ISO 37001 durée : combien de temps dure la certification ?

La durée d'une certification ISO 37001 dépend surtout de la voie choisie. La voie classique repose sur un audit sur site réalisé par un organisme de certification. Elle suit un calendrier fixé avec l'auditeur et se compte en mois.

La voie Zertify repose sur une auto-évaluation en ligne. Il n'y a pas d'audit sur site. Le calendrier se compte en heures, une fois que votre système anti-corruption est en place.

Un point commun : dans les deux cas, la norme attend de vous une évaluation du risque de corruption, une politique, une fonction de conformité indépendante et un canal de signalement. Ce travail de fond ne disparaît pas. Il change seulement de place dans le calendrier.

• Certification sans audit sur site

Les durées ci-dessous sont des fourchettes indicatives pour une PME. Elles varient selon la taille de l'entreprise, le nombre de sites, les pays d'activité et l'agenda de l'organisme de certification.

1. 01

   Préparation

   Vous cartographiez les risques de corruption par activité, pays et type de partenaire. Vous désignez qui assume la fonction de conformité et vous fixez le périmètre.

2. 02

   Documentation et mise en place

   Vous rédigez la politique anti-corruption, les procédures de due diligence, les contrôles financiers et non financiers, et vous ouvrez le canal de signalement. Les collaborateurs concernés sont formés.

3. 03

   Audit stage 1

   L'auditeur examine votre documentation et juge si vous êtes prêt pour la suite. Il remet un rapport avec les points à corriger.

4. 04

   Audit stage 2

   L'auditeur vient sur place, interroge les personnes en charge et contrôle que les procédures sont appliquées. Les écarts constatés doivent être clos avant la décision de certification.

• Comparer les voies de certification
• Coût d'une certification

Le gros du temps se joue avant l'audit, pas pendant. Une entreprise qui a déjà un code de conduite, des règles de cadeaux et d'invitations et un registre des partenaires avance bien plus vite qu'une entreprise qui part de zéro.

Exposition au risque

Des ventes à des clients publics, des intermédiaires ou des marchés à l'étranger imposent une analyse de risque plus détaillée, donc plus longue.

Fonction de conformité

Elle doit être indépendante et avoir un accès direct à la direction. Si personne ne l'occupe encore, il faut la définir et la désigner avant tout le reste.

Due diligence

Contrôler les partenaires, les transactions et le personnel selon le risque demande du temps tant que les listes et les critères n'existent pas.

Disponibilité de l'organisme

Les dates d'audit se réservent à l'avance. Un écart à corriger entre les deux stages repousse la décision d'autant.

L'auto-évaluation compte 38 questions auxquelles vous répondez par oui ou non. 14 d'entre elles sont éliminatoires : toutes doivent recevoir un oui. Parmi les 24 autres, au moins 16 réponses doivent être positives. Ces 14 questions portent sur le cœur de l'évaluation, elles ne recouvrent pas chaque exigence de la norme.

Une fois l'évaluation réussie et le paiement effectué, SICE examine votre dossier. Zertify émet ensuite le certificat sous licence de SICE, dans les 4 heures. Le PDF porte un numéro et un code QR qui mènent à une page de vérification publique. Un acheteur ou un auditeur client peut y contrôler la validité en quelques secondes.

Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne annuel inclus. Vous n'avez pas besoin de compte pour commander. Le détail de la norme se trouve sur la page ISO 37001.

• Démarrer l'évaluation gratuite
• Page ISO 37001
• Voir les prix

Le certificat Zertify est valable 3 ans. Chaque année, un court re-audit en ligne confirme que votre système anti-corruption est toujours en place. Ce re-audit est compris dans la redevance annuelle.

L'abonnement se renouvelle automatiquement chaque année. Vous pouvez le résilier à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Si vous résiliez, le certificat prend fin avec l'année payée.

• Comment ça marche

Si un appel d'offres ou un questionnaire fournisseur exige un justificatif dans les semaines qui viennent, la voie classique ne tient pas le délai. L'évaluation en ligne, elle, peut être terminée dans la journée si votre système est déjà en place.

Si votre client impose expressément un audit sur site par un organisme de certification, c'est un autre cas : demandez-lui ce qu'il accepte avant de choisir. Pour une PME qui veut surtout prouver ses précautions anti-corruption à ses clients et à ses donneurs d'ordre, la voie en ligne couvre ce besoin.

• ISO pour les PME