ISO 37001

ISO 37001 — это международный стандарт, разработанный Международной организацией по стандартизации (ISO), который устанавливает требования к системе менеджмента противодействия коррупции (Anti-Bribery Management System, ABMS). Стандарт предназначен для организаций любого типа, размера и формы собственности, включая государственные и частные компании, некоммерческие организации и государственные учреждения, и направлен на предотвращение, выявление и устранение коррупционных рисков, а также на формирование этичной корпоративной культуры.

История разработки

Разработка ISO 37001 началась в 2013 году по инициативе ряда стран, заинтересованных в создании универсального инструмента для борьбы с коррупцией. В работе над стандартом приняли участие эксперты из более чем 60 стран, включая представителей бизнеса, государственных органов, международных организаций и академических кругов. Проект основывался на существующих национальных и отраслевых стандартах, в частности, на британском стандарте BS 10500 (2011) и требованиях американского Закона о коррупции за рубежом (FCPA).

Первая редакция стандарта была опубликована 15 октября 2016 года. В 2021 году начался пересмотр стандарта, который завершился публикацией обновлённой версии ISO 37001:2025 в январе 2025 года. Новая редакция учла изменения в глобальной регуляторной среде, включая ужесточение антикоррупционного законодательства в ряде стран, а также практику применения стандарта за предыдущие годы.

Структура и основные требования

Стандарт построен по типовой для ISO структуре высокого уровня (High-Level Structure, HLS), что облегчает его интеграцию с другими системами менеджмента, такими как ISO 9001 (менеджмент качества) или ISO 14001 (экологический менеджмент). Основные разделы ISO 37001 включают:

Контекст организации

Организация должна определить внешние и внутренние факторы, влияющие на её способность достигать целей системы противодействия коррупции, а также идентифицировать заинтересованные стороны и их требования. Особое внимание уделяется анализу коррупционных рисков, характерных для конкретной отрасли, географии деятельности и бизнес-модели.

Лидерство и приверженность

Высшее руководство организации обязано демонстрировать личную приверженность антикоррупционной политике, обеспечивать выделение необходимых ресурсов и назначать ответственное лицо (например, уполномоченного по противодействию коррупции), которое будет контролировать функционирование системы. Руководство также должно утвердить антикоррупционную политику, которая доводится до сведения всех сотрудников и внешних партнёров.

Планирование

Организация должна разработать цели в области противодействия коррупции, а также план мероприятий по их достижению. Ключевым элементом является регулярная оценка коррупционных рисков, которая должна охватывать как прямые взятки, так и косвенные формы коррупции (например, вымогательство, откаты, неправомерное использование инсайдерской информации).

Поддержка

Стандарт требует обеспечения ресурсами, включая обучение персонала. Все сотрудники, а также лица, работающие от имени организации, должны пройти инструктаж по антикоррупционной политике и процедурам. Особое обучение предусмотрено для работников, занимающих должности с повышенным коррупционным риском (например, сотрудники закупок, продаж, финансового отдела).

Операционная деятельность

Этот раздел содержит конкретные требования к процедурам, направленным на предотвращение коррупции. К ним относятся:

• Проверка контрагентов (due diligence) — оценка добросовестности деловых партнёров, включая поставщиков, подрядчиков, агентов и совместных предприятий.
• Финансовый контроль — внедрение механизмов, предотвращающих неправомерные платежи (например, двойная подпись на счетах, аудит расходов на представительские цели).
• Подарки и гостеприимство — установление лимитов и правил для деловых подарков, угощений и развлечений, чтобы исключить их использование в качестве взятки.
• Политические пожертвования и спонсорство — прозрачность и контроль за такими расходами.
• Благотворительные взносы — проверка получателей на предмет коррупционных рисков.

Оценка результатов

Организация должна регулярно проводить внутренние аудиты системы менеджмента, анализировать данные о выявленных нарушениях и корректирующих действиях, а также проводить анализ со стороны руководства. Результаты оценки служат основой для постоянного улучшения системы.

Улучшение

При выявлении несоответствий или коррупционных инцидентов организация обязана предпринять корректирующие действия, направленные на устранение причин нарушения и предотвращение его повторения. Стандарт поощряет внедрение механизмов сообщения о нарушениях (whistleblowing), включая анонимные каналы связи.

Сертификация

Сертификация на соответствие ISO 37001 проводится независимыми аккредитованными органами по сертификации. Процесс включает два этапа: предварительный аудит (анализ документации) и основной аудит (проверка практического внедрения системы на местах). Сертификат выдаётся на три года с ежегодными инспекционными аудитами. Для продления сертификации требуется ресертификационный аудит.

Наличие сертификата ISO 37001 не является обязательным требованием законодательства, но может служить доказательством добросовестности организации при расследовании коррупционных инцидентов. В некоторых юрисдикциях (например, в Великобритании, Франции, Бразилии) сертификация учитывается как смягчающее обстоятельство при определении ответственности юридического лица за коррупционные правонарушения.

Применение в России

В Российской Федерации стандарт ISO 37001 не является обязательным, однако его положения учитываются при разработке корпоративных антикоррупционных политик. Крупные российские компании, особенно работающие на международных рынках или с иностранными партнёрами, внедряют систему менеджмента противодействия коррупции в соответствии с ISO 37001. В 2018 году в России был принят национальный стандарт ГОСТ Р ИСО 37001-2018, который является аутентичным переводом международного стандарта. Росаккредитация и другие органы по сертификации проводят аудит на соответствие этому стандарту.

Внедрение ISO 37001 в российских организациях часто сочетается с требованиями Федерального закона «О противодействии коррупции» (№ 273-ФЗ) и рекомендациями Министерства труда и социальной защиты РФ по разработке антикоррупционных мер. Для государственных корпораций и компаний с государственным участием наличие сертифицированной системы менеджмента противодействия коррупции становится одним из показателей эффективности.

Критика и ограничения

Несмотря на широкое признание, ISO 37001 подвергается критике по ряду направлений. Во-первых, стандарт носит рамочный характер и не устанавливает конкретных количественных показателей или пороговых значений, что оставляет значительную свободу для интерпретации. Во-вторых, сертификация может восприниматься как формальный акт, не гарантирующий фактического отсутствия коррупции в организации. В-третьих, затраты на внедрение и сертификацию могут быть значительными для малых и средних предприятий. Некоторые эксперты также отмечают, что стандарт недостаточно эффективен в отношении коррупции в государственном секторе и в странах с высоким уровнем системной коррупции.

Связь с другими стандартами

ISO 37001 является частью семейства стандартов ISO по управлению рисками и этике. Он тесно связан с:

• ISO 37301 — стандарт по системам менеджмента комплаенс (соответствия требованиям).
• ISO 31000 — стандарт по управлению рисками.
• ISO 26000 — руководство по социальной ответственности.

Интеграция этих стандартов позволяет организации создать комплексную систему управления рисками и этическим поведением.

Источники

1. ISO 37001:2016 — Anti-bribery management systems — Requirements with guidance for use. Международная организация по стандартизации (ISO).
2. ISO 37001:2025 — Anti-bribery management systems — Requirements with guidance for use. Международная организация по стандартизации (ISO).
3. ГОСТ Р ИСО 37001-2018 — Системы менеджмента противодействия коррупции. Требования и руководство по применению. Федеральное агентство по техническому регулированию и метрологии.
4. Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции».
5. Методические рекомендации по разработке и принятию организациями мер по предупреждению и противодействию коррупции (утв. Минтрудом России).
6. Transparency International. (2020). Business Integrity and Anti-Bribery Management Systems.