Le fasi per conseguire la certificazione ISO 37001 sono le seguenti:
Fase 1: valutazione iniziale
La prima fase consiste in una valutazione iniziale dell’organizzazione da parte di un organismo autorizzato. Questa valutazione ha lo scopo di determinare se l’organizzazione è pronta per iniziare il processo di certificazione. La valutazione controlla che l’organizzazione:
- conosca i requisiti della norma ISO 37001;
- sia consapevole dei rischi di corruzione a cui è esposta;
- sia impegnata a prevenire e contrastare la corruzione.
L’organismo di certificazione può utilizzare una varietà di metodi per eseguire la valutazione, tra cui interviste, revisione dei documenti e audit sul campo.
Fase 2: implementazione del sistema di gestione anti-corruzione
In questa fase, l’organizzazione implementa un sistema di gestione anti-corruzione conforme ai requisiti della norma ISO 37001. Il sistema deve includere i seguenti elementi:
- una politica anti-corruzione;
- procedure per la gestione dei rischi di corruzione;
- controlli per prevenire e rilevare la corruzione;
- un sistema di segnalazione delle violazioni.
La politica anti-corruzione deve essere chiara e concisa e deve definire l’impegno dell’organizzazione a prevenire e contrastare la corruzione.
Le procedure per la gestione dei rischi di corruzione devono identificare e valutare i rischi di corruzione a cui è esposta l’organizzazione.
I controlli per prevenire e rilevare la corruzione devono essere progettati per mitigare i rischi identificati. Il sistema di segnalazione delle violazioni deve consentire ai dipendenti di segnalare in modo sicuro le violazioni della politica anti-corruzione.
Fase 3: verifica da parte dell’organismo di certificazione
Una volta che il sistema di gestione anti-corruzione è stato implementato, l’organismo di certificazione effettua una verifica per controllare che il Sistema soddisfi i requisiti della norma ISO 37001.
La verifica può essere effettuata in un’unica fase o in due fasi.
Fase 4: certificazione
Se la verifica ha esito positivo, l’organismo di certificazione rilascia la certificazione ISO 37001 all’organizzazione. La certificazione ha una validità di tre anni. Per mantenere la certificazione, l’organizzazione deve sottoporsi a una verifica di rinnovo ogni tre anni.
Per ulteriori informazioni sulla certificazione ISO 37001, è possibile consultare il sito web dell’International Organization for Standardization (ISO).
Il servizio di consulenza va richiesto chiamando il numero verde 800300333 (gratis anche da mobile), via Whatsapp al numero 0415412700 o in alternativa in chat dal sito internet www.consulenzacertificazioneiso37001.it.
I Consulenti MODI Srl possiedono inoltre competenze, status, autorità e indipendenza tali da poter adempiere all’incarico di Funzione di Conformità per la Prevenzione della Corruzione, prevista dalla norma.
