Fortalecer integridade e controles antissuborno proporcionais aos riscos.
ISO 37001 — Sistema de Gestão Antissuborno
Requisitos e orientações para prevenir, detectar e responder a suborno por meio de políticas, diligência, controles e investigação.
O que é, para que serve e para quem importa.
Fortalecer integridade e controles antissuborno proporcionais aos riscos.
Avaliação de riscos de suborno por operações, terceiros, localidades e transações.
Empresas, setor público e organizações sem fins lucrativos.
Como esta referência se organiza.
Compromisso da liderança
Componente estruturante para interpretar e aplicar ISO 37001 com coerência.
Avaliação de riscos
Componente estruturante para interpretar e aplicar ISO 37001 com coerência.
Controles financeiros e não financeiros
Componente estruturante para interpretar e aplicar ISO 37001 com coerência.
Monitoramento e resposta
Componente estruturante para interpretar e aplicar ISO 37001 com coerência.
O que a aplicação tende a produzir
- Programa antissuborno
- Due diligence de terceiros
- Controles, canal e investigação
Do diagnóstico à evidência.
A sequência deve ser adaptada ao porte, ao setor, à jurisdição, à maturidade e às obrigações específicas da organização.
- 01
Avaliar riscos
Defina responsáveis, critérios, dados, evidências e instâncias de validação para esta etapa.
- 02
Designar função de compliance
Defina responsáveis, critérios, dados, evidências e instâncias de validação para esta etapa.
- 03
Aplicar due diligence e controles
Defina responsáveis, critérios, dados, evidências e instâncias de validação para esta etapa.
- 04
Investigar, corrigir e melhorar
Defina responsáveis, critérios, dados, evidências e instâncias de validação para esta etapa.
Nenhum framework precisa funcionar em uma ilha.
A arquitetura mais eficiente reutiliza a mesma governança, materialidade, cadeia de dados e controles para responder a finalidades distintas, preservando as diferenças conceituais.
Integridade antes da alegação.
Certificação não elimina responsabilidade legal
Controles devem ser efetivos, não apenas documentais
Confirme sempre edição, vigência, tradução, escopo e requisitos da jurisdição antes de declarar adoção, alinhamento ou conformidade.
Fontes oficiais para aprofundar.
Esta página oferece síntese educacional. A implementação deve partir dos textos oficiais, anexos técnicos e atos regulatórios vigentes.
