ISO 37001 Belgesi Nasıl Alınır? Adım Adım Süreç

ISO 37001 belgesi, rüşvetle mücadele yönetim sistemini kurup akreditasyonlu bir belgelendirme kuruluşunun iki aşamalı denetimini geçerek alınır. Sistemi hazır bir kuruluş için süreç genellikle 4–6 hafta sürer.

Bu rehber, ISO 37001 Belgesi sürecini adım adım anlatır.

ISO 37001 Belgesi Almak İçin 9 Adım

1. Kapsam ve Başvuru

Sistemin kapsadığı faaliyetler, lokasyonlar ve kontrol edilen kuruluşlar belirlenir. Başvuru bilgilerine göre teklif hazırlanır.

2. Rüşvet Risk Değerlendirmesi

Ülke, sektör, proje, iş ortağı ve işlem bazında rüşvet riskleri değerlendirilir. Risk seviyesine göre kontroller belirlenir.

3. Politika ve Uyum Fonksiyonu

Rüşvetle mücadele politikası yayımlanır ve uyum fonksiyonu görevlendirilir. Üst yönetimin taahhüdü yazılı hale getirilir.

4. Hediye, Ağırlama ve Bağış Kuralları

Kabul edilebilir sınırlar, onay süreçleri ve kayıt yöntemi belirlenir. Sponsorluk ve bağışlar için de kurallar yazılır.

5. Durum Tespiti

Riskli iş ortakları, projeler ve personel için durum tespiti prosedürü uygulanır. Sonuçlar kayıt altına alınır.

6. Finansal ve Finansal Olmayan Kontroller

Ödeme onayları, görevler ayrılığı ve satın alma kontrolleri rüşvet riskine göre güçlendirilir. Sözleşmelere rüşvetle mücadele maddeleri eklenir.

7. İhbar ve Soruşturma

Çalışanların ve iş ortaklarının endişelerini güvenle bildirebileceği bir kanal kurulur. İhbarların nasıl soruşturulacağı tanımlanır.

8. Eğitim, İç Tetkik ve Gözden Geçirme

Çalışanlara eğitim verilir ve sistem içeriden denetlenir. Uyum fonksiyonu ve üst yönetim sonuçları değerlendirir.

9. Aşama 1, Aşama 2 ve Belge Kararı

Aşama 1’de risk değerlendirmesi ve politikalar, Aşama 2’de kontrollerin uygulanması incelenir. Olumlu karar sonrası TÜRKAK akreditasyonlu ISO 37001 belgesi düzenlenir.

ISO 37001 Belgesi Kaç Günde Alınır?

Durum	Tahmini toplam süre
Etik ve uyum programı mevcut	4–6 hafta
Kısmi politikalar var	2–3 ay
Sistem sıfırdan kurulacak	3–5 ay

Süreyi kısaltmak için ISO 37001 Danışmanlığı alabilirsiniz.

Denetimde Sık Görülen Eksikler

Genel Geçer Risk Değerlendirmesi

Kuruluşun gerçek iş modeline dayanmayan risk analizleri kabul görmez. Riskler somut süreçlere bağlanmalıdır.

Kayıtsız Hediye ve Ağırlamalar

Hediye kaydı tutulmuyorsa kuralın uygulandığı gösterilemez. Kayıt sistemi basit ama düzenli olmalıdır.

Bilinmeyen İhbar Kanalı

Çalışanlar ihbar kanalından haberdar değilse sistem işlemez. Kanal düzenli olarak duyurulmalıdır.

Sıkça Sorulan Sorular

Uyum fonksiyonu tek kişi olabilir mi?

Evet, küçük kuruluşlarda tek kişi yeterli olabilir. Bu kişinin yetkisi, bağımsızlığı ve kaynağı olmalıdır.

İş ortaklarının da belge alması gerekir mi?

Hayır, ancak riskli iş ortaklarından rüşvetle mücadele taahhüdü istenir. Durum tespitiyle risk seviyeleri değerlendirilir.

Denetimde ihbar içerikleri incelenir mi?

Denetçi ihbar sürecinin işleyişini inceler. İhbarcının kimliği ve gizli bilgiler korunur.