Certificação ISO 37001: Sistema de Gestão Antissuborno

Uma abordagem estruturada para aumentar a confiança e a transparência, gerenciar riscos e proteger a reputação da sua empresa.

Solicitar informações Solicite um orçamento

Certificação ISO 37001: Sistema de Gestão Antissuborno

Solicitar informações Solicite um orçamento

A certificação do seu sistema de gestão anticorrupção pela ISO 37001 demonstra seu compromisso em construir uma organização transparente, ética e responsável. Esse compromisso ajuda a proteger sua reputação e aumentar a confiança das partes interessadas, fortalecendo sua posição como um parceiro responsável e confiável.

A ISO 37001 oferece uma abordagem estruturada para um sistema de gestão anticorrupção. Ao aplicar seus requisitos, sua organização pode fortalecer sua capacidade de identificar possíveis situações de corrupção e aplicar controles adequados ao nível de exposição. Isso demonstra que medidas eficazes estão em vigor e são mantidas ao longo do tempo, apoiando uma conduta empresarial responsável e a resiliência organizacional de longo prazo.

O que é a norma ISO 37001?

A ISO 37001 é uma norma de sistema de gestão aplicável a organizações dos setores público, privado e sem fins lucrativos. Ela estabelece requisitos para a criação, implementação, manutenção e melhoria contínua de um sistema de gestão anticorrupção. A norma enfoca o compromisso da liderança, o pensamento baseado em riscos, controles adequados e a melhoria contínua. Ela se aplica apenas à corrupção, embora as organizações possam optar por incluir questões relacionadas, como fraude ou lavagem de dinheiro, no sistema de gestão.

A ISO 37001 aborda o suborno praticado pela própria organização e o suborno da organização por terceiros. Ela abrange situações envolvendo funcionários da empresa ou parceiros de negócios agindo em nome da organização ou em relação às suas atividades. A norma fornece uma abordagem sistemática para gerenciar riscos de suborno e apoia a conformidade com leis antissuborno e compromissos voluntários.

A ISO 37001 ajuda você a alcançar:

  • Funções, responsabilidades e supervisão claras das atividades anticorrupção
  • Uma abordagem estruturada para identificar e lidar com a exposição a riscos de suborno ( )
  • Aplicação mais consistente de controles em todos os processos e funções
  • Maior diligência em atividades, projetos, parceiros de negócios e transações
  • Melhoria contínua das medidas anticorrupção ao longo do tempo

A norma promove uma abordagem de processo baseada em riscos e está construída na Estrutura Harmonizada (HS) da ISO. Isso garante uma estrutura consistente que permite a integração perfeita com outras normas de sistemas de gestão, como a ISO 9001 para gestão da qualidade, a ISO 37301 para sistemas de gestão de conformidade e a ISO/IEC 27001 para sistemas de gestão da segurança da informação.

Valor da certificação ISO 37001

A certificação ISO 37001 por um organismo independente demonstra que seu sistema de gestão anticorrupção atende aos requisitos da norma e que você pode aplicar efetivamente os princípios anticorrupção em todas as suas operações. Ela oferece garantia confiável de que sua organização implementou medidas estruturadas e bem governadas para gerenciar os riscos relacionados à corrupção.

Como resultado, você obtém:

  • Maior confiança e credibilidade junto a clientes, parceiros e investidores em mercados de alto risco ou regulamentados
  • Maior capacidade de competir em ambientes onde a garantia de combate ao suborno é esperada ou exigida
  • Menor exposição às consequências legais, financeiras e de reputação decorrentes do suborno
  • Insights independentes de auditores externos para identificar lacunas e fortalecer controles
  • Maior transparência e integridade em toda a sua cadeia de valor por meio de controles verificados
  • Processos mais eficazes de comunicação, monitoramento, investigação, análise e ação corretiva
  • Demonstração clara do compromisso com a conduta ética para as partes interessadas e os funcionários

Embora a certificação do seu sistema de gestão pela ISO 37001 não possa garantir que não ocorrerão casos de suborno, ela comprova que você possui um sistema de gestão estruturado e eficaz, projetado para reduzir a probabilidade de tais situações e apoiar uma resposta adequada caso elas ocorram.

Por que se associar à DNV?

A DNV é um dos principais organismos de certificação do mundo. Por meio de serviços de certificação de sistemas de gestão, garantia da cadeia de suprimentos e treinamentos, ajudamos as empresas a gerenciar riscos, garantir conformidade e desenvolver competências em organizações, cadeias de suprimentos e pessoas. Nossos serviços habilitados digitalmente ajudam a atender às expectativas das partes interessadas. Com a DNV, você conta com:

Confiança

Um parceiro global com atuação local antes, durante e após a auditoria

Conhecimento

Sólida competência dos auditores e experiência setorial

Inovação

Serviços, soluções e ferramentas digitais que agregam valor

Experiência

Compromisso com uma experiência superior do cliente

80000

clientes

90000

certificados

20000

pessoas treinadas anualmente

180 +

Presença em mais de 180 países

Como obter a certificação ISO 37001

Para obter a certificação, você precisa primeiro implementar um sistema de gestão anticorrupção em conformidade com a ISO 37001. A DNV é um organismo de certificação acreditado para a ISO 37001 e está pronta para apoiar sua jornada, desde o treinamento inicial até a análise de lacunas e a certificação.

Como cliente da DNV, você também tem acesso a um conjunto de Ferramentas digitais que podem ajudá-lo a garantir a conformidade, melhorar continuamente e gerenciar toda a sua jornada de certificação conosco.

Saiba como começar e obter a certificação

    • Obtenha a norma: adquira uma cópia licenciada da norma relevante e familiarize-se com os requisitos para decidir se a certificação/registro nessa norma faz sentido para sua organização.
    • Analise a literatura disponível e utilize ferramentas digitais: Explore a literatura disponível, as diretrizes dos proprietários da norma (por exemplo, ISO/TS 9002 para a ISO 9001, ISO 14004 para a ISO 14001) e fontes e ferramentas digitais que podem auxiliar na implementação. Observe que, como cliente da DNV, você tem acesso a ferramentas personalizadas que podem ajudá-lo.

  • Reúna uma equipe e defina a estratégia: a implementação de um sistema de gestão deve ser uma decisão estratégica para toda a organização. A alta administração deve estar envolvida na decisão, comprometida e participativa na definição do sistema. Ela decide a estratégia de negócios que o sistema de gestão deve apoiar. Além disso, você precisa de uma equipe dedicada para desenvolver e implementar seu sistema de gestão.

    Determine as necessidades de competência: Primeiro, sua equipe responsável pela implementação e manutenção do sistema de gestão precisa de um entendimento profundo das normas escolhidas. Posteriormente, toda a organização precisa de treinamento de conscientização. A DNV oferece uma variedade de cursos públicos e internos em todo o mundo que atendem às suas necessidades de treinamento de competência em todos os níveis da sua organização.

    • Analise as opções de consultoria: consultores independentes podem aconselhar sobre um plano estratégico viável, realista e econômico para a implementação, caso você ainda não possua essa competência ou capacidade.
    • Desenvolva a documentação do sistema de gestão: Decida qual a plataforma adequada para suas informações documentadas (por exemplo, software, mapa de processos ou baseado no SharePoint). A plataforma certa é importante para garantir uma gestão, comunicação e implementação eficazes.
    • Determinar, gerenciar e documentar processos: Primeiro, identifique os processos-chave – o que são, como funcionam e como interagem. Cada processo deve ter um objetivo claro, responsabilidades definidas e resultados esperados. O nível de informação documentada necessário depende do tamanho da organização, da complexidade e da importância de cada processo, mas deve incluir os processos relevantes e outras informações documentadas e- es necessárias para alcançar os resultados pretendidos e cumprir os requisitos da norma escolhida.  
    • Implemente o sistema de gestão: uma comunicação clara e o treinamento de competências necessárias são elementos essenciais. Durante a fase de implementação, você trabalhará para garantir que sua organização esteja operando de acordo com processos definidos e documentados. Uma vez bem-sucedido, você poderá comprovar a conformidade e a eficácia do sistema. 
    • Selecione um organismo de certificação/registrador: a escolha do organismo de certificação/registrador certo pode fazer a diferença ao longo de sua jornada de certificação. A DNV oferece uma abordagem de parceria confiável, uma abordagem baseada em riscos e uma variedade de ferramentas digitais gratuitas que ajudam você a gerenciar sua jornada de certificação antes, durante e após a auditoria.
    • Considere uma análise de lacunas pré-auditoria: Considere uma avaliação preliminar por parte do seu organismo de certificação/registrador para identificar e corrigir não-conformidades antes de iniciar o processo oficial de certificação. O objetivo é identificar áreas de não-conformidade ou pontos fracos, permitindo que você os corrija antes de iniciar o processo oficial de certificação.

ISO 37001 - Perguntas frequente

  • A ISO 37001 é a norma internacional para o estabelecimento, implementação, manutenção e melhoria contínua de um sistema de gestão anticorrupção. Ela oferece uma estrutura organizada e reconhecida mundialmente que auxilia as organizações a prevenir, detectar e responder à corrupção de maneira consistente e proporcional. A norma concentra-se exclusivamente no suborno e aplica-se a qualquer organização, independentemente do tamanho, setor ou localização geográfica. Abrange o suborno cometido pela organização e o suborno dirigido à organização, incluindo situações que envolvam funcionários ou parceiros de negócios agindo em seu nome.

  • A obtenção da certificação ISO 37001 começa com o compromisso da liderança, objetivos de implementação claros e o desenvolvimento da competência e conscientização necessárias em toda a organização. É necessário estabelecer um sistema de gestão anticorrupção que reflita seu contexto, suas obrigações legais e sua exposição a riscos de corrupção, apoiado por controles adequados e processos documentados. Quando o sistema estiver em vigor, auditorias internas e revisões da gestão ajudam a confirmar a prontidão para a certificação. Uma entidade terceirizada independente, como a DNV, avalia então se o seu sistema de gestão anticorrupção atende aos requisitos da ISO 37001. Embora a certificação não possa garantir que a corrupção não ocorrerá, ela confirma que você possui um sistema estruturado e em conformidade, projetado para reduzir a probabilidade de tais situações e apoiar uma resposta adequada.

  • A cláusula 4.5 da ISO 37001 exige que as organizações realizem uma avaliação sistemática e documentada dos riscos de suborno. Seu objetivo é identificar, analisar e avaliar os riscos de suborno que poderiam afetar a organização, e garantir que os controles permaneçam adequados ao nível de exposição. A cláusula espera que as organizações compreendam a natureza e o nível de seus riscos de suborno, considerando fatores internos e externos, obrigações legais e as expectativas das partes interessadas. Essa compreensão orienta a concepção de controles adequados, a necessidade de due diligence e a alocação eficaz de recursos.

  • A cláusula 8.7 da ISO 37001 estabelece requisitos sobre como uma organização deve lidar com suspeitas ou casos reais de suborno. Ela exige canais claros e confidenciais para a denúncia de preocupações, bem como processos definidos para investigar alegações e tomar medidas corretivas. Esses processos devem proteger os indivíduos contra retaliação e garantir que as preocupações sejam tratadas de forma objetiva e sem demora. A cláusula também espera que pessoal competente analise as denúncias e garanta que os resultados levem a ações apropriadas, incluindo a correção de quaisquer deficiências subjacentes no sistema de gestão anticorrupção. Isso ajuda a garantir que o sistema não apenas previna a corrupção, mas também detecte e responda a problemas de maneira estruturada e confiável.

Mais informação

Training

Relevant insight in an active learning environment.

Serviços relacionados