Системы менеджмента противодействия взяточничеству — Требования и руководство по применению
ИСО 37001 (ISO 37001) — противодействие взяточничеству
Стандарт ИСО 37001 (ISO 37001) — международный документ, устанавливающий требования к системе менеджмента противодействия взяточничеству (СMPВ). Разработан техническим комитетом ISO/TC 309 «Управление организацией» и предназначен для любых организаций — коммерческих, государственных, некоммерческих — вне зависимости от размера, отрасли и географии деятельности.
Первая редакция стандарта — ISO 37001:2016 — опубликована в октябре 2016 года; в феврале 2025 года ISO выпустила пересмотренную редакцию ISO 37001:2025. В России действует ГОСТ Р ИСО 37001-2019 — идентичный перевод именно редакции 2016 года, и до выхода гармонизированного ГОСТ на основе версии 2025 применяется он. По данным ISO Survey, более 2 800 организаций в 85 странах сертифицированы по ИСО 37001.
Стандарт помогает организациям предотвращать, выявлять и реагировать на взяточничество со стороны сотрудников, агентов, подрядчиков и деловых партнёров. ИСО 37001 не гарантирует полное отсутствие коррупции, но создаёт систему мер, которая существенно снижает риск и демонстрирует должную осмотрительность (due diligence).
Почему ИСО 37001 важен
- Государственные закупки (44-ФЗ, 223-ФЗ) — компании с антикоррупционной сертификацией получают преимущество при квалификационном отборе; ряд крупных заказчиков прямо указывают ИСО 37001 в требованиях
- Международные рынки — US FCPA, UK Bribery Act, французский закон Sapin II требуют от компаний наличия антикоррупционных программ; ИСО 37001 — признанный способ их продемонстрировать
- ESG и устойчивое развитие — противодействие коррупции входит в критерии ESG-рейтингов (Governance); инвесторы и фонды запрашивают подтверждение антикоррупционных мер
- Строительство и инфраструктура — отрасль с наибольшим числом коррупционных рисков по данным Transparency International
- Финансовый сектор — банки обязаны проводить KYC/AML и антикоррупционную проверку контрагентов; ИСО 37001 систематизирует эти процессы
- Уголовно-правовая защита — наличие сертифицированной СMPВ может быть аргументом в пользу компании при расследованиях (ст. 19.28 КоАП, ст. 291 УК РФ)
- Работа с международными организациями — Всемирный банк, ЕБРР, ООН требуют от поставщиков антикоррупционные стандарты
Структура стандарта — 10 разделов
Стандарт ИСО 37001 построен по структуре высокого уровня (HLS, Annex SL). Разделы 1–3 — введение, определения и термины. Разделы 4–10 содержат требования:
| Раздел | Название | Ключевые требования |
|---|---|---|
| 4 | Контекст организации | Анализ коррупционных рисков среды, потребности заинтересованных сторон, область применения СMPВ |
| 5 | Лидерство | Обязательства руководства, антикоррупционная политика, роли — включая назначение функции обеспечения соответствия |
| 6 | Планирование | Оценка коррупционных рисков, цели противодействия взяточничеству, планирование изменений |
| 7 | Поддержка | Ресурсы, компетентность, программы обучения, коммуникации (внутренние и внешние), документированная информация |
| 8 | Деятельность | Должная осмотрительность (due diligence), финансовый и коммерческий контроль, подарки, спонсорство, пожертвования, управление бизнес-партнёрами |
| 9 | Оценка результатов | Мониторинг, внутренний аудит, анализ со стороны руководства, расследование инцидентов |
| 10 | Улучшение | Несоответствия, корректирующие действия, постоянное совершенствование СMPВ |
Ключевая особенность ИСО 37001 — требование назначить функцию обеспечения соответствия (compliance function), которая имеет полномочия, независимость и прямой доступ к совету директоров. Это принципиально отличает стандарт от ИСО 9001, где подобного требования нет.
Ключевые элементы антикоррупционной системы
- Оценка коррупционных рисков — регулярная идентификация и анализ рисков взяточничества по каждому направлению деятельности, географии, типу партнёров
- Должная осмотрительность — проверка деловых партнёров, агентов, посредников и ключевых сотрудников на коррупционные риски
- Контроль подарков и расходов — правила и лимиты для подарков, представительских расходов, спонсорства и пожертвований
- Финансовый контроль — разделение полномочий, лимиты подписания, контроль платежей
- Каналы для сообщений (hotline) — защищённые и анонимные каналы для информирования о нарушениях (whistleblowing)
- Расследование инцидентов — порядок расследования подозрений, документирование, конфиденциальность
- Обучение персонала — программы обучения с учётом уровня риска для каждой категории сотрудников
Жизненный цикл стандарта
Этапы внедрения ИСО 37001
Внедрение СMPВ по ИСО 37001 занимает от 4 до 10 месяцев в зависимости от размера организации и уровня коррупционных рисков. Это внутренняя работа компании и не то же самое, что оформление сертификата: сам документ оформляется от 1 дня с момента подачи комплекта.
Gap-анализ текущего состояния антикоррупционных мер. Идентификация коррупционных рисков по отраслям, регионам и типам контрагентов.
Антикоррупционная политика, кодекс этики, правила подарков и представительских расходов, процедуры due diligence.
Назначение комплаенс-офицера или комитета. Обеспечение независимости, полномочий и прямого доступа к совету директоров.
Программы обучения для всех сотрудников. Углублённое обучение для групп высокого риска: закупки, продажи, работа с госорганами.
Финансовый контроль (разделение полномочий, лимиты), каналы для сообщений (hotline), процедуры проверки контрагентов.
Проверка функционирования СMPВ. Анализ со стороны руководства: эффективность мер, результаты расследований, рекомендации по улучшению.
Двухэтапный аудит с выездом на площадку — это схема аккредитованного органа, и такую услугу мы не оказываем. В системе добровольной сертификации сертификат ИСО 37001 оформляется дистанционно по комплекту документов, срок от 1 дня с момента подачи.
Типичные ошибки при внедрении
| Ошибка | Последствие | Правильный подход |
|---|---|---|
| Формальная антикоррупционная политика | Документ существует, но сотрудники не знают о нём | Регулярное обучение, тестирование знаний, доступ к политике для всех |
| Комплаенс-функция без полномочий | Невозможно расследовать инциденты, нет доступа к руководству | Независимость, прямой доступ к совету директоров, бюджет |
| Отсутствие due diligence контрагентов | Коррупционные риски через посредников и агентов | Многоуровневая проверка с учётом страны, отрасли, суммы сделки |
| Нет каналов для сообщений | Сотрудники не сообщают о нарушениях из страха | Анонимная горячая линия, защита информаторов, гарантия конфиденциальности |
| Игнорирование «красных флагов» | Подозрительные транзакции остаются без внимания | Чёткий перечень индикаторов, обязательное расследование по каждому |
ИСО 37001 в России
В России стандарт введён как ГОСТ Р ИСО 37001-2019 (идентичный перевод ISO 37001:2016). Утверждён Приказом Росстандарта от 10.10.2019 № 963-ст.
Законодательная база
Федеральный закон 273-ФЗ «О противодействии коррупции» (2008) обязывает организации принимать меры по предупреждению коррупции (ст. 13.3). Методические рекомендации Минтруда (от 08.11.2013) конкретизируют: антикоррупционная политика, кодекс этики, оценка рисков, обучение, каналы для сообщений. ИСО 37001 полностью покрывает эти требования и выходит за их рамки.
Сроки и стоимость
Внедрение системы противодействия взяточничеству — внутренний проект организации, он занимает месяцы: оценка коррупционных рисков, политика, обучение, каналы для сообщений. Оформление сертификата — отдельная процедура: от 35 000 ₽ под ключ, срок от 1 дня с момента подачи комплекта. Цена не зависит от численности сотрудников, количества площадок и числа контрагентов, доплат по ходу работы нет. Оформить сертификат ИСО 37001 · весь прайс.
Две разные схемы подтверждения
Подтвердить соответствие можно двумя разными путями, и их важно не путать. Первый — сертификат органа с международной аккредитацией (IAF MLA); его обычно ждут при работе с международными организациями и в юрисдикциях FCPA / UK Bribery Act, но эту услугу мы не оказываем — это отдельная процедура с выездным аудитом. Второй — сертификат системы добровольной сертификации по ГОСТ Р ИСО 37001-2019: оформляется дистанционно, регистрируется в реестре, действует 3 года. Именно его мы и оформляем, и он закрывает требования российских контрагентов. Если же в закупочной документации прямо указан сертификат аккредитованного органа — такую услугу мы не оказываем, и выяснить это лучше до оплаты.
Преимущества сертификации ИСО 37001
Демонстрация должной осмотрительности при расследованиях и проверках
Когда в квалификационном отборе просят подтвердить антикоррупционные меры, сертификат — готовый ответ на этот пункт
Системное предотвращение, выявление и реагирование на коррупционные угрозы
Улучшение позиций в ESG-рейтингах, доверие инвесторов и партнёров
Формирование корпоративной культуры нулевой толерантности к коррупции
Структура ИСО 37001 отвечает логике FCPA, UK Bribery Act и Sapin II. Документ для иностранного контрагента выдаёт орган с международной аккредитацией — этой услуги мы не оказываем
Как оформить сертификат ИСО 37001: порядок и документы
Внедрение системы противодействия взяточничеству и оформление сертификата — две разные задачи. Первая занимает месяцы и выполняется силами самой организации. Вторая — процедура на нашей стороне, и выглядит она так.
| Шаг | Что происходит | Срок |
|---|---|---|
| 1. Заявка | Вы оставляете заявку и указываете вид деятельности и реквизиты организации. Мы отвечаем, какая область сертификации попадёт в документ. | в течение рабочего дня |
| 2. Комплект документов | ИНН, ОГРН, устав или выписка из ЕГРЮЛ, сведения о видах деятельности и площадках. Отдельно — документы вашей антикоррупционной системы: политика, порядок проверки контрагентов, каналы для сообщений. | зависит от вас |
| 3. Проверка комплекта | Сверяем данные организации и заявленную область сертификации. Если чего-то не хватает — запрашиваем до оформления, а не после. | от 1 дня |
| 4. Оформление и реестр | Сертификат оформляется и регистрируется в реестре системы добровольной сертификации. Запись в реестре — то, по чему ваш заказчик проверит подлинность документа. | от 1 дня |
| 5. Выдача | Электронная копия сразу, оригинал — доставкой. Срок действия 3 года, надзорные проверки в этой схеме не проводятся. | по факту доставки |
Что стоит проверить в готовом документе. Область сертификации должна совпадать с вашим фактическим видом деятельности — именно из-за расхождения в этой строке заказчики возвращают документ чаще всего. Наименование организации и ИНН должны совпадать с ЕГРЮЛ посимвольно. И проверьте, что запись о сертификате есть в реестре: ваш контрагент начнёт проверку именно с неё.
Стоимость — 35 000 ₽ под ключ. В сумму входят проверка комплекта, оформление, регистрация в реестре и доставка оригинала; отдельной оплаты органа по сертификации и доплат по ходу работы нет. Цена не зависит от численности сотрудников, количества площадок и числа контрагентов. Комплект из нескольких стандартов оформляется одной процедурой — смотрите прайс на сертификацию ИСО.
Оформить: сертификация ИСО 37001. Если у заказчика в требованиях указан сертификат аккредитованного органа — такой услуги мы не оказываем, и выяснить это лучше до оплаты.
Часто задаваемые вопросы
ИСО 37001 (ISO 37001) — международный стандарт системы менеджмента противодействия взяточничеству. Помогает организациям предотвращать, выявлять и реагировать на коррупцию. Нужен компаниям, работающим с госструктурами, международными партнёрами и в отраслях с высокими коррупционными рисками.
Стандарт добровольный, но 273-ФЗ «О противодействии коррупции» (ст. 13.3) обязывает организации принимать антикоррупционные меры. ИСО 37001 — наиболее структурированный и международно признанный способ выполнить это требование. Наличие сертификата может служить смягчающим обстоятельством при проверках.
От 35 000 ₽ под ключ, срок оформления — от 1 дня с момента подачи документов. Цена итоговая: проверка комплекта, оформление, регистрация в реестре и доставка оригинала входят в сумму; отдельной оплаты органа и доплат нет. Численность сотрудников, количество площадок и число контрагентов на цену не влияют.
Да, ИСО 37001 построен по структуре Annex SL и легко интегрируется с ИСО 9001 (качество), ИСО 14001 (экология), ИСО 27001 (информационная безопасность). Общие элементы: контекст организации, лидерство, документированная информация, внутренний аудит.
Это ключевое требование ИСО 37001 — назначение лица или подразделения (комплаенс-офицер, комитет) с полномочиями, независимостью и прямым доступом к совету директоров. Функция отвечает за мониторинг, обучение, расследование инцидентов и отчётность по антикоррупционной системе.
Не даёт абсолютной защиты, но демонстрирует должную осмотрительность — весомый аргумент при расследованиях.
ИСО 37001 фокусируется именно на противодействии взяточничеству. ИСО 37301 — более широкий стандарт комплаенс-менеджмента, охватывающий все виды регуляторных рисков. Организации с высокими коррупционными рисками часто внедряют оба стандарта одновременно.
Сертификат системы добровольной сертификации действует 3 года с даты регистрации в реестре. Надзорные проверки в этой схеме не проводятся — по окончании срока оформляется новый документ. Режим с ежегодными инспекционными аудитами относится к сертификации через аккредитованный орган; такую услугу мы не оказываем. Важно поддерживать систему в рабочем состоянии между аудитами: обучение, расследования, обновление оценки рисков.
Сертификат не даёт абсолютной защиты, но демонстрирует должную осмотрительность (due diligence). В юрисдикциях UK Bribery Act и FCPA наличие сертифицированной антикоррупционной системы — весомый аргумент в пользу компании при расследованиях.
Бесплатная консультация по ИСО 37001
Ответим на ваш email в течение рабочего дня: разберём вопросы и рассчитаем стоимость сертификации ИСО
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности