شهادات ISO · ISO 37001الحوكمة
Keybridge تُهيّئ مؤسستكم للحصول على شهادة ISO 37001 في العراق وإقليم كردستان.
وضع ضوابط مكافحة الرشوة ومسؤولياتها وإجراءات التعامل مع البلاغات. نتحقق من النطاق ومتطلبات المشتري المعلنة قبل بدء الإعداد.
ISO 37001 نظم إدارة مكافحة الرشوة
لمحة سريعة عن ISO 37001
- الإصدار
- فبراير 2025. ISO 37001:2025 هي النسخة الحالية. حلّت محل ISO 37001:2016. تُراجع النسخة المنطبقة وترتيبات الانتقال مع جهة منح الشهادة.
- البنية
- بنية عليا موحّدة وفق الملحق SL، وتتألف من 10 بنود، وتتضمن البنود من 4 إلى 10 المتطلبات التي تخضع للتدقيق. والملحق A إرشادات لتطبيق الضوابط ولا يُدقَّق كمتطلب.
- إمكانية الحصول على الشهادة
- نعم. تُمنح الشهادة للشركة عن نطاق محدد. وتفيد الشهادة بأن نظام مكافحة الرشوة يستوفي المعيار، ولا تفيد بأن رشوة لم تقع أو لن تقع.
- صلاحية الشهادة
- تُراجع التواريخ والحالة الحالية للشهادة الصادرة؛ وتعتمد استمرارية صلاحيتها على استيفاء شروط جهة منح الشهادة.
- تدقيق المتابعة
- تتحقّق تدقيقات المتابعة من استمرار استيفاء نظام الإدارة للمتطلبات بين قرارات منح الشهادة.
- تخطيط التدقيق
- تؤثر المواقع والأنشطة والعاملون ودرجة التعقيد في خطة التدقيق؛ وتحدّد جهة منح الشهادة الوقت اللازم له.
- ما يغطيه النطاق
- تقتصر التغطية على المواقع والأنشطة المحددة في نطاق الشهادة.
- ما تذكره الشهادة
- اسم الشركة والمعيار والنطاق وتواريخ سريان الشهادة.
- لغة النظام
- نكتب السياسة والإجراءات ومواد التدريب بالعربية والكردية والإنجليزية، لأن قناة الإبلاغ يجب أن تعمل باللغة التي يتحدثها الموظف فعلاً.
ما هو ISO 37001
ISO 37001 هو المعيار الدولي لنظام إدارة مكافحة الرشوة. يطلب من الشركة أن تصنّف مواضع مخاطر الرشوة الفعلية في أعمالها، وأن تضع ضوابط على المدفوعات والتصاريح والمناقصات والأطراف الثالثة حيث تكون المخاطر أعلى، وأن تدرّب المعرّضين لها، وأن تسجّل ما يحدث حين يبلّغ أحد عن شبهة.
ما يتطلبه المعيار
- البنود من 1 إلى 3 تغطي النطاق والمراجع والمصطلحات. والبنود من 4 إلى 10 هي المتطلبات التي يفحصها المدقق، والملحق A إرشادات لا متطلبات.
- البند 4.5، تقييم مخاطر الرشوة. قيّموا مخاطر الرشوة المرتبطة بكل بلد ونوع عقد ووكيل وخطوة جمركية وتواصل مع موظف عام تتعامل معه الشركة، وراجعوا التقييم عند تغيّر العمل.
- البند 5، القيادة. يتحمّل مجلس الإدارة والمدير العام مسؤولية النظام، ويوقّعان سياسة مكافحة الرشوة، ويحدّدان جهة مسؤولة عن الامتثال لمكافحة الرشوة ترتبط بمجلس الإدارة مباشرة.
- البند 6، التخطيط. ضعوا أهدافاً لمكافحة الرشوة بأرقام ومواعيد، وخطّطوا الضوابط في ضوء المخاطر المصنّفة.
- البند 7، الدعم. فحوص التوظيف للعاملين في الوظائف المعرّضة، وبند مكافحة الرشوة في العقود، وتدريب كل معرّض للمخاطر، وقناة للإبلاغ عن المخالفات.
- البند 8.2، العناية الواجبة. سجّلوا فحصاً موثّقاً لكل وكيل وموزّع ومستشار وشريك في مشروع مشترك ومورد عالي المخاطر قبل توقيع العقد.
- البندان 8.3 و8.4، الضوابط. ضوابط مالية على المدفوعات والنثريات وحدود الاعتماد، وضوابط غير مالية على المشتريات والمناقصات والمعاملات الجمركية والتصاريح.
- البند 8.7، الهدايا والضيافة. قاعدة مكتوبة بحد للقيمة، وسجل لما قُدّم وما استُلم، وخطوة اعتماد لكل ما يتجاوز الحد.
- البندان 8.9 و8.10، البلاغات والتحقيق. قناة إبلاغ تحمي المبلّغ، وتحقيق مسجّل لكل بلاغ يرد.
- البندان 9 و10، التقييم والتحسين. تدقيق داخلي، ومراجعة من الجهة المسؤولة عن الامتثال لمكافحة الرشوة، ومراجعة إدارة من الإدارة العليا ومن مجلس الإدارة، وإجراء تصحيحي مغلق لكل ملاحظة.
من يحتاج ISO 37001 في العراق وإقليم كردستان
شركات خدمات النفط والغازمعالجة مخاطر الرشوة المرتبطة بالوسطاء والمشتريات والتعامل مع القطاع العام.
مقاولو البناء ومقاولو EPCإدارة مخاطر الرشوة في تقديم العطاءات وإسناد العقود من الباطن واعتمادات المشاريع.
الوكلاء والموزّعون والممثلون المحليونتوضيح السلوك المقبول والعمولات والرقابة على العلاقات التجارية التي تشمل التمثيل.
شركات التخليص الجمركي والخدمات اللوجستيةمعالجة مخاطر الرشوة في إجراءات الحدود والتصاريح والمدفوعات لأطراف ثالثة.
موزّعو الأدوية والمستلزمات الطبيةإدارة المخاطر في علاقات الموزّعين والمشتريات والتعامل مع الجهات الصحية.
المنظمات غير الحكومية وشركاء التنفيذ لدى الأمم المتحدةمعالجة مخاطر الرشوة في المشتريات المموّلة بالمنح والعلاقات مع الشركاء.
المصارف وشركات الصرافة والدفعالتمييز بين ضوابط مكافحة الرشوة والتزامات مكافحة غسل الأموال المنفصلة.
شركات الأمن والقوى العاملةإدارة المخاطر المرتبطة بالتوظيف والتعاقد من الباطن والعقود مع الجهات العامة.
جهات قد تراجع متطلبات ISO 37001
| الجهة المشترية أو القائمة | ما تطلبه |
|---|---|
| الشركات المشغِّلة الدولية | تُراجع معايير الموردين الحالية لدى هذا المشتري للمنتجات أو الخدمات المعروضة. ويُتحقق بصورة منفصلة من نطاق الشهادة وقبول المشتري وأهلية المشاركة في المناقصة. |
| الشركات الأم الأجنبية وشركاء المشاريع المشتركة | تُراجع معايير الموردين الحالية لدى هذا المشتري للمنتجات أو الخدمات المعروضة. ويُتحقق بصورة منفصلة من نطاق الشهادة وقبول المشتري وأهلية المشاركة في المناقصة. |
| وكالات الأمم المتحدة عبر UNGM | تُراجع وثائق الشراء المعنية لتحديد الشهادة والنطاق المطلوبين. ولا يحل التسجيل في UNGM محلّ معايير التأهيل الخاصة بالمناقصة. |
| الجهات المانحة ومؤسسات التمويل الإنمائي | تُراجع شروط التمويل أو الشراء الخاصة بالمشروع المعني. ويُتحقق من طلب الشهادة بدلاً من افتراض إلزاميتها استناداً إلى القطاع. |
| مقاولو EPC | تُراجع متطلبات موردي المشروع ونطاق الأعمال الذي تعتزمون تنفيذه. وقد يضع المقاول متطلبات تتجاوز الشهادة نفسها. |
| قائمة موردي وزارة الثروات الطبيعية | تُراجع تعليمات التسجيل الحالية بحسب نشاطكم وفئتكم. ويُتحقق مما إذا كان هذا المعيار مطلوباً ومن الجهات المانحة المقبولة. |
| المشترون في الخليج والمشترون الدوليون | تُراجع معايير الموردين الحالية لدى هذا المشتري للمنتجات أو الخدمات المعروضة. ويُتحقق بصورة منفصلة من نطاق الشهادة وقبول المشتري وأهلية المشاركة في المناقصة. |
العوامل المحدّدة للاستثمار المطلوب
- عدد الكيانات القانونية والمواقع، وما إذا كان على المدقق السفر إلى أربيل أو السليمانية أو بغداد أو البصرة.
- تصنيف مخاطر الرشوة في العمل، لأن التصنيف المرتفع يضيف أيام مدقق وأدلة.
- عدد الوكلاء والموزّعين والمستشارين والموردين عاليي المخاطر الذين يحتاجون ملف عناية واجبة.
- عدد الموظفين في الوظائف المعرّضة، وهو ما يحدد عدد أيام المدقق.
- عدد خطوط الأعمال ومدى اختلافها في الجهات الرسمية والتصاريح التي تتعامل معها.
- اللغات التي يُقدَّم بها التوثيق والتدريب وقناة الإبلاغ.
- حجم ما هو موجود أصلاً في الشركة من سياسات وعقود وضوابط مدفوعات صالحة للاستخدام.
- ما إذا كان ISO 37001 يُبنى وحده أو مع ISO 9001 كنظام واحد، وتحدّد جهة منح الشهادة مدة التدقيق المناسبة.
يحدد العرض النطاق والمخرجات والمواعيد قبل بدء العمل.