Was ist ISO 37001?

ISO 37001 ist ein Anti-Korruptions-Managementsystem (ABMS) für Organisationen. Er wurde im Oktober 2016 veröffentlicht. Er legt verschiedene Anti-Korruptionsrichtlinien und -verfahren fest, die eine Organisation implementieren sollte, um Bestechung zu verhindern und etwaige Fälle von Bestechung zu erkennen und zu behandeln.

Die Norm wird von der Internationalen Organisation für Normung (ISO) herausgegeben, einer unabhängigen, nichtstaatlichen internationalen Organisation, die internationale Normen entwickelt und veröffentlicht. Sie hat ihren Sitz in Genf und setzt sich aus den nationalen Normungsinstitutionen von 162 Mitgliedsländern zusammen.

Wer kann ISO 37001 nutzen?

ISO 37001 ist für kleine, mittlere und große Organisationen im öffentlichen, privaten und gemeinnützigen Sektor konzipiert. Die breite Palette an Organisationen kann die Norm nutzen, da sie als flexibles Instrument konzipiert ist und an die Größe und Art der Organisation sowie das Korruptionsrisiko angepasst werden kann.

In welchen Ländern kann ISO 37001 angewendet werden?

ISO 37001 kann in jedem Land angewendet werden. Es soll Unternehmen dabei unterstützen, sowohl international bewährte Praktiken als auch die relevanten gesetzlichen Bestimmungen zur Korruptionsbekämpfung in allen Ländern einzuhalten, in denen sie tätig sind.

Es wurde von Tausenden von Organisationen aus über 70 Ländern implementiert.

Wie wurde ISO 37001 entwickelt?

ISO 37001 wurde von einem 2013 von der ISO eingerichteten Projektausschuss entwickelt. Der Ausschuss bestand aus Experten der folgenden teilnehmenden und beobachtenden Länder und Verbindungsorganisationen.

• Teilnehmende Länder (37):  Australien, Österreich, Brasilien, Kamerun, Kanada, China, Kolumbien, Kroatien, Tschechische Republik, Dänemark, Ecuador, Ägypten, Frankreich, Deutschland, Guatemala, Indien, Irak, Israel, Kenia, Libanon, Malaysia, Mauritius, Mexiko, Marokko, Nigeria, Norwegen, Pakistan, Saudi-Arabien, Serbien, Singapur, Spanien, Schweden, Schweiz, Tunesien, Großbritannien, USA, Sambia.
• Beobachtende Länder (22): Argentinien, Armenien, Bulgarien, Chile, Zypern, Elfenbeinküste, Finnland, Hongkong, Ungarn, Italien, Japan, Korea, Litauen, Macau, Mongolei, Niederlande, Neuseeland, Polen, Portugal, Russland, Thailand, Uruguay.
• Verbindungsorganisationen (8): ASIS, Verband der Europäischen Bauindustrie (FIEC), Unabhängige Internationale Organisation für Zertifizierung (IIOC), Internationaler Verband beratender Ingenieure (FIDIC), IQNet, Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD), Transparency International (TI), Weltverband der Ingenieurorganisationen (WFEO).
• Ausschusssekretariat und Vorsitzender:  Britische Normungsinstitution (BSI).

Der Normenentwurf wurde zur internationalen Kommentierung verteilt und im Laufe von drei Jahren bei sechs internationalen Redaktionssitzungen angepasst, um internationale Kommentare zu berücksichtigen. Über 120 Experten aus über 20 Ländern nahmen an diesen Sitzungen teil, die in London, Madrid, Miami, Paris, Kuala Lumpur und Mexiko-Stadt stattfanden. Entscheidungen über den Text wurden im Konsens der teilnehmenden Länder getroffen.

ISO 37001 wurde am 15. ^Oktober 2016 veröffentlicht.

Welche Konsequenzen drohen, wenn sich eine Organisation an Bestechung beteiligt?

Aus Sicht einer Organisation kann eine Beteiligung an Bestechung zahlreiche negative Konsequenzen nach sich ziehen. Daher ist es gerechtfertigt, dass die Organisation angemessene Schritte unternimmt, um Bestechung im Zusammenhang mit ihren Aktivitäten zu verhindern.

1. Ethische Faktoren:  Aus internationaler und nationaler Sicht wird Bestechung heute allgemein als unethisch und inakzeptabel angesehen.  Es ist eines der größten Hindernisse für eine gute Regierungsführung und die Entwicklung einer sicheren und angemessenen Infrastruktur.  Gelder, die für Schulen, Straßen, Krankenhäuser usw. verwendet werden könnten, werden von korrupten Menschen für ihre privaten Zwecke zweckentfremdet.  Sicherheits- und Umweltvorschriften können durch Korruption umgangen werden, was zu einer gefährlichen Infrastruktur und schlechteren Lebensbedingungen führt. Ethische Organisationen, die nicht bereit sind, Bestechungsgelder zu zahlen, verlieren Aufträge an unethische Organisationen, was gegenüber ethischen Organisationen unfair ist und möglicherweise minderwertige und teurere Lösungen liefert.
2. Rechtliches Risiko:  Das internationale und nationale Rechtsumfeld verändert sich rasch und spiegelt den zunehmenden Wunsch der Menschen weltweit wider, Bestechung zu verhindern.
   • In den letzten 20 Jahren wurden zahlreiche internationale Verträge unterzeichnet, die die Mitgliedstaaten zur Umsetzung von Gesetzen und Verfahren zur Korruptionsbekämpfung verpflichten. Die international bedeutendsten dieser Verträge sind das Übereinkommen der Vereinten Nationen gegen Korruption (2003) und das OECD-Übereinkommen zur Bekämpfung der Bestechung (1999).
   • Die meisten Länder haben ihre Gesetze gemäß den Vertragsbestimmungen geändert. Bestechung und andere Korruptionsdelikte gelten daher weltweit als Straftaten. In allen OECD-Ländern ist Bestechung im Ausland für Staatsangehörige und Organisationen mittlerweile strafbar. Infolgedessen kann eine Person oder Organisation sowohl im Land der Bestechung als auch in ihrem Heimatland wegen Bestechung haftbar gemacht werden.
   • Einzelpersonen und Organisationen können für Bestechung sowohl strafrechtlich als auch zivilrechtlich haftbar gemacht werden. Art und Umfang der Haftung hängen von den Gesetzen des jeweiligen Landes ab.
     • Strafrechtliche Bestimmungen können Geld- und Freiheitsstrafen für Einzelpersonen und Geldstrafen und den Ausschluss von Organisationen nach sich ziehen. In vielen Ländern beginnen Staatsanwaltschaften nun, Organisationen und Einzelpersonen wegen Bestechung zu untersuchen und strafrechtlich zu verfolgen. In jüngster Zeit gab es viele schwerwiegende Fälle. In mehreren Rechtsräumen kann sich eine Organisation aufgrund neuer Gesetze strafbar machen, die sie für Bestechungsgelder verantwortlich machen, die in ihrem Namen oder zu ihrem Vorteil von Joint-Venture-Partnern, Lieferanten, Auftragnehmern usw. gezahlt werden. In einigen Fällen kann es für eine Organisation eine Verteidigung oder eine Haftungsminderung darstellen, nachzuweisen, dass sie wirksame Kontrollen zur Verhinderung der entsprechenden Bestechungshandlung implementiert hat.
     • Zivilrechtliche Bestimmungen können im Falle von Bestechung zur Kündigung von Verträgen führen und Einzelpersonen und Organisationen dazu verpflichten, den von der Bestechung betroffenen Parteien eine Entschädigung zu zahlen.
3. Sicherheits- und Qualitätsrisiko: Aus Sicht eines Unternehmens kann Bestechung das Sicherheits- und Qualitätsmanagement negativ beeinflussen. Ein Bestechungsgeld, das ein Subunternehmer an den Bauleiter zahlt, damit dieser über mangelhaftes Sicherheitsmanagement auf der Baustelle hinwegsieht, kann zu Todesfällen oder Verletzungen führen. Ein Bestechungsgeld, das ein Lieferant an den Einkaufsleiter zahlt, kann dazu führen, dass das Unternehmen minderwertige Produkte kauft, die repariert oder ersetzt werden müssen. Effektives Sicherheits- und Qualitätsmanagement erfordert daher auch wirksame Anti-Korruptionskontrollen.
4. Finanzielles Risiko:  Die Beteiligung an Bestechung kann zu finanziellen Risiken für die Organisation führen:
   • Von Staatsanwälten oder Aufsichtsbehörden verhängte Geldstrafen.
   • Entschädigungen, die an andere von der Bestechung betroffene Parteien gezahlt werden.
   • Die internen Verwaltungskosten und externen Rechtskosten für die Untersuchung und Aufarbeitung der Bestechung sowie etwaiger daraus resultierender rechtlicher Schritte.
   • Die Kosten für die Bearbeitung von Schadensersatzansprüchen bei Todesfällen oder Personenschäden infolge von Bestechung.
   • Die Kosten für den Kauf von Produkten, die aufgrund von Bestechung überteuert sind, oder für die Reparatur fehlerhafter Produkte.
5. Reputationsrisiko:  Bestechung kann zu Reputationsschäden für ein Unternehmen und seine Mitarbeiter führen. Die Presse berichtet häufig über Personen und Unternehmen, die in Bestechung verwickelt sind oder wegen Bestechung strafrechtlich verfolgt werden. Eine Person, die in Bestechung verwickelt ist, kann möglicherweise keine Anstellung finden. Kunden sind möglicherweise nicht bereit, mit einem Unternehmen Geschäfte zu machen, das in Bestechung verwickelt ist. Ethische Mitarbeiter sind möglicherweise nicht bereit, für ein Unternehmen zu arbeiten, das als unethisch gilt.

Welchen Nutzen kann ein Unternehmen von ISO 37001 haben?

Wie im obigen Absatz erwähnt, kann Bestechung schwerwiegende negative Folgen für ein Unternehmen und seine Mitarbeiter haben. Daher liegt es im Interesse eines Unternehmens und aller seiner Mitarbeiter, angemessene und verhältnismäßige Maßnahmen zur Verhinderung von Bestechung zu ergreifen. Für ein Unternehmen ist es in der Regel deutlich kostengünstiger und weniger belastend, Kontrollen zur Korruptionsprävention zu implementieren, als sich im Falle einer Bestechung mit den Folgen auseinanderzusetzen. ISO 37001 bietet Unternehmen folgende Vorteile.

1. Durch die Festlegung notwendiger Richtlinien und Verfahren unterstützt ISO 37001 Unternehmen bei der Implementierung eines ABMS oder der Verbesserung bestehender Kontrollen. Ein ISO 37001-konformes ABMS kann dazu beitragen, Bestechung zu verhindern und deren Auswirkungen im Falle einer Korruptionsvorfälle deutlich zu reduzieren.
2. Es gibt der Unternehmensleitung und den Eigentümern eines Unternehmens die Gewissheit, dass ihr Unternehmen international anerkannte bewährte Kontrollverfahren zur Korruptionsbekämpfung implementiert hat und daher Schritte unternimmt, um Risiken und negative Folgen zu verringern.
3. Es hilft der Organisation, ihren Kunden, Geschäftspartnern und Mitarbeitern die Gewissheit zu geben, dass sie international anerkannte bewährte Kontrollverfahren zur Korruptionsbekämpfung eingeführt hat, und unterstützt die Organisation somit bei der Auftragsvergabe, der Anwerbung guter Mitarbeiter und der Verbesserung ihres Rufs.
4. Organisationen können von ihren wichtigsten Auftragnehmern, Lieferanten und Beratern im Rahmen ihres Vorqualifizierungs- oder Lieferkettengenehmigungsprozesses einen Nachweis der Einhaltung von ISO 37001 verlangen (auf ähnlicher Grundlage wie sie einen Nachweis der Einhaltung von ISO 9001 (Qualitätsmanagement) usw. verlangen).
5. Im Falle einer Bestechungsermittlung, an der die Organisation beteiligt ist, trägt es dazu bei, der Staatsanwaltschaft oder den Gerichten den Beweis zu erbringen, dass die Organisation angemessene Schritte zur Verhinderung von Bestechung unternommen hat. Es kann daher dazu beitragen, eine Strafverfolgung zu vermeiden oder deren Folgen abzumildern.

Gut geführte, ethische Organisationen implementieren in ihren Organisationen wahrscheinlich wirksame Richtlinien und Verfahren zur Korruptionsbekämpfung, ebenso wie sie wirksame Richtlinien und Verfahren zur Qualitäts-, Umwelt- und Sicherheitsüberwachung implementieren. Viele Organisationen erwerben außerdem wahrscheinlich eine unabhängige Zertifizierung nach ISO 37001, ähnlich wie sie Zertifizierungen nach ISO 9001 (Qualität), ISO 14001 (Umwelt) und ISO 45001 (Sicherheit) erhalten.

Was bedeutet „Managementsystem“?

Ein Managementsystem besteht aus einer Reihe von Richtlinien und Verfahren, die ein Unternehmen implementieren kann, um ein bestimmtes Risiko zu kontrollieren oder ein bestimmtes Ergebnis zu erzielen. Ein Unternehmen kann beispielsweise nicht einfach durch die Forderung nach einem sicheren Arbeitsumfeld oder qualitativ hochwertigen Produkten dafür sorgen. Es muss eine Reihe von Richtlinien und Verfahren implementieren, die dieses Ziel erreichen. In ähnlicher Weise wird die Korruptionsprävention zunehmend als Managementaufgabe betrachtet (d. h. als etwas, das das Unternehmen durch gute Managementpraktiken kontrollieren muss).

Muss die Organisation ein völlig neues eigenständiges Managementsystem zur Kontrolle des Bestechungsrisikos implementieren?

Nein. Die von ISO 37001 geforderten Maßnahmen sind so konzipiert, dass sie in die bestehende Managementstruktur und die Kontrollen des Unternehmens integriert werden können. Viele der erforderlichen Maßnahmen sind bereits implementiert. Sind neue oder erweiterte Maßnahmen erforderlich, können diese in die bestehende Struktur und Systeme des Unternehmens integriert werden.

Wird ISO 37001 einer Organisation unnötig viel Bürokratie aufbürden?

ISO 37001 sollte einer Organisation keinen unnötig hohen bürokratischen Aufwand aufbürden. Die Norm besagt ausdrücklich, dass die erforderlichen Antikorruptionsrichtlinien und -verfahren in einer Weise umgesetzt werden sollten, die angemessen und verhältnismäßig ist und eine Reihe relevanter Faktoren berücksichtigt. Dazu gehören die Größe und Struktur der Organisation, die Standorte und Branchen, in denen die Organisation tätig ist, Art, Umfang und Komplexität ihrer Aktivitäten sowie die Korruptionsrisiken, denen die Organisation ausgesetzt ist.

Befasst sich ISO 37001 mit allen Arten von Korruption?

Nein. ISO 37001 befasst sich nur mit Bestechung und nicht mit Betrug, Kartellen, Geldwäsche oder anderen kriminellen Aktivitäten (obwohl eine Organisation den Umfang ihres Compliance-Management-Systems auf solche Aktivitäten ausweiten kann).

Wie wird Bestechung in ISO 37001 definiert?

Da Bestechung in verschiedenen Rechtssystemen unterschiedlich definiert wird, bietet ISO 37001 keine strikte Definition. Sie bietet eine Orientierungshilfe, um den Sinn und Umfang der Norm zu verstehen. Die Norm verpflichtet Unternehmen, die jeweils geltenden gesetzlichen Bestimmungen zu berücksichtigen und Maßnahmen zu ergreifen, um sicherzustellen, dass ihre Managementkontrollen geeignet sind, Bestechung im Sinne der jeweiligen Rechtsordnung zu verhindern.

Welche Arten von Bestechung sollen durch ISO 37001 verhindert werden?

ISO 37001 soll dazu beitragen, Folgendes zu verhindern:

• Bestechung durch die Organisation und durch Mitarbeiter oder Geschäftspartner der Organisation, die im Namen oder zu ihrem Vorteil handeln.
• Bestechung der Organisation oder des Personals oder der Geschäftspartner der Organisation im Zusammenhang mit den Aktivitäten der Organisation.

(Zu den Geschäftspartnern zählen Parteien, mit denen die Organisation eine Geschäftsbeziehung unterhält, z. B. Kunden, Joint-Venture-Partner, Berater, Subunternehmer, Lieferanten, Vertreter.)

Sind kleine Bestechungs- und Schmiergeldzahlungen von der ISO 37001 ausgenommen?

Nein. ISO 37001 verlangt von der Organisation, alle Arten von Bestechungsgeldern, ob groß oder klein, einschließlich Schmiergeldzahlungen, zu verbieten.

Welche Arten von Maßnahmen zur Korruptionsbekämpfung werden gemäß ISO 37001 gefordert?

ISO 37001 verpflichtet Unternehmen dazu, eine Reihe von Maßnahmen in angemessener und verhältnismäßiger Weise umzusetzen, um Bestechung zu verhindern, aufzudecken und zu bekämpfen. Die wichtigsten Maßnahmen sind im Folgenden zusammengefasst:

1. Implementieren Sie eine Anti-Korruptionsrichtlinie und unterstützende Anti-Korruptionsverfahren (ABMS). Diese Verfahren sind in den Unterabschnitten 2 bis 23 unten aufgeführt.
2. Stellen Sie sicher, dass die oberste Leitung der Organisation die Gesamtverantwortung für die Umsetzung und Wirksamkeit der Antikorruptionsrichtlinie und des ABMS trägt und in dieser Hinsicht das entsprechende Engagement und die entsprechende Führung zeigt.
3. Stellen Sie sicher, dass die Verantwortlichkeiten für die Einhaltung der Antikorruptionsrichtlinie und des Antikorruptionsmanagementsystems (ABMS) im gesamten Unternehmen effektiv zugewiesen und kommuniziert werden. Beispiele:
   
   • Abteilungsleiter sind für die Einhaltung der Vorschriften innerhalb ihrer Abteilungen verantwortlich.
   • Alle Mitarbeiter sind für die Einhaltung der Vorschriften persönlich verantwortlich.
4. Benennen Sie eine Person, die für die Überwachung der Einhaltung der Antikorruptionsvorschriften durch die Organisation verantwortlich ist (Compliance-Funktion). Diese Person kann je nach Größe der Organisation Voll- oder Teilzeit arbeiten und diese Verantwortung mit anderen Aufgaben kombinieren.
5. Stellen Sie sicher, dass Kontrollen für die Entscheidungsfindung bei Transaktionen mit mehr als geringem Bestechungsrisiko vorhanden sind. Der Entscheidungsprozess und die Befugnisse der Entscheidungsträger müssen dem Grad des Bestechungsrisikos angemessen sein und dürfen keine tatsächlichen oder potenziellen Interessenkonflikte aufweisen.
6. Stellen Sie sicher, dass die für die wirksame Umsetzung des ABMS erforderlichen Ressourcen (Personal, Ausrüstung und Finanzen) zur Verfügung gestellt werden.
7. Führen Sie angemessene Überprüfungen und Kontrollen für das Personal der Organisation durch, um sicherzustellen, dass das Personal kompetent ist und die Antikorruptionsrichtlinie und das ABMS einhält. Bei Nichteinhaltung können Disziplinarmaßnahmen ergriffen werden.
8. Bieten Sie dem Personal entsprechende Schulungen zur Korruptionsbekämpfung und/oder Anleitungen zur Korruptionsbekämpfungsrichtlinie und zum ABMS an.
9. Erstellen und bewahren Sie entsprechende Unterlagen im Zusammenhang mit der Gestaltung und Umsetzung der Antikorruptionsrichtlinie und des ABMS auf.
10. Führen Sie regelmäßige Bewertungen des Bestechungsrisikos und eine angemessene Due-Diligence-Prüfung von Transaktionen und Geschäftspartnern durch.
11. Implementieren Sie geeignete Finanzkontrollen, um das Bestechungsrisiko zu verringern (z. B. zwei Unterschriften auf Zahlungen, Einschränkung der Verwendung von Bargeld usw.).
12. Implementieren Sie geeignete Kontrollen im Beschaffungs-, Handels- und anderen nichtfinanziellen Bereich, um das Bestechungsrisiko zu verringern (z. B. Funktionstrennung, zwei Unterschriften bei Arbeitsgenehmigungen usw.).
13. Stellen Sie sicher, dass alle anderen Organisationen, die Sie kontrollieren, Maßnahmen zur Bekämpfung von Bestechung ergreifen, die angemessen und im Verhältnis zur Art und zum Ausmaß der Bestechungsrisiken stehen, denen die kontrollierte Organisation ausgesetzt ist.
14. Fordern Sie, sofern dies praktikabel ist und zur Minderung des Bestechungsrisikos beiträgt, von jedem Geschäftspartner, der für das Unternehmen ein mehr als geringes Bestechungsrisiko darstellt, die Implementierung von Anti-Bestechungs-Kontrollen, die das entsprechende Bestechungsrisiko steuern.
15. Stellen Sie, soweit möglich, sicher, dass von Geschäftspartnern, die für das Unternehmen ein mehr als nur geringes Bestechungsrisiko darstellen, entsprechende Verpflichtungen zur Bekämpfung von Bestechung eingeholt werden.
16. Implementieren Sie Kontrollen für Geschenke, Bewirtungen, Spenden und ähnliche Vorteile, um zu verhindern, dass diese zu Bestechungszwecken verwendet werden.
17. Stellen Sie sicher, dass die Organisation an keinen Transaktionen teilnimmt oder sich von solchen zurückzieht, bei denen sie das Bestechungsrisiko nicht angemessen handhaben kann.
18. Implementieren Sie Meldeverfahren (Whistleblowing), die Personen dazu ermutigen und befähigen, mutmaßliche Bestechungsfälle oder jegliche Verstöße oder Schwächen des ABMS der Compliance-Funktion oder dem entsprechenden Personal zu melden.
19. Implementieren Sie Verfahren zur Untersuchung und angemessenen Behandlung von mutmaßlicher oder tatsächlicher Bestechung oder Verletzung des ABMS.
20. Überwachen, messen und bewerten Sie die Wirksamkeit der ABMS-Verfahren.
21. Führen Sie in geplanten Abständen interne Audits durch, um zu beurteilen, ob das ABMS den Anforderungen der ISO 37001 entspricht und wirksam umgesetzt wird.
22. Führen Sie regelmäßige Überprüfungen der Wirksamkeit des ABMS durch die Compliance-Funktion und das obere Management durch.
23. Beheben Sie alle festgestellten Probleme mit dem ABMS und verbessern Sie das ABMS nach Bedarf.

ISO 37001 verfügt über einen Anhang mit Leitlinien, die einer Organisation bei der Implementierung des ABMS helfen.

Muss die Organisation alle Anforderungen der ISO 37001 erfüllen?

Ja. ISO 37001 legt verschiedene Antikorruptionsrichtlinien und -verfahren fest, die Unternehmen implementieren müssen, um Bestechung zu verhindern und Korruptionsfälle zu erkennen und zu bekämpfen. Ein Unternehmen erfüllt die ISO 37001-Vorgaben nur, wenn es alle erforderlichen Maßnahmen umgesetzt hat. Diese Maßnahmen sollten jedoch angemessen und verhältnismäßig sein und der Art und Größe des Unternehmens sowie der Art und dem Ausmaß der Korruptionsrisiken entsprechen.

Kann ein Dritter die Konformität der Organisation mit ISO 37001 zertifizieren?

Ja. Die Einhaltung der ISO 37001-Norm durch ein Unternehmen kann durch eine unabhängige Drittpartei zertifiziert werden.

• Dies bietet zusätzliche Sicherheit hinsichtlich der Konformität der Organisation.
• Das Risiko einer korrupten oder fahrlässigen Zertifizierung wird durch die Nutzung großer, bekannter und akkreditierter nationaler oder internationaler Zertifizierer verringert.

Eine unabhängige Zertifizierung nach ISO 37001 ist für Unternehmen nicht verpflichtend. Sie können lediglich sicherstellen, dass ihre Verfahren der Norm entsprechen. Eine unabhängige Zertifizierung bietet jedoch zusätzliche Sicherheit.

Was kostet die Implementierung von ISO 37001?

Die Implementierung eines ISO 37001-konformen Antikorruptionsprogramms ist für ein Unternehmen mit Kosten verbunden. Das Unternehmen muss ausreichend Ressourcen in die Konzeption und Umsetzung des Programms investieren, damit es effektiv funktioniert. Einige Unternehmen verfügen bereits über ein Antikorruptionsprogramm, das internationalen Best Practices entspricht, und müssen daher möglicherweise keine zusätzlichen Ausgaben tätigen. Andere Unternehmen müssen möglicherweise nur einige begrenzte Verbesserungen implementieren. Andere Unternehmen verfügen möglicherweise über keine Kontrollen und müssen daher Zeit und Kosten investieren, um ein wirksames Kontrollumfeld zu schaffen.

Die tatsächlichen Kosten hängen von vielen Faktoren ab, beispielsweise von der Größe der Organisation, der Komplexität ihrer Struktur und Betriebsabläufe, den Geschäftsstandorten, der Anzahl der Interaktionen mit anderen Organisationen usw.

Wenn sich die Organisation für eine unabhängige Zertifizierung ihres Programms entscheidet, fallen ebenfalls Zertifizierungskosten an. Diese variieren wahrscheinlich auch je nach Größe und Struktur der Organisation (wie beispielsweise bei ISO 9001).

Die Kosten für die Implementierung des Antikorruptionsprogramms und (gegebenenfalls) die Zertifizierung stellen wahrscheinlich keinen Wettbewerbsnachteil dar. Verlangt beispielsweise ein Auftraggeber von allen Bietern eine Zertifizierung nach ISO 37001, müssen alle Bieter die Kosten tragen und sind somit gleichwertig. Ist eine Zertifizierung nach ISO 37001 keine Ausschreibungsvoraussetzung, kann eine Zertifizierung für Unternehmen einen Wettbewerbsvorteil darstellen, da sie dem Auftraggeber nachweisen können, dass sie über ein Antikorruptionsprogramm verfügen, was ihnen bei der Auftragsvergabe einen Vorteil verschaffen kann.

Die Kosten für die Implementierung eines Antikorruptionsprogramms und die Zertifizierung dürften im Vergleich zu den Verlusten und Schäden, die einem Unternehmen durch Korruption entstehen könnten, minimal sein. Ein solches System kann dazu beitragen, diese Verluste und Schäden zu verhindern und somit Kosten zu sparen.

Kann die Implementierung eines ISO 37001-konformen ABMS die Gewissheit bieten, dass keine Bestechung stattfindet?

Nein, das Bestechungsrisiko lässt sich nicht vollständig eliminieren. Die Implementierung eines ISO 37001-konformen ABMS kann einem Unternehmen jedoch die Gewissheit geben, dass es angemessene und verhältnismäßige Maßnahmen zur Verhinderung, Aufdeckung und Bekämpfung von Bestechung ergriffen hat und so das Bestechungsrisiko und seine Folgen minimiert.

Kann ISO 37001 in Verbindung mit anderen ISO-Managementsystemstandards verwendet werden?

Ja. ISO 37001 verwendet dieselbe Struktur, Terminologie und Methodik wie ISO 9001 (Qualitätsmanagement), ISO 14001 (Umweltmanagement) und ISO 45001 (Sicherheitsmanagement). Daher kann ein Unternehmen einige oder alle dieser Normen auf ähnliche und integrierte Weise implementieren. ISO 37001 kann auch in Verbindung mit anderen Normen verwendet werden.

Ist ISO 37001 nur eine Übung zum Abhaken von Kästchen?

Nein. Eine Organisation kann die Konformität mit ISO 37001 nicht allein durch das Ankreuzen von Kästchen erreichen. Erforderlich sind:

1. Das echte Engagement des oberen Managements der Organisation, damit das System funktioniert.
2. Die Planung und Gestaltung von Richtlinien und Verfahren zur Verhinderung von Bestechung.
3. Die wirksame Umsetzung dieser Richtlinien und Verfahren.
4. Überwachung und Überprüfung der Wirksamkeit dieser Richtlinien und Verfahren.
5. Kontinuierliche Verbesserung der Richtlinien und Verfahren, um ihre Wirksamkeit sicherzustellen.

Wird ISO 37001 weit verbreitet sein?

Da ISO 37001 erst im Oktober 2016 veröffentlicht wurde, ist es noch zu früh, um zu sagen, wie weit verbreitet es sein wird. Es wird jedoch davon ausgegangen, dass sich ISO 37001 zu einem weit verbreiteten und anerkannten ABMS entwickeln wird, da:

1. Es handelt sich um das weltweit erste international anerkannte ABMS, das unabhängig zertifiziert werden kann.
2. Es kann zusammen mit anderen Managementstandards (wie ISO 9001, 14001 und 45001) implementiert werden.
3. Bei seiner Entwicklung erhielt es eine sehr breite internationale Unterstützung (59 teilnehmende und beobachtende Länder).

Wie erhalte ich eine Kopie von ISO 37001?

Organisationen, die ISO 37001 nutzen möchten, müssen zunächst ein Exemplar erwerben, da es sich um ein urheberrechtlich geschütztes Produkt handelt. Es kann auf der Website der ISO für 158 Schweizer Franken erworben werden.

Viele nationale Normungsagenturen verkaufen es auch auf ihren Websites.

Jede Organisation, die ISO 37001 verwendet, sollte sich auf den vollständigen Text von ISO 37001 verlassen, nicht auf die Zusammenfassung auf dieser Webseite.

Wie erhalte ich weitere Anleitungen zur Implementierung eines ISO 37001-konformen ABMS?

ISO 37001 verfügt über einen Anhang, der einige Hinweise zur Implementierung von ISO 37001 enthält.

Weitere Informationen zu ISO 37001 finden Sie auf der ISO-Webseite.

Das kostenlose Online -Antikorruptionsprogramm von GIACC bietet Organisationen detaillierte Anleitungen und Vorlagen zur Unterstützung bei der Implementierung eines Antikorruptionsprogramms. Das GIACC-Programm entspricht den Anforderungen der ISO 37001. Die Anleitungen und Vorlagen von GIACC können Organisationen daher bei der Implementierung eines ISO-37001-konformen Programms unterstützen.

Ist die britische Norm BS 10500 noch in Kraft?

ISO 37001 ersetzte BS 10500 (Spezifikation für ein Antikorruptionsmanagementsystem) mit Wirkung vom 15. Oktober 2016. Organisationen, die BS 10500-konform oder zertifiziert waren, konnten BS 10500 für eine Übergangszeit bis Ende 2019 weiterhin verwenden. Danach ist eine Zertifizierung nach BS 10500 nicht mehr möglich und sie müssen auf ISO 37001 umsteigen.

BS 10500 bleibt auch nach der Einstellung für alle Untersuchungen relevant, die sich auf einen Zeitraum beziehen, in dem die Organisation behauptet, BS 10500-konform oder zertifiziert zu sein.

Weitere Informationen zu BS 10500 finden Sie unter BS 10500.