Management anti-corruption
ISO 37001 pour commerce : prouver votre système anti-corruption en ligne
L'ISO 37001 décrit un système de management anti-corruption que les grands acheteurs et les appels d'offres demandent de plus en plus à leurs fournisseurs. Une entreprise de commerce peut l'obtenir par une auto-évaluation en ligne de 38 questions. Le certificat arrive dans les 4 heures suivant la réussite du test et le paiement.
01: Demande
Pourquoi les clients du commerce demandent l'ISO 37001
Une entreprise de commerce passe par beaucoup de mains: acheteurs, fournisseurs, transitaires, agents, enseignes clientes. Chaque relation permet de verser ou de recevoir ce qui ne devrait pas l'être. Les grands donneurs d'ordre le savent et posent la question par écrit.
Le questionnaire fournisseur d'un groupe contient une rubrique anti-corruption. Un appel d'offres, surtout d'un acheteur public, peut exiger la preuve qu'un système de gestion existe. Sans document à joindre, vous répondez par des déclarations. Avec un certificat ISO 37001, vous joignez un PDF que le service achats contrôle lui-même sur la page de vérification.
Les négociants qui importent ou exportent rencontrent cette demande plus tôt que les autres. Ports, douanes et agents locaux sont autant de points de contact où le risque se concentre.
02: Risques
Où se situent les risques de corruption dans le commerce
La norme ne vise pas un secteur en particulier. Elle demande d'évaluer les risques propres à votre activité. Dans le commerce, ils se regroupent autour de quelques situations concrètes.
- Achats et référencement
- Un acheteur reçoit une ristourne personnelle pour inscrire un article à l'assortiment, ou un fournisseur paie pour obtenir une place en rayon ou en tête de catalogue.
- Cadeaux et invitations
- Le dîner offert pendant la négociation annuelle, le billet pour un match, le panier de fin d'année adressé à un acheteur.
- Agents et intermédiaires
- Une commission versée à un agent local pour décrocher un marché, sans que personne sache à qui elle revient en fin de compte.
- Dédouanement et transport
- Un petit paiement à un agent pour accélérer le passage d'une marchandise bloquée, réglé en espèces par le transitaire et refacturé sous un autre intitulé.
- Marchés publics
- La réponse à un appel d'offres d'une commune, d'un hôpital ou d'une administration, où tout contact informel avec le décideur est un risque.
- Remises et avoirs
- Des notes de crédit ou des rabais de fin d'année qui sortent de la grille tarifaire et que personne ne valide en second.
03: Exigences
Comment une entreprise de commerce remplit les exigences clés
Les exigences de la norme restent les mêmes d'une entreprise à l'autre. Ce qui change, c'est la manière de les appliquer. Le tableau montre des exemples réalistes pour une société de négoce ou une enseigne de taille moyenne.
| Exigence | Exemple dans une entreprise de commerce |
|---|---|
| Évaluation du risque | Liste des pays, des fournisseurs et des canaux de vente classés par niveau de risque, relue chaque année et après tout nouveau marché. |
| Politique anti-corruption | Deux pages signées par la direction, remises aux acheteurs et aux vendeurs, annexées aux contrats d'agents. |
| Fonction de conformité | Une personne désignée, par exemple la responsable administrative ou juridique, qui rend compte directement à la direction et ne valide pas ses propres achats. |
| Due diligence | Questionnaire et vérification d'identité avant de signer avec un nouvel agent, un transitaire ou un fournisseur dans un pays à risque. |
| Contrôles financiers et non financiers | Double validation des notes de crédit, interdiction des paiements en espèces aux intermédiaires, registre des cadeaux avec un plafond de valeur. |
| Canal de signalement | Adresse de messagerie ou formulaire géré hors de la ligne hiérarchique, avec une règle écrite contre les représailles. |
04: Mise en place
Par où commencer dans une PME de commerce
Un système anti-corruption ne demande pas un service dédié. Il demande des décisions écrites et quelqu'un qui les suit. L'ordre ci-dessous suit la logique des chapitres de la norme.
Cartographier les risques
Passez en revue vos achats, vos ventes et vos flux logistiques. Notez où de l'argent ou un avantage peut changer de mains sans trace (chapitre 6, planification).
Faire signer la politique par la direction
Sans engagement visible du dirigeant, le reste ne tient pas (chapitre 5, leadership).
Désigner le responsable conformité
Donnez-lui par écrit l'accès direct à la direction et le droit de bloquer une opération douteuse.
Fixer les règles de terrain
Plafond pour les cadeaux, procédure de vérification des agents, validation à deux pour les remises hors grille (chapitre 8, réalisation des activités opérationnelles).
Ouvrir le canal de signalement et former l'équipe
Une demi-journée pour les acheteurs, les vendeurs et la logistique suffit pour expliquer les règles et le canal.
Contrôler une fois par an
Relisez le registre des cadeaux, les avoirs et les nouveaux agents, puis consignez les écarts (chapitre 9, évaluation des performances).
05: Zertify
Obtenir le certificat ISO 37001 avec Zertify
Zertify délivre le certificat à partir d'une auto-évaluation en ligne, sans audit sur site. Le test compte 38 questions auxquelles vous répondez par oui ou par non. 14 sont éliminatoires: toutes doivent recevoir un oui. Parmi les 24 autres, 16 oui au minimum sont nécessaires. Ces 14 questions sont le noyau de l'évaluation, elles ne reprennent pas chaque exigence de la norme.
Le certificat est émis par Zertify sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Vous recevez le PDF dans les 4 heures suivant la réussite du test et le paiement. Chaque certificat porte un numéro et un QR code qui mènent à une page de vérification publique, utile pour un acheteur qui veut contrôler.
Le prix est de 749 CHF la première année, puis 499 CHF par an, re-audit en ligne annuel compris. Le certificat est valable 3 ans et confirmé chaque année par ce court re-audit. L'abonnement est annuel et résiliable à tout moment pour la fin de l'année en cours, dans votre compte client. Si vous résiliez, le certificat prend fin avec l'année payée. La TVA suisse de 8,1 % est comprise pour la Suisse et le Liechtenstein. Un compte n'est pas nécessaire pour acheter.
La voie classique reste possible: un organisme de certification vient auditer votre entreprise sur place. Elle convient si un client l'impose expressément. Le guide ci-dessous compare les deux voies.
06: FAQ
Questions fréquentes sur l'ISO 37001 pour le commerce
Aucune obligation ne découle de la taille. Le besoin vient de vos clients: un groupe, une enseigne ou un acheteur public qui demande une preuve dans son questionnaire fournisseur ou son appel d'offres. Si ce cas se présente, le certificat évite de répondre par de longues déclarations.
La norme demande une fonction de conformité indépendante avec accès direct à la direction. Elle ne fixe pas de taille d'équipe. Dans une PME, une personne désignée peut l'assumer, à condition de ne pas contrôler ses propres décisions.
Le test est gratuit et sans inscription. Si une des 14 questions éliminatoires reçoit un non, ou si vous n'atteignez pas 16 oui sur les 24 autres, le certificat n'est pas émis. Vous corrigez le point concerné dans votre entreprise, puis vous refaites le test.
Oui. Chaque certificat porte un numéro et un QR code qui ouvrent une page de vérification publique. L'acheteur n'a pas besoin de vous écrire. Certains clients fixent des exigences propres sur le type de certificat: demandez-leur ce qu'ils attendent avant de répondre à un appel d'offres.
07: Guide
Pages liées
Testez où en est votre entreprise
L'auto-évaluation ISO 37001 prend quelques minutes et vous montre immédiatement les points à régler.
Gratuit et sans inscription.