Díl první
Téma, které vás zajímá: COMPLIANCE & ANTIBRIBERY
Zajímá vás téma Compliance a chtěli byste se dozvědět více o jeho přínosu pro vaši organizaci?
O své know-how se s Vámi dnes podělí:
JUDr. Mgr. Aneta Zichová
Produktová specialistka Quality Austria pro oblast Compliance, ISO 37001, ISO 37301.
Povinnost či dobrovolnost?
Samotné právní předpisy již dlouhou dobu pro řešení korupce a úplatkářství nestačí. Organizace potřebují samy proaktivně zavádět takové systémy řízení, které pomohou proaktivně předcházet korupčnímu jednání a úplatkům. Je povinné mít certifikované normy, nebo stačí zavést vhodný systém řízení?
Certifikace jako taková není zákonnou povinností a žádný právní předpis v České republice neukládá organizacím povinnost získat certifikát podle ISO 37001 nebo ISO 37301. Co ovšem právo fakticky vyžaduje, je účinná prevence – zákon o trestní odpovědnosti právnických osob, počítá s tím, že se společnost může zprostit odpovědnosti (tzv. se vyvinit), pokud prokáže, že vynaložila veškeré úsilí, které po ní bylo možné spravedlivě požadovat, aby protiprávnímu jednání zabránila. Fungující systém řízení – ať už protikorupční (ISO 37001), nebo systém řízení shody (ISO 37301) – je přesně tím nástrojem, který takové úsilí prokazuje.
Klíčové proto není „mít papír", ale mít skutečně zavedený a funkční systém. Sama certifikace je dobrovolná, přináší ale zásadní přidanou hodnotu: nezávislé ověření třetí stranou potvrzuje, že systém nefunguje jen formálně, ale reálně a je průběžně udržován. To má velkou důkazní váhu, ať už vůči orgánům činným v trestním řízení, obchodním partnerům či ve výběrových řízeních.
Kterou cestu byste organizacím doporučila?
ISO 37001 nebo ISO 37301? Jaké jsou rozdíly mezi oběma normami?
Není to vztah „buď, anebo“ – obě normy se spíše doplňují. Zásadní rozdíl je v jejich zaměření. ISO 37301 je systém řízení compliance, česky bychom mohli říci systém řízení shody, tedy zastřešující rámec, který organizaci pomáhá plnit veškeré závazky – právní, regulatorní, smluvní i etické. ISO 37001 je naproti tomu specializovaná norma zaměřená výhradně na jedno konkrétní riziko: úplatkářství a korupci. Zjednodušeně lze říct, že protikorupční management podle ISO 37001 je jedním z dílků skládačky, kterou jako celek řeší ISO 37301.
"V praxi se obě normy často kombinují."
Organizace si nastaví compliance rámec podle ISO 37301 a v jeho rámci posílí konkrétní protikorupční opatření podle ISO 37001. Obě normy navíc sdílejí stejnou strukturu tzv. strukturu vysoké úrovně (High Level Structure), takže je lze zavádět a auditovat společně bez zdvojování práce. Totéž platí i pro kombinaci s dalšími systémy řízení podle ISO – ať už jde o ISO 9001 (kvalita), ISO 14001 (životní prostředí), ISO 45001 (BOZP) či další. Díky společné struktuře lze všechny tyto normy integrovat do jednoho funkčního systému řízení a auditovat je společně.
Jak určit, zda je pro organizaci vhodnější zavést systém protikorupčního řízení nebo systém řízení shody?
Pokud je korupce a úplatkářství dominantním rizikem – typicky u firem v rizikových odvětvích nebo regionech, ve styku s veřejnou správou či zakázkami – dává smysl začít cíleně u ISO 37001. Tam, kde je třeba zvládnout širší okruh povinností a compliance rizik, je vhodnějším východiskem ISO 37301 jako celkový rámec.
Korporát, začínající firma, malé a střední podniky...
Jak jsou normy ISO 37001 a ISO 37301 vhodné pro organizace různých velikostí?
Obě normy jsou navržené tak, aby byly použitelné pro organizace jakékoli velikosti – od malých firem až po velké korporace a nadnárodní skupiny. Klíčový je princip přiměřenosti, protože požadavky se neaplikují plošně a stejně pro všechny, ale škálují se podle velikosti organizace, složitosti její činnosti a jejího rizikového profilu. Malé firmě tak postačí jí přiměřená, jednodušší opatření odpovídající jejím rizikům.
Obě normy vycházejí z přístupu založeného na riziku (risk-based approach). To, co organizace musí zavést, se odvíjí od posouzení jejích konkrétních rizik, nikoli od její velikosti jako takové. Velká společnost působící ve vysoce rizikovém prostředí bude potřebovat propracovanější systém než malá firma s nízkou expozicí, přestože obě splní stejnou normu.
Pokud vás zajímá, zda a jak může vaše rozhodování o certifikaci ISO 37001 či ISO 37301 ovlivnit nejen obor, ve kterém podnikáte, ale i geografická poloha vaší organizace či firmy, nenechte si ujít pokračování rozhovoru s JUDr. Mgr. Anetou Zichovou, produktovou specialistkou Quality Austria, které připravujeme ještě před prázdninami.
Náš tip:
Aby Vám žádná našich novinek neunikla, zaregistrujte si bezplatný odběr našeho pravidelného newsletteru.
