Certificazione ISO 37001
Cos'è lo standard ISO 37001?
La norma ISO 37001 è il riferimento normativo per la certificazione del sistema di gestione per la prevenzione della corruzione.
Si applica a tutte le realtà aziendali, indipendentemente dal settore e dalla dimensione aziendale.
Qual è lo scopo della norma ISO 37001?
La norma ISO 37001 si articola in 10 sezioni, pensate per organizzare tutti gli aspetti della vita aziendale e far convergere i diversi processi aziendali verso l’obiettivo d’implementare un sistema di gestione per la prevenzione della corruzione.
Va precisato che la norma non disciplina in modo specifico attività illecite, ma prende in esame quelle condotte, che ancorché lecite, possono essere rilevanti dal punto di vista del rischio corruzione.
La certificazione ISO 37001 è obbligatoria?
L’adozione da parte delle imprese di un sistema di gestione per la prevenzione della corruzione e la relativa certificazione ISO 37001 sono su base volontaria.
Perché certificarsi alla norma ISO 37001?
Seguendo le indicazioni fornite dalla norma l’azienda potrà:
- Sviluppare una politica aziendale improntata alla correttezza e trasparenza.
- Implementare un sistema che riduca il rischio di condotte inappropriate da parte di dipendenti e intermediari, che agiscono per conto e nome dell’azienda.
- Poter provare l’adozione di azioni tese alla prevenzione dei fenomeni di corruzione. Un aspetto fondamentale nel caso in cui l’azienda si trovasse, suo malgrado, coinvolta in condotte contestabili sotto il profilo legale.
- Migliorare la propria reputazione di fronte a fornitori e clienti.
Come ottenere la certificazione alla ISO 37001?
L’iter per ottenere la certificazione ISO 37001 è articolato in 4 punti.
Richiesta di certificazione
In questa prima parte si concordano gli aspetti economici e le attività che saranno eseguite dagli auditor durante l’iter di certificazione. Questa parte si conclude con la firma di un contratto con validità triennale tra l’azienda e l’Organismo. Successivamente ha inizio il processo di certificazione.
Audit preliminare (opzionale ed eventualmente richiesto dal cliente)
Ha come obiettivo quello di esaminare il livello di preparazione del sistema di gestione oggetto di certificazione. Questo tipo di audit non rientra nell’iter di certificazione, pertanto eventuali miglioramenti, sono rilasciati sotto forma di raccomandazione e non vengono notificati in forma ufficiale sul rapporto di audit.
Audit di Certificazione – Stage 1
L’audit si svolge presso la sede aziendale. Durante questa fase l’auditor raccoglie informazioni e verifica la documentazione inerente il sistema di gestione da certificare. Determina quali sono norme obbligatorie e volontarie di riferimento per il sistema da certificare. Questo passaggio è preparatorio per il secondo audit di certificazione.
Audit di Certificazione – Stage 2
Durante questa fase l’auditor verificherà che il sistema di gestione venga realmente applicato dall’azienda.
Al termine di questo secondo stage, in assenza di non conformità gravi, l’auditor presenterà richiesta all’organo deliberante per l’emissione della certificazione ISO.