İçeriğe geç
Teklif Al
ISO 37001

ISO 37001 Rüşvetle Mücadele Yönetim Sistemi Danışmanlığı

Kurumsal dürüstlüğü tesis edin. Rüşvet risklerini sistematik olarak yönetin. Uluslararası güvenilirliğinizi kanıtlayın.

Son güncelleme:

Teklif Al WhatsApp'tan sorun

ISO 37001 Nedir?

ISO 37001:2016, rüşvetle mücadele yönetim sistemi kurmak, uygulamak, sürdürmek ve sürekli iyileştirmek için gereksinimleri tanımlayan uluslararası bir standarttır. Kuruluşların rüşvet risklerini önlemesi, tespit etmesi ve bunlara müdahale etmesi için sistematik bir çerçeve sunar.

Bu standart, rüşveti yalnızca bir hukuki mesele olarak değil; yönetişim, kültür, risk yönetimi ve iç kontrol boyutlarını bir arada ele alan bütünleşik bir yönetim yaklaşımı olarak değerlendirir. Kamu sektörü, özel sektör ve sivil toplum kuruluşları dahil olmak üzere her tür ve ölçekteki kuruluşa uygulanabilir.

ISO 37001 belgesi, kurumunuzun rüşvetle mücadele konusunda uluslararası kabul görmüş bir standarda uygun çalıştığını bağımsız bir denetim kuruluşu aracılığıyla kanıtlar. Bu belge, kurumsal dürüstlüğün ve şeffaflığın somut bir göstergesidir.

Kimler ISO 37001 Belgesi Almalı?

ISO 37001, rüşvet riski taşıyan her kuruluş için uygundur. Özellikle şu alanlarda faaliyet gösteren kuruluşlar için kritik öneme sahiptir:

  • Kamu kurumları ve belediyeler

    İhale, ruhsat, izin ve kamu hizmeti süreçlerinde rüşvet risklerini yönetmesi gereken kurumlar.

  • İnşaat ve altyapı şirketleri

    Proje ihaleleri, taşeron yönetimi ve kamu ile yoğun etkileşim gerektiren süreçlerde faaliyet gösteren firmalar.

  • Enerji ve madencilik kuruluşları

    Lisans, izin ve regülasyon süreçlerinde yüksek rüşvet riski taşıyan sektörlerdeki şirketler.

  • Savunma sanayi firmaları

    Devlet ihaleleri ve uluslararası savunma ticaretinde katı uyum gereksinimleri olan kuruluşlar.

  • Uluslararası ticaret yapan şirketler

    FCPA, UK Bribery Act ve diğer uluslararası rüşvetle mücadele mevzuatına tabi olan veya uluslararası iş ortakları ve müşterileri tarafından uyum beklentisiyle karşılaşan firmalar.

  • Finans ve bankacılık kuruluşları

    Müşteri tanıma (KYC), kara para aklama ile mücadele (AML) ve uyum süreçlerinde rüşvet riski yönetimi gerektiren kurumlar.

  • İlaç ve sağlık sektörü

    Sağlık profesyonelleri, kamu yetkilileri ve düzenleyici otoritelerle etkileşimde rüşvet riski taşıyan kuruluşlar.

ISO 37001 Belgesinin Kurumunuza Sağladığı Faydalar

  • Rüşvet risklerinin sistematik yönetimi

    Kurumunuzun karşı karşıya olduğu rüşvet riskleri; yapılandırılmış bir çerçeveyle tanımlanır, değerlendirilir ve kontrol altına alınır. Önleyici tedbirler proaktif olarak uygulanır.

  • Yasal ve düzenleyici uyum

    TCK rüşvet suçları, FCPA, UK Bribery Act ve sektörel düzenlemelere uyum tek bir yönetim sistemi çatısı altında sağlanır. Olası cezai ve idari yaptırım risklerini azaltırsınız.

  • Kurumsal itibar ve güvenilirlik

    ISO 37001 belgesi, iş ortaklarınıza, müşterilerinize, düzenleyici otoritelere ve kamuoyuna kurumsal dürüstlüğünüzü uluslararası geçerliliğe sahip bir belgeyle kanıtlar.

  • Uluslararası iş fırsatları

    Uluslararası ihalelerde, ortaklıklarda ve tedarik zinciri ilişkilerinde rüşvetle mücadele uyumunun kanıtlanması önemli bir rekabet avantajı oluşturur.

  • Yönetim kurulu ve üst yönetim koruması

    Sistematik bir rüşvetle mücadele programı, yönetim kurulu üyelerinin ve üst yönetimin kişisel hukuki sorumluluklarını azaltır.

  • Kurumsal kültür güçlendirme

    Dürüstlük, şeffaflık ve hesap verebilirlik değerlerinin kuruluşun tüm seviyelerine yerleştirilmesiyle sağlıklı bir kurumsal kültür oluşur.

Danışmanlık Sürecimiz

  1. Mevcut Durum Analizi

    Kurumunuzun mevcut rüşvetle mücadele uygulamalarını ISO 37001:2016 standardının gereksinimleriyle karşılaştırıyoruz. Mevcut politikaları, iç kontrol mekanizmalarını, ihbar kanallarını ve eğitim programlarını değerlendiriyor, eksikliklerin net bir haritasını çıkarıyor ve gerçekçi bir proje planı oluşturuyoruz.

  2. Rüşvet Risk Değerlendirmesi

    Kurumunuzun faaliyetlerini, coğrafi yapısını, sektörel risklerini, iş ortağı ilişkilerini ve kamu ile etkileşim noktalarını analiz ederek kapsamlı bir rüşvet risk değerlendirmesi gerçekleştiriyoruz. Yüksek riskli alanları belirliyoruz ve risk işleme planını hazırlıyoruz.

  3. Dokümantasyon Hazırlığı

    Standardın gerektirdiği tüm politika, prosedür, talimat ve formları kurumunuza özel olarak hazırlıyoruz. Şablon dokümanlar değil, kurumunuzun gerçek iş süreçlerini yansıtan, uygulanabilir dokümanlar üretiyoruz. Hazırlanan dokümanlar arasında rüşvetle mücadele politikası, rüşvet risk değerlendirmesi prosedürü, hediye ve ağırlama politikası, üçüncü taraf durum tespiti (due diligence) prosedürü, ihbar (whistleblowing) prosedürü, soruşturma prosedürü, rüşvetle mücadele uyum fonksiyonu görev tanımı, eğitim ve farkındalık prosedürü, iç denetim prosedürü, yönetim gözden geçirme prosedürü ve tüm destekleyici form ve kayıt şablonları yer alır.

  4. Uygulama Desteği

    Hazırlanan dokümanları kurumunuz bünyesinde hayata geçirmenize destek oluyoruz. İç kontrol mekanizmalarının uygulanması, ihbar kanalının kurulması, üçüncü taraf durum tespiti süreçlerinin başlatılması ve personelin bilgilendirilmesi bu aşamada gerçekleşir.

  5. İç Denetim

    ISO 19011 standardına uygun olarak iç denetim gerçekleştiriyoruz. Rüşvetle mücadele yönetim sisteminizin etkinliğini ölçüyor, uygunsuzlukları tespit ediyor ve düzeltici faaliyet önerileri sunuyoruz.

  6. Belgelendirme Denetimine Hazırlık

    Belgelendirme kuruluşunun denetimlerine kurumunuzu hazırlıyoruz. Denetim sürecinde karşılaşılabilecek soruları ve senaryoları önceden değerlendiriyor, eksiklikleri kapatıyoruz. Denetim süresince de teknik destek sağlıyoruz.

ISO 37001 Standart Yapısı

ISO 37001:2016, Annex SL uyumlu yüksek düzey yapıyı takip eder ve ISO 27001, ISO 9001 gibi diğer yönetim sistemi standartlarıyla entegrasyona uygundur. Standardın temel gereksinimleri şunlardır:

Bağlam ve kapsam — Kuruluşun rüşvet risklerini etkileyen iç ve dış faktörlerin, ilgili tarafların ve yasal gereksinimlerin belirlenmesi.

Liderlik ve taahhüt — Üst yönetimin ve yönetim kurulunun rüşvetle mücadeleye açık ve görünür taahhüdü, rüşvetle mücadele politikasının yayımlanması, rüşvetle mücadele uyum fonksiyonunun atanması.

Risk değerlendirmesi ve planlama — Rüşvet risklerinin düzenli olarak değerlendirilmesi, risk işleme planlarının hazırlanması ve rüşvetle mücadele hedeflerinin belirlenmesi.

Destek ve kaynaklar — Yetkinlik gereksinimleri, farkındalık eğitimleri, iletişim mekanizmaları ve dokümante bilgi yönetimi.

Operasyonel kontroller — Üçüncü taraf durum tespiti, hediye ve ağırlama kontrolleri, bağış ve sponsorluk kontrolleri, mali ve mali olmayan kontroller, ihbar mekanizması.

Performans değerlendirme ve iyileştirme — İzleme, ölçme, iç denetim, yönetim gözden geçirmesi, uygunsuzluk yönetimi ve sürekli iyileştirme.

Danışmanlık sürecimizde ISO 37001:2016 standardının tüm gereksinimlerini eksiksiz olarak uyguluyoruz.

Neden Kale Belgelendirme?

  • Denetçi bakış açısıyla danışmanlık

    Belgelendirme denetçisinin neye baktığını, hangi soruları sorduğunu ve hangi kanıtları aradığını bilen bir ekiple çalışırsınız. Bu deneyim, danışmanlık sürecine doğrudan yansır.

  • Yönetim sistemi entegrasyon deneyimi

    ISO 27001, ISO 9001 ve diğer yönetim sistemi standartlarında denetim ve danışmanlık deneyimimiz, ISO 37001 sistemini mevcut yönetim sistemlerinizle entegre kurmanızı sağlar.

  • Gerçekçi ve uygulanabilir sistemler

    Kopyala-yapıştır dokümanlar değil, kurumunuzun gerçek iş süreçlerine, sektörel risklerine ve organizasyon yapısına uygun sistemler kuruyoruz. Eksiklikler dürüstçe raporlanır, hiçbir zaman kağıt üzerinde kapatılmaz.

  • Uçtan uca hizmet

    Mevcut durum analizinden belgelendirme denetimine kadar tüm süreçte yanınızdayız. İç denetim, farkındalık eğitimi ve denetim desteği dahildir.

  • Gizlilik ve hassasiyet

    Rüşvetle mücadele konusunun hassasiyetinin bilincinde olarak tüm süreçte mutlak gizlilik ilkesiyle çalışıyoruz.

Sıkça Sorulan Sorular

ISO 37001 belgesi almak zorunlu mu?

ISO 37001 gönüllü bir standarttır. Ancak uluslararası ihalelerde, özellikle Dünya Bankası ve uluslararası kalkınma kuruluşları projelerinde rüşvetle mücadele uyumunun kanıtlanması giderek daha fazla aranmaktadır. Ayrıca FCPA ve UK Bribery Act kapsamındaki soruşturmalarda ISO 37001 belgesi, kurumun makul önlemleri aldığının güçlü bir kanıtı olarak değerlendirilmektedir.

Küçük firmalar da ISO 37001 alabilir mi?

Kesinlikle. ISO 37001 her ölçekteki kuruluşa uygulanabilir. Önemli olan, sistemin kurumun büyüklüğü, faaliyet alanı ve rüşvet risk profiline orantılı şekilde kurulmasıdır.

ISO 37001 ile ISO 27001 birlikte uygulanabilir mi?

Evet. Her iki standart da Annex SL yapısını kullanır ve doğal entegrasyona uygundur. Ortak maddeler (bağlam, liderlik, planlama, destek, performans değerlendirme, iyileştirme) tek bir entegre sistem altında yönetilebilir.

Belgelendirme denetimini kim yapar?

Belgelendirme denetimi, akredite edilmiş bağımsız bir belgelendirme kuruluşu tarafından gerçekleştirilir. Danışmanlık ve belgelendirme hizmeti bağımsızlık ilkesi gereği farklı kuruluşlar tarafından verilir.

Belgenin geçerlilik süresi ne kadardır?

ISO 37001 belgesi 3 yıl geçerlidir. Bu süre içinde yılda bir gözetim denetimi yapılır. Üçüncü yılın sonunda yeniden belgelendirme denetimi ile belge yenilenir.

Kurumsal dürüstlük yolculuğunuza bugün başlayın.

Kurumunuzun rüşvet risklerini değerlendirelim, size özel bir yol haritası oluşturalım.

Teklif Al

Bu sayfayı paylaşın

İlgili Hizmetlerimiz