Exemple de politici anti-mită eficiente în firme

O politică anti-mită care spune doar „nu tolerăm mita” este ușor de afișat și greu de aplicat. Exemplele de politici anti-mită utile pentru o organizație sunt cele care răspund fără echivoc la situațiile întâlnite de angajați: ce pot accepta de la un furnizor, când trebuie declarată o relație de rudenie, cine aprobă o donație și cum poate fi raportată o suspiciune fără teamă de represalii.

Pentru administratori și manageri, miza nu este redactarea unui document formal. O politică bine construită poate reduce expunerea la riscuri comerciale, reputaționale și de conformitate, mai ales în activități cu achiziții, licitații, relații cu autorități, intermediari, subcontractori sau parteneri din mai multe locații. Într-un sistem de management anti-mită conform ISO 37001, politica este punctul de plecare, dar valoarea sa se vede în controale, decizii documentate și comportamente consecvente.

Ce trebuie să facă, în practică, o politică anti-mită

Politica anti-mită stabilește poziția organizației față de mită și principiile după care sunt luate deciziile. Ea trebuie aprobată la nivel adecvat, comunicată persoanelor relevante și susținută de conducere prin resurse, responsabilități și reacții concrete atunci când apar abateri.

Nu este același lucru cu o procedură. Politica spune regula și direcția generală, de exemplu că organizația interzice oferirea, promisiunea, solicitarea sau acceptarea de mită, direct sau prin terți. Procedura explică pașii de urmat: formularul de declarație, nivelurile de aprobare, registrul de cadouri, termenul de raportare sau modul de investigare.

O politică prea generală poate lăsa angajații fără răspuns în situații sensibile. Una excesiv de rigidă poate bloca relații comerciale firești, cum ar fi ospitalitatea rezonabilă într-o întâlnire de afaceri. Echilibrul depinde de profilul de risc al organizației, de sector, de piețele în care operează, de contractele publice sau private și de rolul persoanelor implicate.

Exemple de politici anti-mită pentru riscuri frecvente

Politica privind cadourile, ospitalitatea și cheltuielile de protocol

Un exemplu practic poate preciza că angajații nu pot oferi sau accepta cadouri, invitații, deplasări, mese sau alte beneficii dacă scopul acestora este influențarea necorespunzătoare a unei decizii. Politica poate admite gesturi de curtoazie cu valoare redusă, ocazionale, transparente și permise de regulile interne ale ambelor părți.

Pentru ca regula să fie aplicabilă, documentul trebuie să indice pragurile interne, situațiile în care este obligatorie aprobarea prealabilă și obligația de înregistrare. De exemplu, o invitație la un eveniment tehnic poate fi justificată dacă are un scop profesional clar, valoare proporțională și nu coincide cu o negociere sau evaluare de ofertă. În schimb, plata unei vacanțe pentru o persoană cu putere de decizie reprezintă un semnal de risc evident.

Politica privind conflictele de interese

Mita nu apare întotdeauna sub forma unui plic cu bani. Un conflict de interese nedeclarat poate afecta imparțialitatea unei selecții de furnizori, a unei angajări sau a aprobării unei lucrări. Politica poate cere tuturor persoanelor cu atribuții de decizie să declare interesele personale, familiale sau financiare care pot influența, ori părea că influențează, o decizie profesională.

Un exemplu relevant este situația în care un manager participă la evaluarea unei oferte depuse de o societate administrată de o rudă apropiată. Politica nu trebuie să presupună automat rea-credință, dar trebuie să impună declararea situației și retragerea persoanei din procesul decizional. Organizația are astfel o bază pentru a proteja atât integritatea deciziei, cât și persoana implicată.

Politica de evaluare a partenerilor de afaceri

Riscul de mită poate fi transferat prin agenți, consultanți comerciali, subcontractori, distribuitori sau parteneri în asocieri. O politică adecvată stabilește că partenerii sunt selectați pe criterii obiective și evaluați proporțional cu riscul înainte de începerea colaborării și, după caz, pe durata acesteia.

Nivelul verificărilor trebuie adaptat. Pentru un furnizor cu obiect redus și risc scăzut, evaluarea poate fi simplă. Pentru un intermediar remunerat prin comision, cu acces la autorități sau implicat într-un proiect major, sunt necesare verificări mai aprofundate privind reputația, beneficiarii reali, competența, justificarea comisionului și clauzele contractuale relevante. Politica trebuie să permită refuzul sau întreruperea colaborării atunci când riscurile nu pot fi gestionate acceptabil.

Politica privind donațiile, sponsorizările și contribuțiile politice

Donațiile și sponsorizările pot avea un scop legitim, însă devin vulnerabile dacă sunt utilizate pentru obținerea unui avantaj necuvenit. Un document intern eficient cere ca orice astfel de plată să aibă un scop documentat, beneficiar identificabil, aprobare în funcție de valoare și verificări care să reducă riscul ca fondurile să fie redirecționate necorespunzător.

În multe organizații, contribuțiile politice în numele companiei sunt interzise sau supuse unor condiții stricte. Regula exactă trebuie să reflecte cadrul legal aplicabil și profilul de risc al organizației. Esențial este ca decizia să nu fie lăsată exclusiv la discreția unei persoane care are interese comerciale directe într-un contract sau într-o autorizație.

Politica de raportare a suspiciunilor și protecția raportorilor

Fără un canal credibil de raportare, conducerea află prea târziu despre probleme. Politica trebuie să arate clar unde pot fi semnalate suspiciunile, inclusiv confidențial, cine primește informația, cum este analizată și ce măsuri sunt luate pentru a preveni represaliile împotriva persoanelor care raportează cu bună-credință.

Canalul poate fi o adresă dedicată, o platformă, un responsabil de conformitate sau o altă soluție adaptată organizației. Important este ca angajații și colaboratorii să cunoască mecanismul și să aibă motive să creadă că sesizările sunt tratate serios. O politică trebuie să distingă între confidențialitate și promisiunea nerealistă de anonimat absolut, mai ales atunci când investigarea faptelor impune clarificări suplimentare.

Cum se transformă politica într-un control real

Textul politicii nu este suficient pentru a demonstra funcționarea unui sistem anti-mită. Organizația trebuie să poată arăta că a identificat riscurile relevante, a atribuit responsabilități, a instruit persoanele expuse și a păstrat dovezi proporționale cu activitatea sa.

În audit, pot fi analizate, după caz, aprobări pentru cadouri și ospitalitate, declarații de interese, evaluări ale terților, clauze contractuale, registre, dovezi de instruire, sesizări și modul de soluționare a acestora. Nu toate organizațiile au nevoie de aceleași documente sau de aceleași praguri. O companie de construcții care participă la licitații și lucrează cu subcontractori va avea, de regulă, o expunere diferită față de o firmă de IT care vinde servicii standard către clienți privați.

Conducerea are un rol central. Dacă regulile sunt ocolite pentru un contract urgent sau pentru un client considerat strategic, mesajul transmis angajaților este că politica este negociabilă. În schimb, deciziile documentate, inclusiv cele dificile, arată că organizația aplică aceeași logică de integritate atunci când există presiune comercială.

ISO 37001 și certificarea independentă

ISO 37001 oferă un cadru pentru proiectarea, implementarea, menținerea și îmbunătățirea unui sistem de management anti-mită. Standardul nu garantează că nicio faptă de mită nu poate apărea. El urmărește însă ca organizația să adopte măsuri rezonabile și proporționale pentru prevenire, detectare și tratare, pe baza propriilor riscuri.

Certificarea nu este consultanță și nu presupune redactarea politicilor de către organismul de certificare. Auditorii evaluează independent dacă sistemul implementat de organizație îndeplinește cerințele aplicabile și funcționează în practică. Pentru organizațiile care urmăresc o certificare ISO 37001 acreditată RENAR, este util să verifice domeniul acreditării organismului de certificare și relevanța acestuia pentru serviciul solicitat.

UNICERT realizează certificarea sistemelor de management anti-mită ISO 37001 în cadrul acreditării RENAR. Procesul include evaluarea independentă a sistemului, iar decizia de certificare este separată de activitatea de audit. Durata, planificarea și eșantionarea se stabilesc în funcție de dimensiunea organizației, locații, activități, procese și nivelurile de risc.

O politică anti-mită bună nu se măsoară prin numărul de pagini, ci prin claritatea deciziilor pe care le face posibile. Dacă un angajat poate recunoaște o situație riscantă, știe cui să o comunice și vede că regulile sunt aplicate consecvent, organizația a trecut deja de la declarație la control real.