ISO 37002-2021 PDF

Полное наименование и описание

ISO 37002:2021 — Whistleblowing management systems — Guidelines. Международный стандарт, содержащий руководство по созданию, внедрению и поддержанию системы управления сообщениями о нарушениях (whistleblowing management system) на основе принципов доверия, беспристрастности и защиты.

Документ описывает четыре ключевых этапа работы с сообщениями о нарушениях: приём, оценка, реагирование и завершение дел по обращениям.

Стандарт предназначен для применения во всех типах организаций — государственных, частных и некоммерческих — независимо от размера и сферы деятельности.

Аннотация

ISO 37002:2021 даёт практические рекомендации, которые помогают организациям выстроить надёжный, справедливый и защищённый механизм приёма и обработки сообщений о предполагаемых нарушениях, повышая прозрачность, снижая риски финансовых и репутационных потерь и укрепляя корпоративное управление.

Общая информация

• Статус: Опубликован (International Standard).
• Дата публикации: 27 июля 2021 г.
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01, 03.100.02, 03.100.70.
• Редакция / версия: Издание 1 (2021).
• Количество страниц: 33.

Область применения

Руководство применимо для внедрения и оценки систем управления сообщениями о нарушениях в организациях любого типа и размера. Оно охватывает процессы приёма сообщений, оценки их обоснованности, принятия мер и закрытия дел, а также вопросы конфиденциальности, защиты заявителей и беспристрастности процедур. Применение стандарта зависит от конкретного контекста организации и может быть как автономной системой, так и частью общей системы менеджмента.

Ключевые темы и требования

• Принципы: доверие, беспристрастность и защита заинтересованных лиц.
• Процессы: приём сообщений, оценка, реагирование, завершение дел.
• Требования к конфиденциальности и защите личности заявителей и участников.
• Организационная структура и роли: ответственность руководства, назначение ответственных за проведение расследований и коммуникации.
• Риски и возможности: анализ рисков, связанные с приёмом и обработкой сообщений, и меры по их снижению.
• Документирование и контроль: требования к оформлению, хранению и защите информации о сообщениях.
• Обучение и компетенции: подготовка персонала, принимающего и рассматривающего сообщения.
• Оценка эффективности и непрерывное улучшение WMS (Whistleblowing Management System).

Применение и пользователи

ISO 37002 подходит для организаций в частном, государственном и некоммерческом секторах. Чаще всего стандарт используют: службы комплаенс и корпоративной этики, юридические подразделения, отделы по внутренним расследованиям, HR, внутренние аудиторы, а также внешние консультанты и аудиторы при независимой проверке процедур обработки сообщений.

Связанные стандарты

ISO 37002 логически сочетается с рядом стандартов управления и корпоративного управления, в том числе с ISO 37001 (системы по противодействию взяточничеству), ISO 37301 (системы комплаенс), ISO 37000 (руководство по управлению организациями), а также с рядом документов, разработанных рабочей группой ISO/TC 309. Рекомендуется учитывать соответствующие стандарты при интеграции WMS в общую систему менеджмента организации.

Ключевые слова

Whistleblowing, система управления сообщениями о нарушениях, WMS, защита заявителей, конфиденциальность, комплаенс, расследования, этика, управление рисками.

FAQ

В: Что это за стандарт?

О: Международный нормативный документ, дающий рекомендации по созданию и управлению системой обработки сообщений о предполагаемых нарушениях внутри организации и от внешних заинтересованных лиц.

В: Что он регулирует?

О: Не формирует обязательных требований в виде нормативов, а предоставляет рекомендации (guidelines) по приёму, оценке, расследованию и завершению дел по сообщениям о нарушениях, включая защиту конфиденциальности и прав заявителей.

В: Кто обычно использует?

О: Пользователями являются службы комплаенс, внутренние аудиторы, HR, юридические подразделения, отделы по расследованиям, а также организации, желающие формализовать «speak up» культуру и защиту информаторов.

В: Он актуален или заменён?

О: Стандарт опубликован в 2021 году и действует; как и другие международные стандарты, он подлежит периодическому обзору (обычно каждые 5 лет) и находится в процессе систематического рассмотрения в жизненном цикле ISO.

В: Это часть серии?

О: Стандарт связан с другими документами по управлению и корпоративному управлению (например, ISO 37001, ISO 37301, ISO 37000 и др.) и рассматривается как комплементарный инструмент в рамках общей системы управления рисками и комплаенсом.

В: Какие ключевые слова?

О: Whistleblowing, сообщения о нарушениях, защита информаторов, конфиденциальность, беспристрастность, комплаенс, управление расследованиями.