FAQ: ISO 37001 — Система менеджмента противодействия коррупции

Типовые вопросы по стандарту ГОСТ Р ИСО 37001-2021 (международный ISO 37001:2016), который помогает компаниям выстроить защиту от взяточничества и коммерческого подкупа.

Вопрос	Ответ
Что такое ISO 37001?	Это международный стандарт, устанавливающий требования к системе управления для предотвращения, выявления и реагирования на коррупцию. Он охватывает не только взятки чиновникам, но и коммерческий подкуп между частными компаниями.
Является ли сертификат «индульгенцией» от уголовной ответственности?	Нет. Если генеральный директор лично взял взятку, наличие сертификата компанию не спасет. Однако в ряде юрисдикций эффективная СМК (система менеджмента) может служить доказательством должной осмотрительности (due diligence) при наложении штрафов на юридическое лицо.
Чем отличается от комплаенс-системы по ФЗ-273 (РФ)?	ФЗ-273 обязывает предотвращать коррупцию внутри компании. ISO 37001 шире: он требует проверять ваших контрагентов, агентов, посредников и даже бизнес-партнеров на предмет их вовлеченности во взяточничество («риск третьих сторон»).
Обязателен ли этот стандарт?	Добровольный. Но часто является требованием для участия в международных тендерах, работы с государственными заказами за рубежом или получения инвестиций от фондов, следующих принципам ESG.
Как контролируются подарки и гостеприимство?	Стандарт требует введения четких лимитов. Например: подарок стоимостью до 3000 рублей можно принимать без согласования, свыше — нужно декларировать через специальную форму и получать разрешение отдела этики. Все корпоративные мероприятия должны иметь прозрачную смету.
Нужен ли отдельный сотрудник (Compliance Officer)?	Да, назначается ответственное лицо (Anti-bribery Compliance Officer). Ключевое требование стандарта — у него должен быть прямой доступ к высшему руководству и совету директоров, а также независимый бюджет, чтобы его нельзя было уволить за излишнюю честность.
Проверяет ли аудитор банковские счета сотрудников?	Аудитор проверяет систему контроля. Он посмотрит процедуры Due Diligence (проверки контрагентов), выборочно изучит досье самых рискованных поставщиков и опросит менеджеров среднего звена, знают ли они порядок действий при предложении взятки.
Что делать, если факт коррупции обнаружен внутри?	Стандарт требует наличия защищенных каналов информирования (Whistleblowing) — горячей линии или ящика доверия, куда сотрудник может сообщить о нарушении анонимно. Компания обязана провести внутреннее расследование и передать данные правоохранительным органам, если это требуется законом.
Связан ли стандарт с ПОД/ФТ?	Они дополняют друг друга. Противодействие отмыванию денег (ПОД/ФТ / 115-ФЗ) следит за легальностью происхождения денег. ISO 37001 следит за чистотой процесса принятия решений (чтобы контракт не был куплен за откат).

Важно: Стандарт уделяет огромное внимание финансовым контролям. Любые платежи наличными или на счета сомнительных офшорных компаний рассматриваются аудиторами как критический фактор риска (red flag), требующий веского экономического обоснования.

Источники:

ГОСТ Р ИСО 37001-2021 (ISO 37001:2016) «Системы менеджмента противодействия коррупции...»
Федеральный закон № 273-ФЗ «О противодействии коррупции»
UK Bribery Act 2010 (Британский закон о взяточничестве)
U.S. Foreign Corrupt Practices Act (FCPA)

Тип объекта / продукции	Вариант услуги	Что входит в работу	Срок	Цена	Результат для заказчика
Организации любых форм и отраслей (ISO 37001)	Аудит на соответствие ISO 37001 (диагностический)	Анализ действующих локальных актов по противодействию коррупции, интервью с ключевыми сотрудниками, оценка зон коррупционных рисков, проверка контрольных процедур, выявление пробелов в системе комплаенса, формирование карты рисков, подготовка отчёта с перечнем несоответствий и рекомендациями по устранению.	15–25 рабочих дней	от 120 000 ₽	Отчёт по результатам диагностического аудита, карта коррупционных рисков, перечень несоответствий, рекомендации по выстраиванию системы антикоррупционного комплаенса.
	Разработка системы менеджмента противодействия коррупции (под ISO 37001)	Формирование политики противодействия коррупции, разработка регламентов и процедур контроля, создание матрицы ответственности, внедрение механизмов выявления и урегулирования конфликтов интересов, настройка каналов сообщений о нарушениях (горячая линия/форма), разработка процедур проверки контрагентов, подготовка шаблонов документов, согласование с внутренними процессами заказчика.	30–45 рабочих дней	от 280 000 ₽	Комплект документов системы менеджмента противодействия коррупции по ISO 37001, матрица ответственности, регламенты, шаблоны, дорожная карта внедрения, инструкция по интеграции в текущие процессы.
	Внедрение и сопровождение системы (включая обучение персонала)	Настройка и запуск контрольных процедур, интеграция каналов сообщений и отчётности, проведение обучающих сессий для сотрудников и руководителей, разработка сценариев реагирования на инциденты, пилотное тестирование процедур, корректировка документов по итогам пилота, подготовка инструкций для подразделений, сопровождение первых месяцев работы.	40–60 рабочих дней	от 350 000 ₽	Полностью внедрённая система противодействия коррупции, протоколы обучения, инструкции, сценарии реагирования, отчёт о пилотном запуске, дорожная карта дальнейшего контроля и актуализации.
Подготовка к сертификации / предсертификационный аудит	Предсертификационный аудит (проверка готовности к сертификационному аудиту)	Проверка полноты и корректности документации системы менеджмента, оценка результативности контрольных процедур, выборочная проверка исполнения регламентов, анализ инцидентов и обращений, проверка работы каналов сообщений, формирование итогового отчёта, подготовка рекомендаций по закрытию несоответствий перед сертификацией.	20–30 рабочих дней	от 180 000 ₽	Отчёт о готовности к сертификации, перечень несоответствий с планом устранения, рекомендации по корректирующим действиям, чек‑лист для прохождения сертификационного аудита.
Подготовка к сертификации / предсертификационный аудит	Сопровождение сертификационного аудита (координация и поддержка)	Подготовка к взаимодействию с органом по сертификации, организация встреч и демонстраций процессов, предоставление запрашиваемых документов и свидетельств, сопровождение аудиторов, подготовка ответов на замечания, контроль сроков устранения несоответствий, согласование итогового отчёта.	15–25 рабочих дней (в период аудита)	от 150 000 ₽	Протоколы взаимодействия с органом сертификации, ответы на замечания, план корректирующих действий, итоговый отчёт, содействие в получении сертификата.
Управление коррупционными рисками и проверка контрагентов	Оценка коррупционных рисков по процессам компании	Идентификация критических бизнес‑процессов, анализ уязвимостей, определение индикаторов риска, построение матрицы рисков, ранжирование по вероятности и ущербу, разработка мер контроля для каждой зоны риска, формирование реестра рисков и плана мониторинга.	25–35 рабочих дней	от 220 000 ₽	Реестр коррупционных рисков, матрица рисков, план мер контроля, индикаторы мониторинга, рекомендации по интеграции в систему внутреннего контроля.
	Комплексная проверка контрагентов (due diligence по антикоррупционным критериям)	Сбор и верификация данных о контрагентах, проверка бенефициаров и связей, анализ публичных источников и реестров, оценка репутационных и коррупционных рисков, выявление конфликта интересов, формирование досье, подготовка заключения и рекомендаций по работе с контрагентом.	10–20 рабочих дней на пакет из 10 контрагентов	от 90 000 ₽ (за пакет)	Досье по контрагентам, заключение о рисках, рекомендации по условиям сотрудничества, перечень критических факторов, шаблон дальнейшей проверки.
	Разработка и внедрение процедур проверки контрагентов	Формирование регламента проверки, определение источников данных, настройка критериев риска, разработка чек‑листов и форм, интеграция в закупочные и договорные процессы, обучение ответственных, настройка периодического мониторинга, подготовка отчётности.	30–40 рабочих дней	от 250 000 ₽	Регламент проверки контрагентов, чек‑листы, формы, инструкции, дорожная карта интеграции, обучающие материалы, шаблон отчётности.
Реагирование на инциденты и отчётность	Расследование коррупционных инцидентов (внутреннее)	Фиксация инцидента, сбор доказательств и показаний, анализ цепочки событий, выявление причин и уязвимостей, подготовка итогового отчёта, разработка корректирующих и предупреждающих действий, рекомендации по изменению регламентов.	20–40 рабочих дней (зависит от сложности)	от 200 000 ₽	Отчёт о расследовании, доказательства и выводы, план корректирующих действий, рекомендации по доработке системы контроля.
	Настройка системы учёта и отчётности по коррупционным рискам	Определение форм и периодичности отчётности, настройка журналов регистрации инцидентов и обращений, интеграция с внутренними системами, разработка KPI и метрик эффективности, подготовка шаблонов отчётов для руководства и регуляторов, обучение ответственных.	25–35 рабочих дней	от 190 000 ₽	Шаблоны отчётности и журналов, регламент учёта, KPI, инструкции, план мониторинга и периодической актуализации.
	Поддержка при взаимодействии с регуляторами/проверками	Подготовка документов и пояснений, сопровождение проверок, формирование доказательной базы, консультирование по правовым и процедурным вопросам, подготовка возражений и дополнений, контроль сроков и требований, минимизация рисков санкций.	по факту запроса (от 5 рабочих дней)	от 130 000 ₽	Пакет документов и пояснений, стратегия взаимодействия, протоколы, рекомендации по дальнейшим действиям, снижение рисков санкций.

Стандарты ISO в центре сертификации Криос

Внедрение и сертификация ISO 37001

Международный стандарт ISO 37001 устанавливает требования к системам менеджмента антикоррупционной деятельности (САКА). Центр сертификации «Криос» поможет вам выстроить прозрачную систему управления рисками коррупционных правонарушений для защиты бизнеса от репутационных потерь и юридических последствий.

Какие необходимы документы для оформления услуги?

Учредительные документы: устав организации, выписка из ЕГРЮЛ/ЕГРИП.
Описание бизнес-процессов: перечень ключевых операций компании, связанных с финансовыми потоками и взаимодействием со сторонними организациями.
Документы по управлению рисками: действующие регламенты внутреннего контроля, положения о закупках и взаимодействии с контрагентами.
Отчёты о внутреннем аудите: результаты проверок на предмет соблюдения этических норм ведения бизнеса.

Порядок сопровождения в центре сертификации «Криос»

Диагностика рисков: аудит вашей компании на соответствие требованиям стандарта ISO 37001, выявление зон потенциальной уязвимости.
Разработка САКА: создание Кодекса деловой этики, процедурных документов по предотвращению конфликта интересов, контролю подарков и гостеприимства, а также реагированию на инциденты.
Обучение сотрудников: проведение тренингов для топ-менеджмента и всего персонала по вопросам предотвращения коррупции и формирования культуры честности.
Сертификационный аудит: организация проверки аккредитованным органом по сертификации и получение официального сертификата соответствия.

На что обратить внимание при оформлении услуги

Соответствие законодательству РФ. Мы строим систему так, чтобы она полностью соответствовала Уголовному кодексу Российской Федерации и другим нормативным актам, регулирующим вопросы борьбы с коррупцией.

Комплексная защита бизнеса. Сертификат ISO 37001 служит доказательством того, что ваша компания ведёт деятельность прозрачно и добросовестно, снижая риски привлечения руководства к уголовной ответственности.

Возможные риски без профессионального внедрения

Игнорирование требований стандарта приводит к следующим последствиям:

Уголовное преследование: отсутствие системы мониторинга и предупреждения коррупции повышает вероятность возбуждения уголовных дел против руководителей;
Потеря контрактов: большинство крупных заказчиков требуют наличия у поставщиков подтверждённого стандарта антикоррупционного поведения;
Риски репутации: скандалы вокруг фактов коррупции наносят непоправимый ущерб бренду компании.

Дополнительная информация по услуге

Индивидуальный подход: мы адаптируем структуру документации под специфику вашего бизнеса, будь то государственный сектор, крупный холдинг или малый предприниматель.
Опыт и экспертиза: наши специалисты имеют опыт успешного проведения более **100** консультационных проектов по внедрению стандартов корпоративного управления и комплаенса.
Срок выполнения: стандартный срок подготовки и прохождения первого этапа сертификации составляет **от 8 недель**, включая разработку политики и внутренний аудит.

Наши отзывы:

Добровольная сертификация — оформите с профессиональной поддержкой в центре сертификации Криос

Если вам необходимо получить консультацию, вы можете оставить заявку или связаться по указанным ниже контактам.

тел. 8 800 201 04 68 (звонок по РФ бесплатный)
моб. тел. +7 (927) 509-13-68
e-mail: info@kriosprom.ru

ISO 37001: система противодействия коррупции

Предлагаем комплексное сопровождение при внедрении стандарта ISO 37001 для построения системы противодействия коррупции: проводим оценку коррупционных рисков с учётом специфики отрасли и бизнес‑процессов, анализируем действующие регламенты и зоны уязвимости. В рамках проекта помогаем разработать антикоррупционную политику, процедуры проверки контрагентов, механизмы контроля подарков и представительских расходов, выстроить систему информирования о нарушениях и защиты заявителей. Включаем обучение сотрудников, проведение внутренних аудитов и подготовку к внешней сертификации. Сопровождаем на всех этапах — от диагностики до получения сертификата, адаптируя систему под особенности компании: от производственных предприятий и подрядчиков до финансовых организаций и участников госзакупок. Цель — не формальное соответствие, а реально работающая система комплаенса, которая снижает риски штрафов и репутационных потерь, укрепляет доверие партнёров и регуляторов, а также повышает прозрачность и устойчивость бизнеса.

Выберите свой город