Международный стандарт ISO 37001 устанавливает требования и содержит рекомендации по созданию, внедрению, поддержанию и совершенствованию системы борьбы со взяточничеством внутри организации. При этом он касается только противодействия взяточничеству и не затрагивает иные противоправные действия коррупционной направленности. Первая версия стандарта была утверждена в 2016 году.
Новая версия по сравнению с предыдущей делает больший акцент на общей комплаенс-культуре организации, затрагивает вопросы противодействия взяточничеству в контексте борьбы с изменением климата, отдельно рассматривает вопросы, связанные с конфликтом интересов, разъясняет роль лиц (подразделений), ответственных за противодействия взяточничеству, и в целом гармонизирует содержание стандарта с другими стандартами ISO.
Как и первая версия, обновленный стандарт состоит из двух частей: в основной части содержится описание правил и требований к системе менеджмента в целом, в приложении приведены рекомендации по внедрению и использованию стандарта применительно к каждому элементу системы противодействия коррупции, в том числе таким, как:
- оценка риска взяточничества,
- роли и обязанности руководящего органа и высшего руководства,
- функция по борьбе с взяточничеством,
- ресурсы,
- информирование и обучение,
- оценка контрагентов,
- подарки, гостеприимство, пожертвования и аналогичные выплаты,
- расследование и рассмотрение случаев взяточничества,
- мониторинг,
- планирование и внедрение изменений,
- взаимодействие с государственными служащими и иным.
Дополнительно ISO опубликовала краткое руководство с практическими кейсами, демонстрирующими, как основные принципы стандарта – вовлеченность руководства, доступные и понятные каналы коммуникации, надлежащая укомплектованность кадрами, регулярное обучение и тщательная проверка на благонадежность – могут воплощаться на практике.
По общему правилу, период перехода на новую версию стандарта составляет 2 года, однако Международный форум по аккредитации (International Accreditation Forum – IAF) может скорректировать этот период в диапазоне от 1 до 3 лет на основе своего анализа воздействия на сертифицированные организации.