ll 15 ottobre 2016 la ISO (International Organization for Standardization) ha pubblicato la Norma ISO 37001 “Anti-Bribery Management Systems” che definisce i requisiti, con carattere di standard internazionale, per la realizzazione di un modello di prevenzione e gestione del rischio corruzione (“Sistema di Gestione Anti-Corruzione”), che potrà essere adottato dalle aziende anche (ma non solo) come linea guida per la redazione della parte dei Modelli Organizzativi 231 inerenti i rischi reato legati alle attività corruttive.

Gli obiettivi della nuova NORMA ISO 37001. 

La Norma ISO 37001 si propone l’obiettivo di aiutare le organizzazioni, grazie ad una serie di requisiti standard, ad implementare un Sistema di Gestione Anti-Corruzione efficace ed efficiente, richiedendo l’implementazione di una serie di misure preventive che siano ragionevolmente proporzionate al tipo e dimensione dell’organizzazione stessa, oltre che adeguate agli esiti dell’analisi dei rischi. Ovviamente, l’implementazione e certificazione ISO 37001 non forniranno l’assoluta certezza che non saranno più commesse attività corruttive nell’interesse dell’organizzazione, ma daranno evidenza che all’interno della stessa siano state adottare ragionevoli e proporzionare misure di prevenzione.

I Requisiti della ISO 37001:2016. 

La ISO 37001:2016 è progettata per aiutare le aziende ad implementare un sistema di gestione anti-corruzione ovvero migliorare i controlli e i presidi già esistenti. La sua applicazione richiede l'implementazione di una serie di misure, che un’organizzazione deve implementare in modo ragionevole e proporzionato per essere certificabile ISO 37001; più in particolare deve:

• svolgere un risk assessment;
• adottare di una politica di anti-corruzione;
• nominare un soggetto che supervisioni la compliance alle policy aziendali;
• procedere alla formazione dei dipendenti sul tema della corruzione;
• implementare specifici presidi di controllo sulle attività finanziarie e commerciali;
• prevedere formali procedure di reporting.

I requisiti previsti dallo Standard sono generici e possono essere applicati a tutte le aziende pubbliche e private, indipendentemente da tipo, dimensione, natura dell’attività e settore di appartenenza. Le misure richieste dalla ISO 37001 sono progettate per essere integrate nei processi e nei sistemi di gestione già esistenti presso le aziende (es. qualità, ambiente e sicurezza), infatti tale standard è basato sulla ISO High-Level Structure (HLS) per gli standard del sistema di gestione.

Perchè le aziende italiane dovrebbero essere interessate a certificarsi ISO 37001?

Così come con gli altri standard emessi dall'ISO, la 37001 è una disposizione che consente la certificazione da parte di una terza parte indipendente, che indica che il programma di lotta alla corruzione attuato dall'azienda è conforme allo standard. Ma ne vale la pena per le società italiane, che sono soggette all'adozione di Modelli di Organizzazione, Gestione e Controllo ai sensi del D.Lgs. 231/01 (di seguito Modello) e/o all'adozione di Piani Triennali Anticorruzione e Trasparenza, ai sensi della Legge 190/12 e del Piano Nazionale Anticorruzione? Sì, perché lo standard assicura che gli sforzi di un’organizzazione sono pari o superiori al rispetto di meri adempimenti legislativi, rispondendo alle esigenze di un mercato globale, in particolare per le organizzazioni che operano in paesi in via di sviluppo con i quali le aziende potrebbero desiderare fare affari. 

Che peso sarà dato alla certificazione ISO 37001 in eventuali procedimenti giudiziari?

Naturalmente, il fatto che il programma anti corruzione di una società abbia ricevuto una certificazione ISO non sarà sufficiente, da solo, a costituire un’adeguata difesa nei procedimenti giudiziari. Ma i pubblici ministeri, di solito, tengono in considerazione lo stato di attuazione e l'efficacia dei programmi di conformità di un'azienda, per determinare se la società debba essere anch'essa perseguita per crimini commessi da coloro che agiscono per suo conto. Nello specifico caso italiano, l'ISO 37001 può essere considerata come lo standard tecnico di riferimento per affrontare i rischi correlati direttamente o strumentalmente ai reati di corruzione pubblica e privata. Mentre i pubblici ministeri, ovviamente, resteranno liberi di procedere a discrezione nelle loro indagini, una società potrà comunque puntare a una certificazione ISO 37001 come prova che abbia fatto ogni sforzo per attuare un programma anticorruzione efficace, meritando quindi un trattamento indulgente. 

La ISO 37001 esula dalla normale attività di consulenza marketing o di strategie web marketing ma da sempre attenti a dare alle aziende servizi idonei ad un loro percorso di crescita abbiamo un accordo con il nostro partner Cogitek, tra i primi in Italia per tipologia di clienti e compenteza in materia, con il quale vi metteremo in contatto.