Díl druhý
COMPLIANCE & ANTIBRIBERY
- téma, které má ve světě norem a certifikací rostoucí dynamiku
- téma, které jsme načali v textu: "Compliance & antibribery: přehledně, srozumitelně, profesionálně"
- téma, kterým vás provede Produktová specialistka Quality Austria pro oblast Compliance, ISO 37001, ISO 37301 JUDr. Mgr. Aneta Zichová
Obor či lokalita vašeho podnikání
Může rozhodnutí, jakou certifikaci si zvolit, ovlivnit i to v jakém oboru či odvětví organizace působí? Popř. dokonce i její geografická poloha? Pomáhá při posouzení rizikovosti země Index vnímání korupce podle CPI?
Ano, obor i odvětví hrají při rozhodování velkou roli. Existují oblasti, kde je expozice vůči korupci a úplatkářství výrazně vyšší – typicky stavebnictví, farmacie, zdravotnictví, obrana, energetika a těžební průmysl nebo obecně sektory s častými veřejnými zakázkami a kontaktem se státní správou. Pro organizace v takových odvětvích bývá ISO 37001 přirozenou volbou, protože cílí přesně na jejich nejvýznamnější riziko. Naopak ve firmách, kde korupce není dominantním tématem, ale je třeba řešit širší okruh povinností, dává větší smysl začít u ISO 37301.
Roli hraje i geografická poloha, respektive lokality, ve kterých organizace působí nebo s nimiž obchoduje. Podnikání v zemích s vyšší mírou korupce zvyšuje riziko a posiluje význam protikorupčního systému řízení. Důležité je přitom hodnotit nejen sídlo organizace, ale celý její dodavatelský řetězec a obchodní vztahy.
Index vnímání korupce (Corruption Perceptions Index - CPI) od Transparency International je v tomto ohledu velmi užitečným vodítkem patřící mezi standardní zdroje, které se při posuzování rizikovosti jednotlivých zemí používají. Je ale třeba ho brát jako jen jeden z ukazatelů, nikoli jako jediné kritérium. CPI hodnotí vnímání korupce ve veřejném sektoru a vhodně se doplňuje s dalšími zdroji a s vlastním posouzením konkrétních rizik dané organizace.
Dalo by se zjednodušeně říct, že pokud je korupce nejvýznamnějším compliance rizikem, pak se stačí zaměřit na ISO 37001 a v případech, kdy korupce není nejrelevantnějším tématem, pak má větší smysl zavést systém řízení compliance?
Jako orientační vodítko to platí a pro prvotní rozhodování je to dobrá pomůcka. Pokud je úplatkářství a korupce jednoznačně nejvýznamnějším rizikem, je logické zaměřit se cíleně na ISO 37001. Je-li naopak třeba řešit širší spektrum povinností a rizik dává smysl jít cestou ISO 37301.
Doplnila bych k tomu ale dvě věci. Za prvé, toto zjednodušení by nikdy nemělo nahradit řádné posouzení rizik, protože teprve to ukáže, co je pro konkrétní organizaci skutečně nejrelevantnější. Za druhé, ani v případě, kdy je korupce dominantním rizikem, není ISO 37001 nutně „konečná stanice“.
"Protikorupční systém je vždy součástí širšího řízení compliance, a tak i firma certifikovaná podle ISO 37001 často časem ocení zastřešující compliance rámec podle ISO 37301."
Integrace s dalšími systémy řízení
Předpokládáte, že poptávka po akreditovaných certifikacích pro tyto standardy nadále poroste?
Mám za to, že ano. Tlak na transparentnost a funkční compliance ze strany úřadů, obchodních partnerů i veřejných zadavatelů roste – ať už jde o ochranu oznamovatelů (whistleblowing), požadavky na nefinanční reporting a ESG, nebo o prověřování dodavatelských řetězců. Organizace navíc stále častěji vnímají certifikaci nikoli jako pouhý náklad, ale jako konkurenční výhodu a nástroj řízení rizik.
Klíčové slovo je přitom „akreditovaná“. Certifikát vydaný akreditovaným certifikačním orgánem má zásadně vyšší důkazní i tržní hodnotu než neakreditované potvrzení – právě nezávislost a dohled v rámci akreditace dávají certifikátu váhu vůči orgánům veřejné moci i obchodním partnerům. Svou roli hraje i nedávná revize ISO 37001 z roku 2025, která normu přiblížila tématům ESG a usnadnila její integraci s dalšími systémy řízení.
Nutnost doložitelného a funkčního systému řízení
Platí, že i s několika málo jednoduchými interními pravidly lze efektivně zamezit vzniku korupce a zároveň připravit organizaci na certifikaci?
Jednoduchá interní pravidla jsou výborný začátek a u menších organizací mohou pokrýt podstatnou část rizika. Etický kodex, jasná pravidla pro dary a pohostinnost, funkční kanál pro oznamování (whistleblowing) a základní prověřování obchodních partnerů dokážou korupci reálně předcházet. Princip přiměřenosti navíc znamená, že se rozsah opatření odvíjí od rizikového profilu dané organizace.
Na certifikaci to ale samo o sobě nestačí. Certifikace předpokládá funkční a doložitelný systém řízení: posouzení rizik, závazek managementu, určenou protikorupční funkci (tzv. compliance officer), školení, kontrolní mechanismy a průběžné monitorování i přezkum.
"Pár pravidel tedy připraví dobrou půdu, ale teprve jejich zasazení do uceleného a udržovaného systému z nich dělá něco, co lze certifikovat."
Ani druhým pokračováním neuzavřeme ještě okruh otázek týkajících se oblasti Compliance & antibribery.
V závěrečné části našeho rozhovoru se JUDr. Mgr. Aneta Zichová bude věnovat kromě jiného i tomu, jak velkou důkazní váhu má certifikace dle ISO 37001, popř. ISO 37301 vůči orgánům činným v trestním řízení, obchodním partnerům či ve výběrových řízeních.
Aby Vám žádná našich novinek neunikla, zaregistrujte si bezplatný odběr našeho pravidelného newsletteru.
