ISO 37001:2016 Yolsuzlukla Mücadele Yönetim Sistemi │ Etik ve Şeffaf Kurumsal Yönetişim
ISO 37001:2016, kuruluşların rüşvet ve yolsuzluk risklerini sistematik biçimde önlemesi, tespit etmesi ve ele alması için kurduğu Rüşvetle Mücadele Yönetim Sistemi'nin uluslararası standardıdır. Avrupa Belgelendirme olarak risk değerlendirmesinden denetime hazırlığa kadar süreci uçtan uca yönetiyoruz.
ISO 37001 Nedir?
ISO 37001:2016, Ekim 2016'da yayımlanan ve kuruluşların rüşvet risklerini yönetmesi için bir Rüşvetle Mücadele Yönetim Sistemi (ABMS) kurmasını sağlayan uluslararası standarttır. İngiltere'nin BS 10500 standardı temel alınarak geliştirilmiş, BM'nin Yolsuzlukla Mücadele Sözleşmesi (UNCAC) ilkeleriyle uyumlu biçimde şekillenmiştir.
Standart; rüşvet, komisyon, kolaylaştırıcı ödemeler ve dolaylı rüşvet gibi riskleri kapsar. Yazılı politikalar, risk değerlendirmesi, durum tespiti (due diligence), finansal kontroller ve raporlama mekanizmalarıyla, etik davranışın kişisel inisiyatife değil kurumsal sisteme dayanmasını sağlar.
ISO 37001, "rüşvetin asla yaşanmayacağı" garantisi vermez; kuruluşun rüşveti önlemek, tespit etmek ve doğru şekilde ele almak için makul ve orantılı önlemleri aldığını gösteren bir sistem kurar.
Kimler İçin Uygundur?
ISO 37001, sektöre veya büyüklüğe bakılmaksızın rüşvet riskiyle karşılaşabilecek her kuruluş için uygundur:
- Büyük ihalelere giren inşaat ve mühendislik firmaları
- Yabancı ortaklarla iş yapan ihracatçı şirketler
- Kamu kurum ve kuruluşları
- Savunma sanayii ve altyapı projeleri yürüten firmalar
- Çok uluslu şirketler ve tedarik zincirleri
- Kurumsal yönetişim ve şeffaflık önceliği olan her ölçekten işletme
Hangi Durumlarda Gerekli Olur?
ISO 37001 Türkiye'de veya uluslararası düzeyde doğrudan yasal bir zorunluluk değildir; ancak farklı ticari gerekçeler onu giderek daha fazla kuruluş için değerli kılar.
| Durum / Cephe | Talep Düzeyi | Açıklama |
|---|---|---|
| Büyük Ölçekli İhaleler | Giderek Yaygın | Tedarik kuruluşları, teklif değerlendirmesinde ISO 37001'i rekabet avantajı veya yeterlilik kriteri olarak arayabilir |
| Yabancı Ortaklık ve İhracat | Ticari Beklenti | Yabancı ortaklar ve müşteriler, özellikle FCPA/UK Bribery Act gibi düzenlemelere tabi kuruluşlar için tedarikçilerinden güvence ister |
| Hukuki Süreçlerde Hafifletici Unsur | Yasal Fayda | Olası bir rüşvet vakasında, sistemin belgelenmiş olması bazı hukuk sistemlerinde hafifletici sebep olarak değerlendirilebilir |
| Kurumsal Yönetişim ve İtibar | Stratejik Değer | Yatırımcı ve paydaş nezdinde şeffaflık ve etik yönetişim taahhüdünün somut kanıtı |
ISO 37001 gönüllü bir standarttır; bağımsız sertifika alma zorunluluğu bulunmamaktadır. Yukarıdaki tablo, sektör kaynaklarında sıkça aktarılan ticari gerekçeleri özetler. Belirli bir ihale veya sözleşme için kesin şartı ilgili idarenin şartnamesinden teyit etmenizi öneririz.
Kuruluşa Sağladığı Faydalar
Hukuki Risk Azaltımı
Rüşvet vakalarında kurumsal sorumluluğun ve cezai risklerin azaltılması.
İtibar Koruması
Şeffaf ve etik bir kurum imajının somut biçimde belgelenmesi.
İhale ve Ortaklık Avantajı
Uluslararası tedarik zincirlerinde ve büyük ihalelerde güven sinyali.
İç Kontrol Güçlenmesi
Finansal kontroller ve yetki ayrılığıyla iç süreçlerin güvenliği.
Kurum Kültürü
Üst yönetimden çalışanlara kadar dürüstlük temelli bir kültür oluşumu.
Sürekli İyileştirme
PDCA döngüsüyle rüşvetle mücadele önlemlerinin düzenli gözden geçirilmesi.
Sistemin Taşıyıcı Unsurları
- Rüşvetle Mücadele Politikası: Üst yönetim taahhüdüyle yazılı, kuruluşa özel politika
- Risk Değerlendirmesi: Sektör, coğrafya ve iş ortağı bazında rüşvet riskinin analiz edilmesi
- Durum Tespiti (Due Diligence): İş ortakları, tedarikçiler ve temsilcilerin ön incelemesi
- Finansal Kontroller: Şüpheli ödemelerin tespiti için yetki ayrılığı ve onay mekanizmaları
- Eğitim ve Farkındalık: Çalışan ve iş ortaklarına yönelik düzenli farkındalık eğitimleri
- Raporlama ve Soruşturma: Şüpheli durumların bildirilmesi için güvenli kanallar ve soruşturma süreci
Diğer Standartlarla İlişkisi
ISO 37001, Annex SL (Üst Düzey Yapı) kullandığından mevcut yönetim sistemlerinizle kolayca entegre olur:
| Standart | İlişkisi |
|---|---|
| ISO 9001 | Kalite yönetimi; aynı Annex SL yapısıyla kolay entegre olur |
| ISO/IEC 27001 | Bilgi güvenliği; şüpheli işlem ve veri kayıtlarının güvenliğini destekler |
| ISO 37301 | Uyum yönetim sistemi; rüşvetle mücadeleyi daha geniş bir uyum çerçevesine oturtur |
| ISO 31000 | Risk yönetimi; rüşvet risk değerlendirmesine metodolojik temel sağlar |
Belgelendirme Süreci — Adım Adım
Ön Değerlendirme ve Boşluk Analizi
Mevcut yapı standardın gereksinimlerine göre değerlendirilir; eksikler raporlanır.
Risk Değerlendirmesi
Sektör, coğrafya ve iş ilişkileri bazında rüşvet riskleri analiz edilir.
Politika ve Kontrol Kurulumu
Rüşvetle mücadele politikası, finansal kontroller ve durum tespiti süreçleri kurulur.
Eğitim ve Uygulama
Çalışan ve iş ortaklarına eğitim verilir; sistem sahada işletilmeye başlanır.
İç Tetkik ve Yönetim Gözden Geçirmesi
Sistem test edilir; eksikler belgelendirme öncesi kapatılır.
Belgelendirme ve Gözetim
Uygunluk sağlandığında belge düzenlenir; geçerliliği yıllık gözetim denetimleriyle sürdürülür.
ISO 37001:2016 belgesi 3 yıl geçerlidir; bu süre boyunca genellikle yıllık gözetim denetimleri yapılır ve üçüncü yılın sonunda yeniden belgelendirme denetimi gerçekleştirilir.
Neden Avrupa Belgelendirme?
Gerçekçi Risk Temelli Sistem
Rüşvetle mücadele sistemini jenerik şablonlarla değil; kuruluşunuzun gerçek sektör, coğrafya ve iş ortağı risklerine göre kuruyoruz.
Entegre Yönetim Sistemi Yaklaşımı
ISO 9001 veya ISO 27001 gibi mevcut sistemlerinizle ISO 37001'i entegre kurgulayarak mükerrer iş yükünü ve maliyeti azaltıyoruz.
Eğitim, Danışmanlık ve Belgelendirme Organizasyonu Bir Arada
Avrupa Belgelendirme olarak personel eğitiminden dokümantasyona, boşluk analizinden iç tetkike kadar tüm eğitim ve danışmanlık süreçlerini kendi uzman kadromuzla yürütüyoruz. Belgelendirme aşamasında ise partner akredite kuruluşlarımızla koordinasyonu sağlayarak, tüm süreci tek bir muhatap üzerinden yönetiyor ve kuruluşunuza zaman kazandıran entegre bir hizmet sunuyoruz.
Sıkça Sorulan Sorular
ISO 37001 belgesi zorunlu mu?
Hayır. ISO 37001 gönüllü bir standarttır, yasal bir zorunluluk değildir. Ancak büyük ihalelerde, yabancı ortaklıklarda ve kurumsal yönetişim beklentilerinde giderek daha çok talep edilmektedir.
ISO 37001 hangi riskleri kapsar?
Rüşvet, komisyon, kolaylaştırıcı ödemeler ve dolaylı rüşvet gibi kamu ve özel sektördeki yolsuzluk risklerini kapsar.
ISO 37001 belgesi rüşvet vakalarını tamamen önler mi?
Hayır, hiçbir sistem rüşveti yüzde yüz garanti altına alamaz. Standart, kuruluşun rüşveti önlemek, tespit etmek ve ele almak için makul ve orantılı önlemler aldığını gösterir.
ISO 9001 veya ISO 27001 belgemiz var, ISO 37001 sürecini kolaylaştırır mı?
Evet. ISO 37001 aynı Annex SL yapısını kullandığından liderlik, risk, doküman ve iç tetkik gibi ortak unsurlar yeniden kullanılabilir; entegre kurulumda iş yükü azalır.
Belge kaç yıl geçerlidir?
Belge 3 yıl geçerlidir. Bu süre boyunca yıllık gözetim denetimleri yapılır; üçüncü yılın sonunda yeniden belgelendirme denetimiyle belge yenilenir.
ISO 37001 belgesini kim veriyor?
Eğitim ve danışmanlık sürecini doğrudan biz yürütüyoruz. Belgelendirme aşamasında ise partner akredite kuruluşlarımızla çalışarak süreci baştan sona organize ediyoruz; siz tek bir muhatapla, kesintisiz bir deneyim yaşarsınız.