Keybridge تُهيّئ مؤسستكم للحصول على شهادة ISO 37001 في العراق وإقليم كردستان.

لمحة سريعة عن ISO 37001

الإصدار

مارس 2025. ISO 37001:2025 هي النسخة الحالية. حلّت محل ISO 37001:2016، والشهادة الصادرة وفق نسخة 2016 تنتقل إلى النسخة الجديدة خلال الفترة الانتقالية.

البنية

بنية عليا موحّدة وفق الملحق SL، وتتألف من 10 بنود، والبنود من 4 إلى 10 تحمل المتطلبات القابلة للتدقيق. والملحق A إرشادات لتطبيق الضوابط ولا يُدقَّق كمتطلب.

إمكانية الحصول على الشهادة

نعم. تُمنح الشهادة للشركة عن نطاق محدد. وتفيد الشهادة بأن نظام مكافحة الرشوة يستوفي المعيار، ولا تفيد بأن رشوة لم تقع أو لن تقع.

صلاحية الشهادة

تحدّد جهة التقييم الجدول والمتطلبات المستمرة المنطبقة على نطاقكم.

تدقيق المتابعة

تحدّد جهة التقييم الجدول والمتطلبات المستمرة المنطبقة على نطاقكم.

أيام التدقيق، من 10 إلى 50 موظفاً

تحدّد جهة التقييم الجدول والمتطلبات المستمرة المنطبقة على نطاقكم.

ما يغطيه النطاق

المواقع والأنشطة المكتوبة في النطاق فقط. وما يُترك خارجه غير مغطى.

ما تذكره الشهادة

اسم الشركة والمعيار والنطاق وتواريخ سريان الشهادة.

لغة النظام

نكتب السياسة والإجراءات ومواد التدريب بالعربية والكردية والإنجليزية، لأن قناة الإبلاغ يجب أن تعمل باللغة التي يتحدثها الموظف فعلاً.

ما هو ISO 37001

ISO 37001 هو المعيار الدولي لنظام إدارة مكافحة الرشوة. يطلب من الشركة أن تصنّف مواضع مخاطر الرشوة الفعلية في أعمالها، وأن تضع ضوابط على المدفوعات والتصاريح والمناقصات والأطراف الثالثة حيث تكون المخاطر في أعلاها، وأن تدرّب المعرّضين لها، وأن تسجّل ما يحدث حين يبلّغ أحد عن شبهة.

ما يتطلبه المعيار

1. البنود من 1 إلى 3 تغطي النطاق والمراجع والمصطلحات. والبنود من 4 إلى 10 هي المتطلبات التي يفحصها المدقق، والملحق A إرشادات لا متطلبات.
2. البند 4.5، تقييم مخاطر الرشوة. صنّف مخاطر الرشوة لكل بلد ونوع عقد ووكيل وخطوة جمركية وتعامل مع موظف عام تتعامل معه الشركة، وراجع التصنيف عند تغيّر العمل.
3. البند 5، القيادة. مجلس الإدارة والمدير العام يملكان النظام، ويوقّعان سياسة مكافحة الرشوة، ويحدّدان جهة مسؤولة عن الامتثال لمكافحة الرشوة ترتبط بمجلس الإدارة مباشرة.
4. البند 6، التخطيط. ضع أهدافاً لمكافحة الرشوة بأرقام ومواعيد، وخطّط الضوابط في ضوء المخاطر المصنّفة.
5. البند 7، الدعم. فحوص التوظيف للعاملين في الوظائف المعرّضة، وبند مكافحة الرشوة في العقود، وتدريب كل معرّض للمخاطر، وقناة للإبلاغ عن المخالفات.
6. البند 8.2، العناية الواجبة. سجّل فحصاً موثّقاً لكل وكيل وموزّع ومستشار وشريك في مشروع مشترك ومورد عالي المخاطر قبل توقيع العقد.
7. البندان 8.3 و8.4، الضوابط. ضوابط مالية على المدفوعات والنثريات وحدود الاعتماد، وضوابط غير مالية على المشتريات والمناقصات والمعاملات الجمركية والتصاريح.
8. البند 8.7، الهدايا والضيافة. قاعدة مكتوبة بحد للقيمة، وسجل لما قُدّم وما استُلم، وخطوة اعتماد لكل ما يتجاوز الحد.
9. البندان 8.9 و8.10، البلاغات والتحقيق. قناة إبلاغ تحمي المبلّغ، وتحقيق مسجّل لكل بلاغ يرد.
10. البندان 9 و10، التقييم والتحسين. تدقيق داخلي، ومراجعة من الجهة المسؤولة عن الامتثال لمكافحة الرشوة، ومراجعة إدارة من الإدارة العليا ومن مجلس الإدارة، وإجراء تصحيحي مغلق لكل ملاحظة.

من يحتاج ISO 37001 في العراق وإقليم كردستان

جهات قد تراجع متطلبات ISO 37001

العوامل المحدّدة للاستثمار المطلوب

• عدد الكيانات القانونية والمواقع، وما إذا كان على المدقق السفر إلى أربيل أو السليمانية أو بغداد أو البصرة.
• تصنيف مخاطر الرشوة في العمل، لأن التصنيف المرتفع يضيف أيام مدقق وأدلة.
• عدد الوكلاء والموزّعين والمستشارين والموردين عاليي المخاطر الذين يحتاجون ملف عناية واجبة.
• عدد الموظفين في الوظائف المعرّضة، وهو ما يحدد عدد أيام المدقق.
• عدد خطوط الأعمال ومدى اختلافها في الجهات الرسمية والتصاريح التي تتعامل معها.
• اللغات التي يُقدَّم بها التوثيق والتدريب وقناة الإبلاغ.
• حجم ما هو موجود أصلاً في الشركة من سياسات وعقود وضوابط مدفوعات صالحة للاستخدام.
• ما إذا كان ISO 37001 يُبنى وحده أو مع ISO 9001 كنظام واحد، وتحدّد جهة منح الشهادة مدة التدقيق المناسبة.

يحدد العرض النطاق والمخرجات والمواعيد قبل بدء العمل.

معايير تُؤخذ عادة مع ISO 37001