Che cosa riguarda
ISO 37001 definisce requisiti e indicazioni per un sistema di gestione anti-corruzione. Si applica a organizzazioni pubbliche, private e non profit e considera forme dirette e indirette di corruzione.
Un sistema per prevenire, individuare e affrontare il rischio di corruzione, collegando impegni, responsabilità e controlli.
A chi si rivolge
Imprese, amministrazioni e organizzazioni esposte a relazioni commerciali, appalti, intermediari o altri fattori di rischio.
Perché intraprendere questo percorso
Possibili benefici di una gestione efficace: non risultati garantiti dal solo rilascio di un certificato o di una dichiarazione.
01
Rischi riconoscibili
Concentrare l’attenzione sulle esposizioni rilevanti.
02
Decisioni tracciabili
Collegare responsabilità e autorizzazioni.
03
Cultura di integrità
Rendere coerenti comunicazione e comportamenti.
I temi da presidiare
Una lettura orientativa degli ambiti da considerare. I requisiti applicabili e il campionamento sono definiti sulla norma e sullo schema pertinenti.
Valutazione del rischio
Attività e rapporti esposti.
Due diligence
Verifiche proporzionate sulle relazioni pertinenti.
Controlli
Misure finanziarie e non finanziarie.
Segnalazioni e risposta
Gestione degli eventi e miglioramento.
Dalla gestione alle evidenze
Campioni documentali e informazioni da esaminare, da selezionare in funzione del perimetro e dei rischi dell’incarico.
01. Un rapporto con un intermediario collegato alla valutazione del rischio e alle verifiche svolte.
02. Un’omaggio o una spesa selezionata esaminati rispetto a regole e autorizzazioni.
03. Una segnalazione anonimizzata verificata nel rispetto della riservatezza.
04. Un cambiamento organizzativo valutato per gli effetti sui controlli e sulle responsabilità.
Come si svolge il percorso
01
Definire il perimetro
La domanda identifica attività, sedi, addetti e norma richiesta. Il riesame verifica la possibilità di assumere l’incarico, il campo applicabile e le competenze necessarie.
02
Pianificare la valutazione
Si definiscono programma, durata, gruppo di audit e modalità, secondo le regole dello schema. Il piano chiarisce quali processi e siti saranno campionati.
03
Raccogliere evidenze
Documenti, interviste e osservazioni delle attività sono messi in relazione. Eventuali rilievi devono essere affrontati secondo le modalità e i tempi applicabili.
04
Decidere e mantenere
La decisione è distinta dall’esecuzione dell’audit. Sorveglianze, rinnovo e comunicazione dei cambiamenti seguono il programma di certificazione pertinente.
Durata e modalità non sono fisse: dipendono dal perimetro, dalla complessità e dalle regole applicabili. Il rilascio è subordinato a un esito favorevole della valutazione e della decisione.
Da sapere prima di iniziare
La certificazione non costituisce immunità da responsabilità né sostituisce le valutazioni delle autorità competenti.
Domande frequenti
Garantisce assenza di corruzione?
No. Valuta il sistema di prevenzione, rilevazione e risposta.
Equivale a un modello organizzativo 231?
No. I due strumenti hanno finalità e requisiti distinti, pur potendo essere coordinati.
Qual è l’edizione di riferimento?
La pubblicazione attuale è la 2025; la transizione del certificato va gestita secondo le disposizioni pertinenti.
L’organismo può progettare il nostro sistema?
La valutazione indipendente non va confusa con la consulenza. L’organizzazione resta responsabile del proprio sistema e delle proprie informazioni; le eventuali attività formative devono rispettare le condizioni di imparzialità applicabili.
Edizione e riferimenti
ISO 37001:2025
Edizione 2025. Prima dell’audit va confermato il riferimento previsto dallo schema e dal piano di transizione.
Riferimenti consultati il 9 ottobre 2026. Prima dell’incarico sono da confermare edizione applicabile, disposizioni di transizione e condizioni dello schema. Le sintesi non sostituiscono il testo ufficiale della norma.
Questa scheda è informativa e non attribuisce automaticamente un accreditamento ad ACM CERT per il servizio descritto. L’organismo competente, lo schema, il campo di accreditamento pertinente e le condizioni del servizio sono identificati nell’offerta.
