Что говорят международные стандарты
Что говорят международные стандарты ISO 37301:2021 рассматривает систему управления соответствия обязательным требованиям (compliance management system) как систему, которую необходимо устанавливать, развивать, внедрять, оценивать, поддерживать и постоянно улучшать. В 2026 году стандарт был повторно подтвержден ISO как действующий. ISO 37001:2025 конкретизирует эту системную модель применительно к рискам подкупа: лидерство, ответственность, оценка риска взяточничества, комплексные проверки, финансовые и нефинансовые контроли, сообщения, расследование, мониторинг и улучшение. ISO 37002:2021 показывает еще одну часть системы — управление сообщениями о нарушениях на принципах доверия, беспристрастности и защиты. ISO 37003:2025 расширяет эту логику на управление рисками мошенничества: предупреждение, выявление, реагирование и постоянное совершенствование. А ISO/TS 37008:2023 — на внутренние расследования и последующие корректирующие меры. По отдельности это разные стандарты с разным предметом регулирования. Но вместе они показывают одну управленческую закономерность: предупреждение нарушения — это процесс, проходящий через несколько функций организации.