La ISO 37001 è la nuova norma per la costruzione di un sistema applicabile a qualsiasi tipologia di organizzazione, pubblica o privata, che prevede l’adozione di una politica anticorruzione orientata al miglioramento continuo e richiede di adottare misure per prevenire ed evitare i rischi di corruzione in maniera ragionevole, proporzionale al settore di attività, alle dimensioni e alla complessità proprie dell’organizzazione.

Il processo di Certificazione UNI ISO 37001 prevede il coinvolgimento dell’Alta Direzione, l’individuazione del Compliance Manager, l’effettuazione di controlli finanziari e commerciali e l’adozione di procedure per la segnalazione e l’indagine del fenomeno di corruzione.

La norma non si sovrappone agli strumenti di prevenzione del rischio di corruzione già previsti da norme di legge ma serve a coordinare al meglio l’organizzazione per la prevenzione della corruzione, in modo efficace e integrato con altri sistemi di gestione aziendale.

Inoltre può costituire un valido criterio di riferimento, riconosciuto a livello internazionale, a supporto della prova dell’esistenza e dell’efficacia del Modello di Organizzazione per la prevenzione dei reati di corruzione D. Lgs 231, come già riconosciuto per altri schemi analoghi (OHSAS 18001, ISO 14001).

La ISO 37001 è strutturata secondo lo schema della High Level Structure (HLS) e può essere facilmente integrata con altri sistemi di gestione che l’Organizzazione ha eventualmente già adottato (per esempio l’ISO 9001:2015).

Per ottenere la Certificazione ISO 37001 è necessario costruire un Sistema di Gestione che rispetti i requisiti dettati dal nuovo Standard ed è opportuno possedere specifiche competenze sia di tipo giuridico nell’ambito del Decreto Legislativo 231/2001, che in tema di sviluppo di modelli organizzativi e di risk assessment e risk management.

La creazione di un Modello di Analisi del Rischio per individuare processi e attività aziendali maggiormente esposte al rischio di reato di corruzione e la definizione di un Modello Organizzativo e di procedure finalizzate alla prevenzione di reati di corruzione individuati nel risk assessment devono essere accompagnate da un’attività di formazione a tutti i livelli dell’Organizzazione sulle tematiche dell’anti-bribery.

Pur non mettendo l’organizzazione completamente al riparo da eventuali contestazioni o sanzioni, la Certificazione ISO 37001 è il primo modo veramente efficace per concretizzare azioni capaci di ridurre il rischio di corruzione, perché se l’organizzazione dimostra di aver adottato un Modello Organizzativo per la prevenzione della corruzione certificato da una parte terza, potrà beneficiare di un effetto mitigatorio delle sanzioni previste dal D. Lgs 231/2001.