ISO 37001 anti-corruption
ISO 37001 conseil : avez-vous vraiment besoin d'un consultant ?
La norme n'impose aucun consultant. Un projet de conseil a du sens dans certains cas, mais il n'est pas la condition pour obtenir un certificat. Avec l'auto-évaluation en ligne de Zertify, vous vérifiez en quelques minutes où vous en êtes et vous pouvez être certifié sans mandat externe.
01: Question
Un consultant est-il nécessaire pour ISO 37001 ?
Non. ISO 37001 fixe des exigences pour un système de management anti-corruption. Elle ne dit pas qui doit le construire. Une PME de quarante personnes dont la direction connaît ses marchés et ses intermédiaires peut rédiger sa politique et ses règles elle-même.
Le conseil devient utile dans trois situations. L'entreprise n'a ni juriste ni responsable conformité. Elle travaille dans des pays ou des secteurs à risque élevé, par exemple avec des agents locaux ou des autorités publiques. Un client du groupe exige un système complet, audité sur place. Dans les autres cas, le budget d'un projet dépasse souvent l'apport réel.
02: Mission
Ce que fait un consultant ISO 37001
Un mandat de conseil suit en général la structure de la norme. Voici les travaux que vous trouverez dans la plupart des offres.
Analyse du risque de corruption
Le consultant recense les pays, les partenaires, les intermédiaires, les marchés publics, les cadeaux et les invitations qui exposent l'entreprise. Il en tire une évaluation des risques à mettre à jour.
Politique et procédures
Il rédige la politique anti-corruption et les règles sur les cadeaux, les dons, le parrainage et les conflits d'intérêts.
Fonction de conformité
Il définit le rôle, les tâches et l'accès direct à la direction que la norme demande pour cette fonction.
Due diligence
Il prépare les grilles de contrôle pour les partenaires, les agents, les fournisseurs et les recrutements sensibles.
Contrôles et canal de signalement
Il propose des contrôles financiers, comme la double validation des paiements, et des contrôles non financiers. Il met en place un canal qui protège contre les représailles.
Formation et audit interne à blanc
Il forme la direction et les équipes exposées, puis simule un audit pour repérer les lacunes avant l'évaluation.
03: Tarifs
Périmètre et tarifs indicatifs d'un projet de conseil
Les chiffres ci-dessous sont des ordres de grandeur indicatifs pour une PME en Suisse. Les taux journaliers se situent indicativement entre 1'000 et 2'000 CHF. Le nombre de sites, de pays concernés et la maturité de départ font varier le total.
Un devis précis ne peut venir que du consultant, après un premier entretien.
| Poste | Jours indicatifs | Coût indicatif |
|---|---|---|
| Analyse du risque de corruption | 2 à 5 | 2'000 à 10'000 CHF |
| Politique et procédures | 3 à 8 | 3'000 à 16'000 CHF |
| Due diligence et contrôles | 3 à 8 | 3'000 à 16'000 CHF |
| Formation des équipes | 1 à 3 | 1'000 à 6'000 CHF |
| Audit interne à blanc | 2 à 4 | 2'000 à 8'000 CHF |
| Total du projet | 10 à 25 jours environ | 10'000 à 50'000 CHF environ |
Ces montants ne contiennent pas le coût de l'audit sur place par un organisme de certification, qui s'ajoute si vous choisissez la voie classique.
04: Limites
Ce qu'un consultant ne fait pas à votre place
Un consultant peut écrire une politique. Il ne peut pas l'appliquer. L'engagement de la direction, qui relève du chapitre 5 Leadership de la structure ISO, reste votre affaire. Si le dirigeant ne valide pas lui-même les règles sur les cadeaux, le document ne changera rien.
Il ne délivre pas non plus le certificat. Après le projet de conseil, il faut encore passer par une évaluation distincte, avec ses propres frais. Beaucoup de PME paient ainsi deux fois pour obtenir un document dont leur client veut surtout pouvoir vérifier l'existence.
05: Zertify
Obtenir le certificat ISO 37001 sans projet de conseil
Zertify propose une autre voie. Vous répondez en ligne à 38 questions par oui ou non. Quatorze d'entre elles sont des questions déterminantes: toutes doivent recevoir un oui. Ce sont les points centraux de l'évaluation, pas l'ensemble des exigences de la norme. Parmi les 24 autres questions, au moins 16 réponses doivent être positives.
Le certificat est émis par Zertify sous licence de SICE, l'institut suisse de certification et de formation. SICE examine chaque évaluation avant l'émission. Il n'y a pas d'audit sur place. Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne annuel inclus. Le certificat est valable 3 ans.
Auto-évaluation
Vous répondez aux 38 questions, sans compte ni paiement. Le résultat s'affiche tout de suite.
Examen par SICE
SICE contrôle votre évaluation avant l'émission du certificat.
Certificat sous 4 heures
Une fois l'évaluation réussie et le paiement effectué, vous recevez le PDF dans les 4 heures.
Vérification publique
Chaque certificat porte un numéro et un QR code. Votre client ou son service achats les contrôle sur la page de vérification.
06: Préparation
Préparer l'auto-évaluation avec ses propres moyens
Les six éléments suivants correspondent aux exigences clés de la norme. Si vous les avez sous la main, l'évaluation se remplit vite. Si l'un manque, vous savez où travailler.
- Analyse de risque
- Un document daté qui liste vos pays, partenaires et situations exposées, avec une date de dernière mise à jour.
- Politique anti-corruption
- Un texte signé par la direction et communiqué aux collaborateurs et aux partenaires concernés.
- Fonction de conformité
- Une personne nommée, indépendante dans ce rôle, avec un accès direct à la direction.
- Due diligence
- Une procédure écrite pour contrôler les transactions, les partenaires et le personnel selon le risque.
- Contrôles
- Des règles de paiement et d'approbation, ainsi que des contrôles hors finance, par exemple sur les appels d'offres.
- Canal de signalement
- Une voie confidentielle, connue de tous, qui protège les auteurs de signalement contre les représailles.
Si vous hésitez sur un point précis, une à deux journées de conseil ciblées suffisent souvent, sans mandat de projet complet.
07: FAQ
Questions fréquentes sur ISO 37001 conseil
À titre indicatif, les taux journaliers vont de 1'000 à 2'000 CHF, et un projet complet représente 10 à 25 jours. Le total dépend de la taille de l'entreprise, du nombre de sites et du niveau de départ. Seul un devis du consultant donne un chiffre fiable.
Oui. La norme n'exige aucun conseil externe. Avec Zertify, vous répondez à l'auto-évaluation en ligne et, si vous la réussissez, vous recevez le certificat après examen par SICE.
Comptez indicativement de trois à neuf mois, selon la disponibilité de la direction et le nombre de procédures à créer. Avec l'auto-évaluation Zertify, vous obtenez un résultat immédiat et le certificat dans les 4 heures après réussite et paiement.
Il repose sur une auto-évaluation en ligne, sans audit sur place, et il est confirmé chaque année par un court re-audit en ligne. Si un client exige expressément un audit sur place par un organisme de certification, il faut passer par la voie classique.
La norme demande une fonction de conformité indépendante, avec un accès direct à la direction. La taille de l'entreprise détermine comment vous l'organisez, pas si elle doit exister. Dans une PME, une personne peut assumer ce rôle à temps partiel.
Vous pouvez résilier à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée.
08: Guide
Pages liées
Vérifiez votre niveau avant de mandater un consultant
L'auto-évaluation en 38 questions montre en quelques minutes quelles exigences ISO 37001 vous remplissez déjà.
Gratuite et sans inscription.