В глобальной торговле коррупционные скандалы обходятся компаниям в миллиарды долларов штрафов. Регуляторы США (Минюст) и Великобритании не ограничиваются наказанием "взяточников" на своей территории — их законы имеют экстерриториальный характер. Если российский или азиатский экспортер хочет работать с западными корпорациями, участвовать в тендерах ООН или выходить на IPO, он обязан доказать свою финансовую чистоту. Главным международным щитом для бизнеса служит сертификат ISO 37001:2016 (Система антикоррупционного менеджмента — ABMS).

Зачем экспортерам нужен ISO 37001? (Глобальные законы)

Сертификат ISO 37001 — это не просто имиджевая бумажка "Мы не берем взятки". Это юридический инструмент защиты Топ-менеджмента от уголовного преследования по двум самым жестким антикоррупционным актам мира:

FCPA (США) - Закон о коррупции за рубежом

Министерство юстиции США (DOJ) штрафует компании за подкуп чиновников в любой точке мира. Если ваш менеджер даст взятку таможеннику в Африке (через офшорный счет), а вы при этом используете сервера в США или торгуетесь на NYSE, ваша компания рискует крупным штрафом — реальный разброс сумм огромен: от сотен тысяч долларов до почти миллиарда (например, RTX Corporation заплатила $947 млн в 2024 году), фиксированной "средней" цифры здесь нет. Официальный текст FCPA Corporate Enforcement Policy Минюста США говорит о критериях смягчения (mitigation credit) в общем — самораскрытие, сотрудничество со следствием, своевременное устранение проблем и наличие эффективной комплаенс-программы, — но нигде прямо не называет сертификат ISO 37001 как отдельный формальный критерий. На практике сертификат может служить весомым доказательством (tangible evidence) наличия работающей программы, что косвенно повышает шансы на смягчение наказания, но не гарантирует его автоматически.

UK Bribery Act 2010 (Великобритания)

Считается самым строгим законом в мире. В нем есть статья "Ответственность коммерческой организации за неспособность предотвратить взяточничество" (Failure of commercial organisations to prevent bribery). Единственная легитимная линия защиты в британском суде — это доказать, что у вас были внедрены "адекватные процедуры". Архитектура ISO 37001 идеально ложится в критерии "адекватных процедур" по UKBA.

Как работает Система ISO 37001: Архитектура защиты

Стандарт интегрируется в структуру компании по Annex SL (легко связывается с ISO 9001). Вот ключевые контрольные механизмы (Controls), которые будут проверять аудиторы TUV или BSI на сертификации:

  • Compliance Function (Служба комплаенса). Стандарт требует назначить человека или отдел, независимый от коммерческого директора, с прямым доступом к Совету директоров.
  • Due Diligence (Проверка контрагентов). Обязательная проверка благонадежности дистрибьюторов, таможенных брокеров, агентов. Требуется анализ их бенефициаров, наличия ПЭДов (Политически значимых лиц) и судебной истории на предмет мошенничества.
  • Финансовые контроли (Financial controls). Правило "четырех глаз" при одобрении платежей. Запрет на оплату оффшорным "консультантам" без актов выполненных услуг с четким результатом.
  • Подарки и гостеприимство (Gifts & Hospitality). Жесткие лимиты на подарки. Оплата перелета чиновнику "на завод" должна быть обоснована и задокументирована, чтобы это не расценили как завуалированную взятку.
  • Whistleblowing (Система информирования). Горячая линия для конфиденциального (анонимного) сообщения о взятках. Стандарт категорически запрещает преследование (Retaliation) сотрудника, сообщившего о коррупции своего начальника.

Этапы внедрения и сертификации

Этап Сроки Что происходит
Gap-анализ и Оценка коррупционных рисков 2-4 недели Определяем "красные флаги" (Red flags) в вашей экспортной цепочке: агенты, таможня, лицензирование.
Разработка Политик и Кодекса этики 1-2 месяца Пишем Антикоррупционную политику, процедуры Due Diligence и правила реагирования на подарки и конфликты интересов.
Внедрение и Обучение (Тренинги) 2-4 месяца Обучаем персонал. Закупщики и таможенные декларанты сдают тесты. Интегрируем антикоррупционную оговорку (Anti-bribery clause) во все договоры со сторонними контрагентами.
Двухступенчатый Аудит и Сертификация 1-2 месяца Международный орган по сертификации проверяет документацию, затем интервьюирует сотрудников (особенно отделы высоких рисков) на знание процессов. Выдача сертификата.

Частые ошибки экспортеров на Аудите

Мертвая процедура Due Diligence. Нефтесервисная компания наняла агента в Ираке для помощи в растаможке оборудования. В досье контрагента положили только выписку из реестра. Аудитор выявил несоответствие: агент получал 10% от суммы контракта, но компания не проверила его связи с местными чиновниками и не запросила заполненный антикоррупционный опросник.

Игнорирование конфликта интересов. Начальник отдела закупок завода заключал контракты на поставку сырья с фирмой-однодневкой, зарегистрированной на его жену. Система антикоррупционного менеджмента не была интегрирована с отделом кадров, декларации о конфликте интересов не заполнялись. Это грубейшее нарушение контроля по стандарту ISO 37001.

Выбор органа по сертификации

Для стандарта ISO 37001 статус Органа по сертификации критически важен. Сертификат, выданный неизвестным ООО "Рога и Копыта" по системе добровольной сертификации (СДС), вызовет смех у корпоративных юристов Siemens или Apple. Ваш сертификат обязан быть выдан Органом с международной аккредитацией, например ANAB (США), UKAS (Великобритания), DAkkS (Германия) или FINAS (Финляндия). До 1 января 2026 года такая аккредитация обозначалась как признание IAF MLA; с 2026 года IAF объединился с ILAC в единую структуру Global Accreditation Cooperation (GLOBAC) — ранее выданные обозначения IAF MLA/ILAC MRA остаются действительными на переходный период, но при проверке актуальности аккредитации органа стоит ориентироваться на новую структуру. Только сертификат от такого признанного органа пройдет банковский комплаенс.

Вопросы и ответы

Гарантирует ли сертификат ISO 37001 защиту от уголовного преследования по FCPA?

Нет, автоматической гарантии он не даёт. Официальный текст FCPA Corporate Enforcement Policy Минюста США говорит о критериях смягчения наказания в целом (самораскрытие, сотрудничество, эффективная комплаенс-программа), но нигде не называет именно сертификат ISO 37001 отдельным формальным критерием. На практике сертификат — весомое доказательство наличия работающей программы, которое может повлиять на решение следствия, но не заменяет собой реального устранения нарушений.

Что значит «adequate procedures» по UK Bribery Act и как это доказывается?

Это единственная законная линия защиты компании по разделу 7 UKBA (неспособность предотвратить взяточничество): организация должна доказать «на балансе вероятностей» (стандарт доказывания ниже уголовного), что у неё были внедрены адекватные процедуры предотвращения взяточничества согласно шести принципам официального руководства. Архитектура ISO 37001 обычно покрывает большинство этих принципов, но формальное соответствие стандарту само по себе не эквивалентно судебному признанию процедур «адекватными» — это оценивает суд в каждом конкретном деле.

Сколько реально занимает сертификация ISO 37001?

Полный цикл — от Gap-анализа до выдачи сертификата — обычно занимает от 6 до 12 месяцев в зависимости от масштаба компании и исходной зрелости процессов. Сам сертификационный аудит официально состоит из двух этапов (Stage 1 — проверка документации, Stage 2 — проверка внедрения на практике), и при выявлении значительных несоответствий на Stage 2 может потребоваться ещё до 2 месяцев на их устранение перед выдачей сертификата.

Обязательно ли выбирать орган по сертификации именно с аккредитацией из «большой тройки» (ANAB, UKAS, DAkkS)?

Не обязательно именно из этих трёх, но обязательно, чтобы аккредитующий орган был признанным членом системы взаимного признания — до 1 января 2026 года это называлось IAF MLA, а с 2026 года структура объединена с ILAC в Global Accreditation Cooperation (GLOBAC). Помимо ANAB/UKAS/DAkkS есть и другие признанные национальные органы, например FINAS (Финляндия) — главное проверять актуальный статус членства конкретного органа, а не полагаться только на узнаваемость названия.

Что происходит, если сотрудник сообщает о коррупции через горячую линию (whistleblowing)?

Стандарт ISO 37001 требует не просто наличия канала анонимного сообщения, но и прямого запрета на преследование (retaliation) сообщившего сотрудника — это одна из зон, которую аудитор проверяет особенно тщательно, включая интервью с рядовыми сотрудниками на предмет реального понимания своих прав, а не только формального знания о существовании горячей линии.

Нужна ли отдельная сертификация ISO 37001, если у компании уже есть ISO 9001?

Да, это отдельная сертификация, хотя техническая структура (Annex SL) позволяет легко интегрировать обе системы в единую документацию компании и снизить затраты на комбинированный аудит. Наличие ISO 9001 не заменяет требования ISO 37001 к комплаенс-функции, due diligence контрагентов и системе информирования о нарушениях — это разные по содержанию контуры контроля.

Сопровождение от Реестр Гарант

Разработка антикоррупционной системы требует интеграции юристов, кадровиков и финансовой службы. Эксперты Реестр Гарант адаптируют международные практики compliance под реалии вашего бизнеса. Мы разработаем рабочую Anti-Bribery Management System по ISO 37001, внедрим процедуры проверки контрагентов (Due Diligence) и подготовим компанию к успешному прохождению сертификационного аудита с выдачей глобально признанного сертификата.

Другой обзор ISO 37001 для экспортёров — в статье «ISO 37001 антикоррупционная система менеджмента: зачем нужна экспортёру». О том, как объединить несколько стандартов ISO в единую систему через структуру Annex SL, — в статье «Интегрированная система менеджмента (ИСМ): ISO 9001, 14001, 45001. Сертификация».