Certification anti-corruption
ISO 37001 procédure : de l'auto-évaluation au certificat vérifiable
Vous répondez en ligne à 38 questions oui/non sur votre système anti-corruption. Si vous atteignez le seuil, Zertify délivre le certificat, que vos clients vérifient par numéro ou QR code. Aucun auditeur ne vient dans vos locaux.
01: Étapes
Les étapes de la procédure ISO 37001 avec Zertify
Tout se passe en ligne, et l'achat ne demande pas de compte client. Voici l'ordre dans lequel les choses se déroulent.
Réunir vos documents internes
Analyse du risque de corruption, politique anti-corruption, désignation de la fonction de conformité, procédure de due diligence, contrôles, canal de signalement. Ce que vous ne pouvez pas montrer en interne, vous ne pourrez pas non plus le confirmer par oui.
Lancer l'auto-évaluation
Le questionnaire compte 38 questions auxquelles on répond par oui ou par non. Le démarrage est gratuit.
Atteindre le seuil de réussite
Les 14 questions obligatoires doivent toutes recevoir un oui. Sur les 24 autres questions, il faut au moins 16 réponses positives.
Souscrire le certificat
La première année coûte 749 CHF, puis 499 CHF par an, audit annuel en ligne compris. Le paiement se fait une fois le seuil atteint.
Examen et émission
SICE examine chaque évaluation avant l'émission. Le certificat vous parvient dans les 4 heures après la réussite et le paiement.
Transmettre et faire vérifier
Le PDF porte un numéro et un QR code. Votre client, votre service achats ou un auditeur externe contrôle l'authenticité sur la page de vérification publique.
02: Évaluation
Que contient l'auto-évaluation ISO 37001 ?
Le questionnaire ne reprend pas chaque exigence de la norme, il porte sur ses points centraux. Il distingue deux catégories de questions, avec une règle de réussite claire.
- 14 questions obligatoires
- Elles forment le noyau de l'évaluation. Une seule réponse négative empêche la réussite, quel que soit le reste.
- 24 autres questions
- Elles complètent le tableau. Seize réponses positives au minimum sont nécessaires.
- Pas de demi-mesure
- Une question reçoit un oui ou un non. Si une mesure existe à moitié, répondez non et complétez-la d'abord.
Répondez avec les personnes qui connaissent la réalité du terrain: direction, finance, achats, conformité. Une réponse donnée au jugé se paie plus tard, au premier contrôle chez un client.
03: Préparation
Ce qu'il faut préparer avant de répondre
Les exigences de la norme se retrouvent dans six thèmes. Pour chacun, une question simple à vous poser et la pièce qui sert de preuve.
| Thème | Question à vous poser | Pièce utile |
|---|---|---|
| Risque de corruption | Avons-nous identifié où le risque se situe, et le mettons-nous à jour? | Analyse de risque datée |
| Politique | La direction a-t-elle adopté une politique et l'a-t-elle communiquée? | Politique signée, preuve de diffusion |
| Conformité | Quelqu'un exerce-t-il cette fonction avec accès direct à la direction? | Cahier des charges, organigramme |
| Due diligence | Contrôlons-nous les transactions, partenaires et collaborateurs selon le risque? | Procédure et dossiers de contrôle |
| Contrôles | Nos contrôles financiers et non financiers sont-ils en place? | Règles de double signature, de cadeaux et d'invitations |
| Signalement | Un collaborateur peut-il signaler un cas sans craindre de représailles? | Description du canal, règles de protection |
Ces thèmes relèvent surtout du chapitre 5 (Leadership), du chapitre 6 (Planification) et du chapitre 8 (Fonctionnement) de la norme.
04: Zertify
Où Zertify intervient dans la procédure
Zertify délivre le certificat sous licence de SICE, l'institut suisse de certification et de formation. SICE examine chaque évaluation avant l'émission. La base est votre auto-évaluation en ligne, sans audit sur site.
Chaque certificat se vérifie publiquement et se confirme chaque année par un court audit en ligne. Pour les tarifs détaillés et les remises, consultez la page des prix. Si vous voulez vérifier où vous en êtes, l'auto-évaluation donne la réponse sans engagement.
05: Comparaison
Procédure Zertify ou audit sur site : les différences
La voie classique consiste en un audit sur site par un organisme de certification. Elle convient à certaines situations, la procédure en ligne à d'autres.
| Critère | Zertify | Voie classique avec audit sur site |
|---|---|---|
| Base de l'évaluation | Auto-évaluation en ligne, examinée par SICE | Audit mené dans vos locaux par un organisme de certification |
| Mobilisation interne | Réponses au questionnaire, pièces à portée de main | Préparation de l'audit, présence des équipes sur place |
| Délai | 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif) |
| Coût | Prix annuel fixe affiché | Variable selon la taille et le nombre de sites, sur devis |
| Suivi annuel | Audit en ligne court, inclus | Audits de surveillance, selon l'organisme |
Si un appel d'offres ou un code de conduite impose expressément un audit sur site, vérifiez cette exigence avant de choisir. Sinon, la comparaison porte sur le délai, la charge interne et le budget.
06: Après l'émission
Après l'émission: vérification, audit annuel et résiliation
Le certificat est valable 3 ans. Chaque année, vous passez un court audit en ligne, couvert par la redevance annuelle. Quiconque scanne le QR code du PDF arrive sur la page de vérification et y voit le numéro et la validité.
L'abonnement se renouvelle automatiquement chaque année. Vous le résiliez à tout moment dans votre espace client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée.
Si vous visez d'autres normes, la remise est de 20 % pour deux normes et de 30 % pour trois ou plus, y compris sur la redevance annuelle. Pour la Suisse et le Liechtenstein, les prix incluent la TVA de 8,1 %.
07: FAQ
Questions fréquentes sur la procédure ISO 37001
Le temps dépend surtout de l'état de vos documents. Une fois le seuil atteint et le paiement effectué, le certificat est délivré dans les 4 heures. La préparation interne reste la partie la plus longue pour la plupart des entreprises.
Non. La procédure repose sur l'auto-évaluation en ligne, que SICE examine avant l'émission. Chaque année, un court audit en ligne confirme le certificat.
Le certificat n'est pas délivré tant que le seuil n'est pas atteint. Il faut d'abord combler les écarts dans l'organisation, par exemple formaliser la politique ou désigner la fonction de conformité.
Chaque certificat porte un numéro et un QR code. Votre client les saisit ou les scanne sur la page de vérification publique de Zertify. Il n'a pas besoin de vous contacter.
Vous passez un court audit en ligne, inclus dans la redevance annuelle de 499 CHF. Il confirme que votre système anti-corruption est toujours en place.
Oui, à tout moment dans votre espace client. La résiliation prend effet à la fin de l'année en cours, et le certificat s'arrête avec l'année payée.
08: Guide
Pages liées
Lancez l'auto-évaluation ISO 37001
Répondez aux 38 questions et sachez en une session si votre système anti-corruption atteint le seuil.
Gratuit et sans inscription.