ISO 37001:2025 Anti-Korruptions-Managementsystem
ISO 37001 für Dienstleister: Zertifikat online erhalten
ISO 37001 belegt, dass Ihr Dienstleistungsunternehmen Bestechung mit klaren Regeln vorbeugt. Sie beantworten 38 Ja/Nein-Fragen online, ohne Vor-Ort-Audit. Das Zertifikat liegt vier Stunden nach bestandener Bewertung und Zahlung vor.
01: Nachfrage
Warum Auftraggeber von Dienstleistern ISO 37001 verlangen
Ein Dienstleister verkauft kein Produkt, das sich messen oder wiegen lässt. Er verkauft Wissen, Zugang und Beziehungen. Genau dort entstehen Bestechungsrisiken: bei der Auftragsvergabe, bei Vermittlern, bei Einladungen an Kunden. Einkaufsabteilungen wissen das und stellen die Frage im Lieferantenfragebogen.
Der Anlass ist meist konkret. Ein öffentlicher Auftraggeber verlangt in der Ausschreibung einen Nachweis zur Korruptionsprävention. Ein Konzernkunde reicht seinen Verhaltenskodex an Zulieferer weiter und will wissen, wie Sie ihn umsetzen. Bei einem Kundenaudit fragt jemand nach Ihrer Regelung zu Geschenken. Mit dem Satz «Wir haben einen Kodex» sind Sie in allen drei Fällen schwächer als ein Mitbewerber, der eine Zertifikatsnummer nennen kann.
Das Zertifikat von Zertify trägt einen QR-Code. Der Einkäufer scannt ihn und sieht auf der Prüfseite, ob das Zertifikat gültig ist.
02: Risiken
Wo bei Dienstleistern Bestechungsrisiken entstehen
Die Risiken stecken im Tagesgeschäft, nicht in Grossprojekten allein. Fünf Situationen kommen in Beratungs-, IT-, Treuhand-, Personal- und Facility-Betrieben immer wieder vor.
- Einladungen und Geschenke
- Das Nachtessen mit dem Einkaufsleiter während einer laufenden Offerte oder das Weihnachtsgeschenk an die Projektverantwortliche eines Kunden, der gerade den Rahmenvertrag neu vergibt.
- Vermittlungsprovisionen
- Ein Dritter bringt Ihnen einen Auftrag und erhält dafür eine Erfolgsprovision. Wohin das Geld danach fliesst, sehen Sie nicht.
- Interessenkonflikte bei Unterauftragnehmern
- Ein Projektleiter vergibt Teilaufträge an die Firma eines Verwandten, ohne dass jemand davon erfährt.
- Erleichterungszahlungen
- Ein Mitarbeitender im Ausland zahlt einen kleinen Betrag, damit eine Bewilligung, ein Visum oder eine Zollabfertigung schneller läuft.
- Anstellung auf Wunsch eines Kunden
- Ein Kunde bittet Sie, eine bestimmte Person einzustellen oder zu vermitteln, und erwähnt dabei die nächste Auftragsrunde.
03: Anforderungen
Was ISO 37001 von einem Dienstleistungsunternehmen verlangt
Der Standard folgt dem bekannten Aufbau der ISO-Managementsysteme. Für einen Dienstleister heisst das: Sie legen fest, wo Bestechung bei Ihnen möglich ist, und ordnen jedem Risiko eine Regel und eine Verantwortung zu.
| Anforderung | Beispiel im Dienstleistungsbetrieb | Kapitel |
|---|---|---|
| Bestechungsrisiken bewerten | Liste der Kundengruppen, Länder und Vermittler mit Risikostufe, einmal pro Jahr überprüft | 4 Kontext, 6 Planung |
| Anti-Korruptionspolitik | Zwei Seiten, von der Geschäftsleitung unterzeichnet, im Onboarding und auf dem Intranet | 5 Führung |
| Compliance-Funktion | Eine benannte Person mit direktem Zugang zur Geschäftsleitung, bei kleinen Firmen neben anderen Aufgaben | 5 Führung |
| Due Diligence | Kurzprüfung von Vermittlern, Unterauftragnehmern und Neukunden vor Vertragsabschluss | 8 Betrieb |
| Finanzielle und nicht-finanzielle Kontrollen | Vier-Augen-Prinzip bei Provisionen, Genehmigung und Register für Einladungen | 8 Betrieb |
| Meldeweg | Interne Meldestelle, Schutz vor Repressalien schriftlich zugesichert | 8 Betrieb |
Die Wirksamkeit prüfen Sie intern und halten sie fest (Kapitel 9). Festgestellte Mängel führen zu Korrekturen (Kapitel 10).
04: Praxis
So erfüllen Dienstleister die Kernanforderungen in der Praxis
Vier Beispiele zeigen, wie die Umsetzung in kleineren Betrieben aussehen kann. Der Aufwand hängt von Ihrer Grösse und Ihren Märkten ab, nicht von der Branche allein.
Treuhandkanzlei mit Behördenkontakt
Die Kanzlei hält fest, welche Kontakte zu Amtsstellen bestehen, und verbietet Zuwendungen an diese Personen. Jede Ausnahme geht über die Partnerin, die zugleich die Compliance-Aufgabe trägt.
IT-Dienstleister mit Wiederverkäufern
Vor jedem neuen Vertriebspartner läuft eine kurze Prüfung: Eigentümer, Referenzen, Provisionshöhe. Provisionen über einer festgelegten Grenze braucht zwei Unterschriften.
Personalvermittler mit Kundengeschenken
Ein Register erfasst jede Einladung und jedes Geschenk, gegeben oder erhalten. Über einem definierten Wert ist die Freigabe der Leitung nötig, bei laufenden Offerten gilt ein Verbot.
Facility-Management mit Subunternehmern
Teilaufträge werden nur nach Vergleichsofferten vergeben. Wer einen Subunternehmer vorschlägt, legt eine mögliche Beziehung zu ihm offen.
05: Zertifizierung
ISO 37001 für Ihren Dienstleistungsbetrieb mit Zertify
Die Selbstbewertung besteht aus 38 Ja/Nein-Fragen. 14 davon sind Muss-Fragen, sie müssen alle mit Ja beantwortet werden. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Die Muss-Fragen decken die Kernpunkte ab, nicht jede einzelne Anforderung der Norm.
SICE prüft jede Bewertung, bevor das Zertifikat erscheint. Ausgestellt wird es von Zertify unter Lizenz von SICE, und zwar vier Stunden nach bestandener Bewertung und Zahlung. Ein Konto brauchen Sie dafür nicht.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat gilt drei Jahre. Das Abonnement verlängert sich jährlich und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Wer mehrere Standards wählt, erhält 20 % Rabatt auf zwei und 30 % auf drei oder mehr, auch auf die Jahresgebühr.
06: Vergleich
Online-Selbstbewertung oder klassischer Weg mit Vor-Ort-Audit?
Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr Unternehmen vor Ort. Das verlangt Terminplanung und Vorbereitung, und der Aufwand liegt deutlich höher. Das Zertifikat von Zertify beruht dagegen auf einer Online-Selbstbewertung. Es ist öffentlich überprüfbar und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.
Welcher Weg passt, hängt davon ab, was Ihr Auftraggeber im Einzelfall verlangt. Klären Sie das vor dem Kauf mit der Einkaufsabteilung oder in den Ausschreibungsunterlagen.
07: FAQ
Häufige Fragen zu ISO 37001 für Dienstleister
Gesetzlich verlangt der Standard nichts, er ist freiwillig. Relevant wird er, wenn Kunden, Ausschreibungen oder Konzernkodizes einen Nachweis fordern. Prüfen Sie Ihre letzten Lieferantenfragebogen: Taucht dort das Thema Korruption auf, lohnt sich das Zertifikat.
Nein. Die Norm verlangt eine Compliance-Funktion, keine Abteilung. In kleinen Betrieben übernimmt eine benannte Person die Aufgabe neben ihrer Hauptfunktion. Sie braucht direkten Zugang zur Leitung.
Hilfreich sind die Anti-Korruptionspolitik, die Risikoliste, das Register für Einladungen und Geschenke und eine Beschreibung des Meldewegs. Fehlt etwas, zeigt Ihnen die Bewertung, wo Sie nachbessern müssen. Sie können sie danach erneut durchführen.
Die Selbstbewertung füllen Sie online aus. Nach bestandener Bewertung und Zahlung erhalten Sie das Zertifikat innerhalb von vier Stunden. Die Vorbereitung Ihrer internen Regeln ist davon getrennt und hängt vom Stand Ihres Betriebs ab.
Ja. Jedes Zertifikat ist über Nummer und QR-Code auf einer öffentlichen Prüfseite abrufbar. Der Einkäufer sieht dort, ob es gültig ist, ohne bei Ihnen nachzufragen.
08: Leitfaden
Verwandte Seiten
Prüfen Sie, ob Ihr Betrieb ISO 37001 erfüllt
Die Selbstbewertung mit 38 Fragen zeigt Ihnen in wenigen Minuten, wo Sie stehen.
Kostenlos und ohne Registrierung.