Sukladnost i integritet organizacije

ISO 37001 sustav upravljanja protiv podmićivanja

Korupcija se ne sprječava izjavama, nego sustavom: jasnim odgovornostima, procjenom rizika, provjerljivim kontrolama, sigurnim prijavljivanjem i dosljednom reakcijom. ISO 37001 pretvara opredjeljenje za integritet u upravljački sustav koji se može primjenjivati, mjeriti, auditirati i stalno poboljšavati.

Aktualno izdanje ISO 37001:20259 implementacija u Republici HrvatskojJavni, privatni i neprofitni sektor

Od politike nulte tolerancije do dokazivog sustava
SEVOI KONZORCIJ povezuje međunarodne zahtjeve norme s procesima, rizicima, unutarnjim kontrolama, edukacijom i digitalnim praćenjem.

Što je ISO 37001

Odbijanje nedopuštene koristi kao simbol politike nulte tolerancije

ISO 37001 je međunarodna norma za sustav upravljanja protiv podmićivanja. Organizaciji daje provjerljiv okvir za uspostavu, primjenu, održavanje, ocjenjivanje i stalno poboljšavanje mjera kojima se podmićivanje sprječava, otkriva i na njega odgovara. Norma se može primijeniti u javnom, privatnom i neprofitnom sektoru, u organizacijama svih veličina, samostalno ili kao dio postojećeg sustava upravljanja. Aktualno međunarodno izdanje je ISO 37001:2025, drugo izdanje norme objavljeno u veljači 2025. Raniji materijali i mnogi postojeći sustavi temelje se na izdanju ISO 37001:2016. Organizacije koje već primjenjuju izdanje iz 2016. trebaju planski procijeniti razlike i pripremiti prijelaz u skladu s pravilima svojega certifikacijskog tijela. Važno je razlikovati podmićivanje od šireg pojma korupcije. ISO 37001 izravno je usmjeren na podmićivanje: nuđenje, obećavanje, davanje, prihvaćanje ili traženje nedopuštene koristi, izravno ili preko posrednika. Sustav pritom snažno podupire širi integritet organizacije jer uređuje odgovornosti, procjenu rizika, dubinsku analizu, kontrole, prijavljivanje sumnji, istrage i korektivne mjere.

Zašto sama zabrana podmićivanja nije dovoljna

Digitalna analitika podupire praćenje procesa, rizika i kontrola

Zakoni, etički kodeksi i deklarativna politika nulte tolerancije nužni su, ali ne čine sustav. Organizacija mora moći pokazati kako je rizike prepoznala, tko je odgovoran, koje su kontrole ugrađene u procese, kako se zaposlenici osposobljavaju, gdje se prijavljuje sumnja, kako se čuvaju dokazi i kako uprava prati djelotvornost mjera. Koruptivni događaj najčešće ne nastaje u jednom trenutku. Prethode mu slaba podjela dužnosti, netransparentno odlučivanje, preširoka diskrecijska ovlaštenja, neprovjereni poslovni partneri, iznimke bez pisanog obrazloženja, darovi ili gostoprimstvo bez jasnih pravila, nedostatna kontrola ugovora i računa te kultura u kojoj se zaposlenici boje prijaviti problem. ISO 37001 upravo te ranjivosti pretvara u upravljive obveze i kontrolne točke.

Što sustav obuhvaća

Sustav se odnosi na podmićivanje koje organizacija, njezino osoblje ili poslovni suradnici nude ili daju u njezino ime ili korist, kao i na podmićivanje koje se nudi ili daje organizaciji, njezinu osoblju ili suradnicima u vezi s njezinim aktivnostima. Obuhvaća izravno i neizravno podmićivanje, uključujući korištenje posrednika. U praksi se analiziraju upravljački i operativni procesi: javna i jednostavna nabava, ugovaranje, prodaja, zapošljavanje i napredovanje, dodjela subvencija i donacija, raspolaganje imovinom, izdavanje dozvola i suglasnosti, plaćanja, sponzorstva, reprezentacija, darovi, sukobi interesa, odabir partnera, rad s posrednicima i svi procesi u kojima postoji značajna diskrecijska odluka ili financijski interes.

Ključni zahtjevi ISO 37001

Kontekst i opseg sustava

organizacija utvrđuje unutarnje i vanjske okolnosti, relevantne dionike, granice sustava te procese i lokacije koje on obuhvaća.

Vodstvo i kultura integriteta

upravljačko tijelo i najviše rukovodstvo daju vidljivu podršku politici protiv podmićivanja, osiguravaju resurse i ne toleriraju odmazdu prema osobama koje u dobroj vjeri prijave sumnju.

Procjena rizika

rizici se identificiraju i vrednuju prema procesima, poslovnim partnerima, projektima, transakcijama, lokacijama i vrstama odluka. Procjena se obnavlja periodično i kada nastupi značajna promjena.

Funkcija usklađenosti

određuju se odgovorne osobe s dovoljnom neovisnošću, ovlastima, kompetencijama i izravnim pristupom upravljačkom tijelu ili najvišem rukovodstvu.

Dubinska analiza

za kategorije s višim rizikom provjeravaju se projekti, transakcije, poslovni suradnici i, kada je primjereno, zaposlenici na osjetljivim položajima.

Financijske i nefinancijske kontrole

uvode se podjela dužnosti, razine odobrenja, provjere računa, trag odlučivanja, pravila nabave, kontrola ugovora, evidencije darova i druga razmjerna zaštitna rješenja.

Prijavljivanje i istrage

uspostavljaju se sigurni i dostupni kanali, povjerljivo postupanje, zaštita od odmazde, nepristrana procjena prijava i dokumentiran postupak istrage.

Praćenje i poboljšavanje

sustav se provjerava pokazateljima, unutarnjim auditom, ocjenom uprave, analizom nesukladnosti i korektivnim mjerama.

Što donosi izdanje ISO 37001:2025

Novo izdanje zadržava temeljnu svrhu norme, ali dodatno naglašava kulturu protiv podmićivanja, upravljanje sukobima interesa i važnost funkcije usklađenosti. Tekst je usklađen sa suvremenom harmoniziranom strukturom ISO normi sustava upravljanja, što olakšava povezivanje s normama poput ISO 9001, ISO 14001, ISO/IEC 27001 i ISO 37301. Za postojeće korisnike to nije samo administrativna zamjena oznake izdanja. Potrebno je pregledati kontekst, politiku, procjenu rizika, odgovornosti, mehanizme upravljanja sukobima interesa, pokazatelje kulture, programe edukacije i dokaze o nadzoru te izraditi plan prijelaza.

Naš model implementacije

Procjena vjerojatnosti i posljedica usmjerava prioritete

1

Početna GAP analiza. Utvrđujemo postojeće stanje prema zahtjevima norme i stvarnoj praksi. Razgovaramo s odgovornim osobama, pregledavamo procese i dokumentaciju te evidentiramo nesukladnosti, djelomično uređena područja i postojeće dobre prakse.

2

Mapiranje procesa i koruptivnih točaka. Povezujemo organizacijsku strukturu, knjigu procesa i odgovornosti s konkretnim točkama na kojima može nastati nedopušten utjecaj, prikrivena korist, pogodovanje ili zaobilaženje kontrola.

3

Procjena rizika od podmićivanja. Za svaki relevantni rizik utvrđujemo uzroke, postojeće kontrole, vjerojatnost, posljedice, razinu rizika, vlasnika rizika, dodatne mjere, rokove i pokazatelje praćenja.

4

Politike, postupci i evidencije. Izrađujemo dokumentaciju koja odgovara veličini i složenosti organizacije, bez nepotrebnog administriranja. Dokumenti moraju biti uporabni, razumljivi i povezani sa stvarnim tijekom rada.

5

Ugradnja kontrola u svakodnevni rad. Kontrole ugrađujemo u odobravanje, ugovaranje, nabavu, plaćanje, zapošljavanje, raspolaganje imovinom, upravljanje darovima, donacijama, sponzorstvima i poslovnim partnerima.

6

Edukacija i osvještavanje. Program prilagođavamo upravi, rukovoditeljima, funkciji usklađenosti, zaposlenicima na rizičnim poslovima i ostalim zaposlenicima. Koristimo primjere iz procesa organizacije, a ne samo teorijski pregled norme.

7

Provjera djelotvornosti. Provodimo unutarnji audit, ispitujemo uzorke, provjeravamo evidencije, pratimo provedbu mjera i pripremamo ocjenu uprave.

8

Priprema za certifikaciju i daljnje održavanje. Organizaciju pripremamo za neovisnu ocjenu certifikacijskog tijela te uspostavljamo godišnji ciklus revizije rizika, audita, edukacija i poboljšavanja.

Dokumentacija koju organizacija treba imati

Opseg sustava i opis konteksta
Politika protiv podmićivanja
Metodologija i registar rizika
Ciljevi i program mjera
Odluke o ulogama, odgovornostima i ovlastima
Pravila o sukobu interesa
Postupak dubinske analize
Financijske i nefinancijske kontrole
Pravila o darovima, gostoprimstvu, donacijama i sponzorstvima
Obveze poslovnih suradnika
Kanali i postupak prijavljivanja
Postupak istrage
Program edukacije
Plan i izvješća unutarnjeg audita
Ocjena uprave
Evidencije nesukladnosti, incidenata i korektivnih mjera.

Opseg dokumentacije uvijek mora biti razmjeran. Mala općina, ustanova, komunalno društvo i velika međunarodna kompanija ne trebaju isti broj dokumenata, ali svaka mora imati dovoljno dokaza da su rizici stvarno prepoznati i da se kontrolama upravlja.

Povezivanje s FMC om i drugim sustavima

U javnom sektoru ISO 37001 ne treba graditi kao paralelan sustav. Najbolji učinak postiže se kada se poveže sa sustavom unutarnjih kontrola, knjigom procesa, registrom rizika, fiskalnom odgovornošću, pravilima nabave, upravljanjem imovinom, zaštitom prijavitelja nepravilnosti, unutarnjom revizijom i postojećim informacijskim sustavima. Takvo povezivanje sprječava dvostruko vođenje evidencija i omogućuje da se isti dokaz koristi za više upravljačkih potreba. Proces nabave, primjerice, istodobno je predmet upravljanja procesima, financijskih kontrola, procjene rizika, sprječavanja sukoba interesa i nadzora podmićivanja.

Što certifikat znači, a što ne znači

Certifikacija je neovisna potvrda da je organizacija uspostavila sustav koji je ocijenjen prema zahtjevima norme. ISO ne certificira organizacije; certifikaciju provode neovisna certifikacijska tijela. Savjetnik koji pomaže pri implementaciji treba biti jasno odvojen od neovisne odluke o certifikaciji. Certifikat nije jamstvo da se podmićivanje nikada nije dogodilo niti da se nikada neće dogoditi. On pokazuje da je organizacija uspostavila razumne i razmjerne mjere za prevenciju, otkrivanje i odgovor. Vrijednost certifikata ovisi o stvarnoj primjeni sustava, kvaliteti audita i spremnosti vodstva da reagira na nalaze.

Naše iskustvo u Hrvatskoj

Integritet se dokazuje svakodnevnim odlukama i kontrolama

SEVOI KONZORCIJ je do sada u Republici Hrvatskoj sudjelovao u implementaciji 9 sustava prema normi ISO 37001. To iskustvo koristimo za povezivanje međunarodnih zahtjeva s hrvatskim organizacijskim, upravljačkim i zakonskim okruženjem, osobito u jedinicama lokalne i područne samouprave, javnim ustanovama i trgovačkim društvima u javnom vlasništvu. Naš rad obuhvaća početnu analizu, procesno mapiranje, procjenu koruptivnih rizika, izradu dokumentacije, digitalnu podršku, edukaciju, unutarnji audit, pripremu ocjene uprave i pripremu za certifikacijski audit. Cilj nije samo dobiti certifikat, nego uspostaviti sustav koji rukovodstvu daje pouzdane podatke i koji zaposlenici mogu primjenjivati.

Kome je usluga namijenjena

Jedinicama lokalne i područne samouprave, ministarstvima i drugim tijelima javne vlasti, javnim ustanovama, trgovačkim društvima u javnom vlasništvu, privatnim poduzećima, neprofitnim organizacijama te organizacijama koje posluju u djelatnostima s povećanim regulatornim, nabavnim ili posredničkim rizicima. Posebnu vrijednost sustav ima kada organizacija upravlja javnim sredstvima, sklapa velik broj ugovora, raspolaže imovinom, dodjeljuje potpore ili dozvole, posluje preko posrednika, ulazi na nova tržišta ili želi dokazati partnerima i javnosti da integritetom upravlja sustavno.

Najčešća pitanja

Je li ISO 37001 obvezan?

Norma je u pravilu dobrovoljna, osim ako njezinu primjenu zahtijeva ugovor, natječaj, osnivač, regulatorni okvir ili interna odluka organizacije.

Može li se sustav uvesti bez certifikacije?

Može. Organizacija može primijeniti zahtjeve norme radi poboljšanja kontrola, a odluku o certifikaciji donijeti naknadno.

Koliko traje implementacija?

Ovisi o veličini, broju lokacija, složenosti procesa, stanju postojećih kontrola i raspoloživosti ljudi. Realan plan izrađuje se nakon početne GAP analize.

Mora li se izraditi mnogo novih pravilnika?

Ne. Prednost ima integracija u postojeće procese i dokumente. Novi dokument uvodi se samo kada postojeći sustav ne daje potreban trag, odgovornost ili kontrolu.

Je li dovoljno imenovati osobu za usklađenost?

Nije. Funkcija usklađenosti koordinira i nadzire sustav, ali odgovornost za integritet i primjenu kontrola ostaje na vodstvu i vlasnicima procesa.

Želite znati gdje je vaša organizacija danas

Početna GAP analiza pokazuje što već imate, gdje su najveće ranjivosti i koje korake treba poduzeti za usklađivanje s ISO 37001:2025. Zatražite početnu analizu

Izvori i stručna uporišta

ISO 37001:2025 Anti-bribery management systems
ISO informacije o certifikaciji
Arhivska stranica SEVOI KONZORCIJA o antikorupciji
SEVOI KONZORCIJ projektne reference