Впровадження міжнародних стандартів, таких як ISO 37001 (протидія корупції) та ISO 37301 (комплаєнс-менеджмент), є важливим кроком до створення прозорих, етичних та відповідальних організацій. Однак їх ефективність значно зростає за умови використання стандарту ISO 37008, який надає чіткі керівні принципи щодо внутрішніх розслідувань.

Роль ISO 37008 у системах ISO 37001 та ISO 37301

ISO 37001 (п. 8.10) вимагає від організацій впровадження механізмів для виявлення та розслідування випадків корупції. Водночас ISO 37301 (п. 8.4) акцентує увагу на важливості внутрішніх розслідувань у випадках порушення норм комплаєнсу. Але жоден із цих стандартів не надає детального алгоритму проведення таких розслідувань.

ISO 37008 закриває цю прогалину, забезпечуючи організації методологією для:

• планування та проведення внутрішніх розслідувань;
• збору та аналізу доказів;
• забезпечення конфіденційності та доброчесності процесу;
• документування результатів та запровадження коригувальних дій.

Таким чином, ISO 37008 додає чіткість і структуру до вимог ISO 37001 та ISO 37301, що робить системи управління корупційними ризиками та комплаєнсом більш ефективними.

ISO 37008 для інших систем менеджменту

Хоча ISO 37008 був розроблений для підтримки систем протидії корупції (ISO 37001) і комплаєнсу (ISO 37301), його положення є надзвичайно корисними і для інших систем менеджменту. Цей стандарт забезпечує універсальний інструментарій для розслідування порушень у будь-якій сфері діяльності організації, допомагаючи ефективніше управляти ризиками та реагувати на невідповідності. Наведемо лише декілька прикладів застосування щодо інших стандартів:

• ISO 14001 – дозволяє ефективно розслідувати екологічні інциденти, такі як забруднення чи порушення екологічних норм, а також створює рамки для аналізу, щоб уникнути подібних інцидентів у майбутньому.
• ISO 45001 – використовується для детального розслідування нещасних випадків чи небезпечних ситуацій на робочому місці, а також допомагає ідентифікувати слабкі місця у процесах та впроваджувати заходи для їх усунення.
• ISO/IEC 27001 – забезпечує підхід до розслідування інцидентів, пов’язаних із витоками даних, кібератаками чи іншими загрозами.

Законодавчі аспекти в Україні

Українське законодавство, зокрема Закон України “Про запобігання корупції”, передбачає обов’язок організацій проводити внутрішні розслідування у разі виявлення порушень. ISO 37008 сприяє дотриманню цих вимог завдяки:

• встановленню процедур для розслідування;
• забезпеченню захисту прав учасників процесу;
• відповідності нормативно-правовим актам.

Це робить стандарт ефективним інструментом для організацій, які прагнуть відповідати вимогам українського законодавства.