ISO 37001 Anti-Korruptions-Managementsystem
ISO 37001 für Produktion: der Nachweis gegen Bestechung
Konzernkunden und öffentliche Auftraggeber verlangen von Produktionsbetrieben einen Beleg, dass Bestechung organisatorisch ausgeschlossen wird. ISO 37001 ist dieser Beleg. Mit Zertify beantworten Sie 38 Fragen online und erhalten das Zertifikat innerhalb von 4 Stunden nach Bestehen und Zahlung.
01: Nachfrage
Warum Kunden von Produktionsbetrieben ISO 37001 verlangen
Im Lieferantenfragebogen eines Konzerns steht meist eine Frage wie: Verfügen Sie über ein Anti-Korruptionsprogramm? Wer als Zulieferer Teile, Baugruppen oder Maschinen liefert, muss den Verhaltenskodex des Kunden weitertragen. Der Einkauf des Kunden will dafür ein Dokument, keine Absichtserklärung.
Dasselbe gilt in Ausschreibungen. Öffentliche Auftraggeber fragen nach organisatorischen Vorkehrungen gegen Bestechung, bevor sie einen Zuschlag erteilen. Exportierende Betriebe kommen hinzu: Sie arbeiten mit Vertretern, Händlern und Spediteuren, die in Märkten handeln, in denen der Betrieb selbst keine Kontrolle vor Ort hat.
Ein ISO-37001-Zertifikat beantwortet diese Fragen in einem Anhang. Es trägt eine Nummer und einen QR-Code, der Einkäufer direkt zur öffentlichen Prüfseite führt.
02: Risiken
Wo in der Produktion Bestechungsrisiken entstehen
Ein Produktionsbetrieb hat mehr Berührungspunkte mit Dritten, als man im Alltag wahrnimmt. Die Norm verlangt, dass Sie diese Stellen kennen und bewerten. Die folgenden Beispiele zeigen, wo die Risiken liegen.
- Einkauf und Lieferantenwahl
- Ein Lieferant bietet dem Einkaufsleiter eine Provision oder eine Reise an, damit er in der Offertrunde bevorzugt wird.
- Vertreter und Händler im Ausland
- Ein Agent erhält eine Erfolgsprovision. Aus dieser Provision könnten Zahlungen an Entscheidungsträger beim Endkunden fliessen.
- Zoll und Logistik
- Ein Spediteur verlangt eine zusätzliche Gebühr, damit eine Maschinenlieferung rascher abgefertigt wird. Die Rechnung trägt eine unklare Bezeichnung.
- Bewilligungen und Behörden
- Für eine Werkserweiterung oder eine Betriebsbewilligung treten Mitarbeitende in Kontakt mit Amtsstellen. Hier braucht es klare Regeln für jede Form von Zuwendung.
- Geschenke und Einladungen
- Das Weihnachtsgeschenk an einen Kunden oder die Einladung zur Werksbesichtigung mit Rahmenprogramm sind Alltag. Ohne Wertgrenze und Freigabe werden sie zum Risiko.
- Spenden und Sponsoring
- Der Betrieb sponsert einen Verein in der Standortgemeinde, während ein Baugesuch läuft. Zeitpunkt und Empfänger machen aus einer Spende eine heikle Zahlung.
03: Umsetzung
Wie ein Produktionsbetrieb die Anforderungen von ISO 37001 erfüllt
Die Norm folgt dem bekannten Aufbau mit Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung und Verbesserung. Die Risikobewertung gehört in die Planung (Kapitel 6). Die Politik und die Verantwortung der Leitung liegen in Kapitel 5. Due Diligence und Kontrollen sind Teil des Betriebs (Kapitel 8). Die folgende Tabelle zeigt, wie das in einem Betrieb mit 40 oder 200 Mitarbeitenden aussehen kann.
| Anforderung | Beispiel im Produktionsbetrieb |
|---|---|
| Bestechungsrisiken bewerten | Die Geschäftsleitung listet Einkauf, Export, Zoll und Behördenkontakte auf und stuft jedes Risiko ein. Die Liste wird jährlich überprüft. |
| Anti-Korruptionspolitik festlegen | Eine Seite mit klaren Regeln, die im Intranet und bei der Einführung neuer Mitarbeitender abgegeben wird. Lieferanten erhalten sie mit der Bestellung. |
| Unabhängige Compliance-Funktion | Eine Person, etwa aus Finanzen oder Qualität, hat einen direkten Zugang zur Geschäftsleitung und zum Verwaltungsrat. |
| Due Diligence | Vor dem Vertrag mit einem Auslandsvertreter prüft der Betrieb Eigentümer, Referenzen und die Höhe der Provision im Marktvergleich. |
| Finanzielle und nicht-finanzielle Kontrollen | Provisionen werden im Vier-Augen-Prinzip freigegeben. Geschenke über der Wertgrenze werden in einem Register erfasst. |
| Meldeweg mit Schutz vor Repressalien | Ein Postfach oder eine Telefonnummer ausserhalb der Linie, dazu eine schriftliche Zusage, dass Meldende keine Nachteile erleiden. |
04: Vorgehen
In welcher Reihenfolge Sie vorgehen
Wer ohne eigene Compliance-Abteilung startet, kommt mit einer festen Reihenfolge am schnellsten voran.
Risiken erfassen
Gehen Sie Einkauf, Vertrieb, Export und Behördenkontakte durch und notieren Sie, wo Geld oder Vorteile den Betrieb verlassen oder erreichen.
Politik und Verantwortliche festlegen
Die Geschäftsleitung unterzeichnet die Politik und benennt die Person, die für Compliance zuständig ist.
Regeln für Agenten, Geschenke und Spenden schreiben
Wertgrenzen, Freigaben und ein Register genügen, solange sie im Betrieb tatsächlich gelebt werden.
Meldeweg einrichten und bekannt machen
Hängen Sie die Kontaktangabe in der Produktion aus und nennen Sie sie in der Mitarbeiterinformation.
Selbstbewertung durchführen
Die Fragen zeigen, ob ein Punkt fehlt. Was offen ist, ergänzen Sie und starten die Bewertung erneut.
05: Zertify
ISO 37001 mit Zertify: Ablauf, Prüfung und Preis
Die Selbstbewertung umfasst 38 Ja/Nein-Fragen. 14 davon sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Von den übrigen 24 Fragen braucht es mindestens 16 Ja-Antworten. Die Muss-Fragen decken die Kernpunkte der Bewertung ab, nicht jede Einzelanforderung der Norm. Einen Besuch vor Ort gibt es nicht.
SICE prüft jede Selbstbewertung, bevor das Zertifikat ausgestellt wird. Ausgestellt wird es von Zertify unter Lizenz von SICE, innerhalb von 4 Stunden nach Bestehen und Zahlung. Jedes Zertifikat lässt sich über Nummer und QR-Code öffentlich verifizieren. Jedes Jahr bestätigt ein kurzer Online-Re-Audit den Stand.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Das Zertifikat gilt 3 Jahre. Das Abo verlängert sich jährlich automatisch. Sie kündigen es im Kundenkonto jederzeit auf das Ende des laufenden Jahres, danach endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% MWST enthalten. Zum Kauf brauchen Sie kein Konto.
Zertifizieren Sie mehrere Normen, etwa ISO 9001 zusammen mit ISO 37001, gibt es 20% Rabatt bei 2 Normen und 30% ab 3 Normen, auch auf die Jahresgebühr.
06: Alternativen
Wann der klassische Weg mit Audit vor Ort sinnvoll ist
Der klassische Weg ist ein Audit vor Ort durch eine Zertifizierungsstelle. Er kommt in Frage, wenn ein Kunde ausdrücklich eine solche Prüfung vorschreibt. Kosten und Dauer hängen von Betriebsgrösse, Standorten und Stelle ab. Holen Sie dafür Offerten ein.
Lesen Sie zuerst die Anforderung Ihres Kunden oder der Ausschreibung. Verlangt sie ein Zertifikat gegen Bestechung ohne Vorgabe zur Prüfform, ist der Online-Weg oft ausreichend. Das müssen Sie im Einzelfall mit dem Kunden klären.
07: FAQ
Häufige Fragen zu ISO 37001 für Produktion
Pflicht ist die Norm nicht. Sie brauchen sie, sobald ein Kunde, eine Ausschreibung oder ein Verhaltenskodex einen Nachweis verlangt. Das betrifft vor allem Zulieferer von Konzernen und Betriebe mit öffentlichen Auftraggebern.
Nein. Die Norm verlangt eine Compliance-Funktion mit direktem Zugang zur Leitung. In einem KMU kann das eine Person sein, die diese Aufgabe neben ihrer Hauptrolle wahrnimmt. Wichtig ist, dass sie unabhängig handeln kann.
Die Selbstbewertung beantworten Sie online. Nach Bestehen und Zahlung erhalten Sie das Zertifikat innerhalb von 4 Stunden. Die Zeit für die Vorbereitung hängt davon ab, wie viel in Ihrem Betrieb schon geregelt ist.
CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Das Zertifikat gilt 3 Jahre. Sie können das Abo jederzeit auf das Ende des laufenden Jahres kündigen.
Ja. Jedes Zertifikat trägt eine Nummer und einen QR-Code. Damit öffnet sich eine öffentliche Prüfseite, auf der Ihr Kunde die Echtheit bestätigt sieht.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Betrieb ISO 37001 besteht
Die Selbstbewertung zeigt in wenigen Minuten, welche Punkte erfüllt sind und welche noch fehlen.
Kostenlos und ohne Registrierung.