001:2016'ya göre düzenlenen sertifika hâlâ geçerli mi?
Yalnızca 28 Şubat 2027'ye kadar. ISO 37001:2025 Şubat 2025'te yayımlandı; geçiş kurallarına (IAF MD 30:2025) göre 31 Ağustos 2026'dan itibaren ilk sertifikasyon ve yeniden sertifikasyon yalnızca 2025 sürümüne göre yapılıyor. 2016 sürümüne göre sertifikası olan kuruluşlar 28 Şubat 2027'ye kadar geçiş yapmak zorunda — olağan gözetim denetiminde veya ayrı bir geçiş denetiminde. Değişiklikler kapsamlı değil: uyum kültürü, iklim değişikliği, çıkar çatışması ve netleştirilmiş rüşvetle mücadele fonksiyonu kavramı.
ISO 37001 sertifikası kuruluşta rüşvet olmadığını garanti eder mi?
Hayır. Sertifika, kuruluşun rüşveti önlemek, tespit etmek ve buna karşılık vermek için makul bir kontrol sistemi kurduğunu doğrular — her bir ihlalin yokluğunu garanti etmez ve yasal sorumluluğun yerini almaz.
ISO 37001 kimler için en uygundur?
Rüşvet riskine maruz kalan kuruluşlar için: kamu kuruluşları, ihalelere katılan şirketler, ihracatçılar, yabancı ortakları olan firmalar ve düzenlemeye tabi sektörlerde faaliyet gösterenler.
ISO 37001, ISO 37301'den nasıl farklıdır?
ISO 37001 yalnızca rüşvet ve yolsuzluğa odaklanır; ISO 37301 tüm yasal ve düzenleyici yükümlülüklerle uyumu kapsar. Standartlar birbirini iyi tamamlar ve birlikte uygulanabilir.
ISO 37001 uygulaması ne kadar sürer?
Büyüklüğe ve risk maruziyetine bağlı olarak genellikle 3 ila 5 ay — rüşvet risk değerlendirmesinden sertifikasyon denetimine hazır olmaya kadar. Büyük sistemlerde — 500'den fazla çalışan, birden fazla lokasyon veya birkaç standarttan oluşan entegre sistem — proje gerçekçi olarak bir yılı aşar; bu tür müşterileri de yönetiyoruz.
ISO 37001 uygulaması ne kadara mal olur?
Herkes için geçerli sabit bir fiyat yoktur — maliyet kuruluşun faaliyet alanına, büyüklüğüne ve sistemin mevcut durumuna bağlıdır. Kuruluşunuzun kısa bir tanımını gönderin, size özel bir ön teklifi ücretsiz hazırlayalım.
Kuruluşunuzun hazırlık düzeyini kontrol edin
Birkaç soruyu yanıtlayın ve kuruluşunuzun mevcut hazırlık düzeyine ilişkin yol gösterici bir değerlendirme alın (ISO 37001).
Bu öz değerlendirme yalnızca yol gösterici bir hazırlık sonucu verir. Sertifikasyon, resmî denetim veya uygunluğun resmî teyidi niteliği taşımaz.
ISO 37001:2025 — yeni sürüm ve geçiş için son tarih
Standardın ikinci baskısı Şubat 2025'te yayımlandı ve 2024 tadiliyle birlikte ISO 37001:2016'nın yerini aldı. Geçiş kurallarına (IAF MD 30:2025) göre 31 Ağustos 2026'dan itibaren ilk sertifikasyon ve yeniden sertifikasyon yalnızca yeni sürüme göre yapılıyor; sertifikalı tüm kuruluşların 28 Şubat 2027'ye kadar geçiş yapması gerekiyor. Bu tarihten sonra 2016 sürümüne göre düzenlenmiş sertifikalar geçerli değildir.
Neler değişiyor
- Uyum kültürü — kuruluş, yalnızca yazılı bir politikayla yetinmeden her düzeyde rüşvete karşı bir kültür geliştirir ve sürdürür.
- İklim değişikliği — diğer ISO yönetim sistemi standartlarında olduğu gibi kuruluşun bağlamında ve ilgili tarafların beklentilerinde ele alınır.
- Çıkar çatışması — nasıl tespit edileceği, bildirileceği ve çözüleceği daha net düzenlendi.
- Rüşvetle mücadele fonksiyonu (anti-bribery function) — bu fonksiyon kavramı netleştirildi.
- Uyumlaştırılmış yapı — diğer standartlarla uyumlu terminoloji, ISO 37301 ve ISO 9001 ile entegrasyonu kolaylaştırır.
Değişiklikler kapsamlı değil: 2016 sürümüne göre düzenli bir sistemi olan kuruluş için geçiş, dokümantasyonun tamamlanması ve yeni gereksinimlerin uygulandığının kanıtlanmasından ibarettir.
2016 sürümüne göre sertifikanız mı var? Son tarih 28 Şubat 2027
Geçiş sıfırdan yeni bir proje değil — sisteminiz yerinde kalır, standardın artık istediği unsurlar eklenir. Bizimle süreç şöyle işler:
- Boşluk analizi — mevcut dokümantasyonunuzu inceler, yeni gereksinimlerin hangilerini zaten karşıladığını ve nelerin eksik olduğunu söyleriz.
- Dokümantasyonun tamamlanması — tüm sistemi yeniden yazmadan uyum kültürü, çıkar çatışması, iklim değişikliği ve rüşvetle mücadele fonksiyonunun rolü.
- Ekibe kısa eğitim — yenilikler üzerine, çalışanlar denetçinin ne soracağını bilsin diye.
- Geçiş, olağan gözetim denetiminde veya ayrı bir geçiş denetiminde yapılır — sertifikasyon kuruluşuyla denetim tarihi 28 Şubat 2027'den önce, zamanında planlanmalıdır.
Referanslarımızdan bazıları
Karadağ ve bölgede 400’ü aşkın kuruluş uygulamayı bizimle birlikte tamamladı — bankalardan ve kamu kurumlarından üretime, BT’ye, laboratuvarlara ve konaklamaya kadar.
Bunlar müşterilerimizden sadece bazıları. Hakkımızda daha fazlası →
Ücretsiz danışmanlık talep edin
İşin kapsamını değerlendirip kuruluşunuz için gerçekçi bir plan ve bütçe önereceğiz. Bizi arayın ya da bir talep gönderin — 24 saat içinde yanıtlıyoruz.