Rekod pembayaran dan kelulusan sahaja tidak mencukupi. Organisasi perlu memahami sebab transaksi, pihak yang mendapat manfaat dan risiko yang diketahui pelulus. Pengurusan antirasuah bermula dengan konteks keputusan ini supaya dasar selaras dengan urusan perniagaan harian.
Klasifikasi perkhidmatan dan peranan standard
Audit sistem pengurusan (MS). Bergantung pada skop organisasi dan edisi yang terpakai, sokongan boleh merangkumi pelaksanaan sistem, audit dalaman, audit pembekal atau persediaan audit luaran. Badan pensijilan bebas menentukan pengeluaran sijil. Kerja ini menumpukan risiko rasuah, usaha wajar, kawalan kewangan dan bukan kewangan, pelaporan serta penyiasatan.
Siapa yang sesuai dan bila perlu bermula
Organisasi yang berurusan dengan ejen, tender, perolehan, operasi rentas sempadan atau hubungan perniagaan berlapis boleh menyemak transaksi berisiko tinggi dahulu. Organisasi yang menggunakan edisi 2016 atau menerima permintaan pelanggan boleh menilai perbezaan edisi baharu dan cara kawalan sedia ada diselaraskan.
Cabaran lazim
Hadiah, hospitaliti dan fi ejen mungkin diluluskan tanpa merekod tujuan atau penerima manfaat. Rakan niaga mungkin disemak sebelum kontrak tetapi tidak dinilai semula selepas peranannya berubah. Kelulusan yang kelihatan lengkap tidak semestinya menunjukkan isu sebenar kepada pengurusan.
Pendekatan dan keperluan berkaitan
ISO 37001:2025 ialah edisi kedua keperluan dan panduan sistem pengurusan antirasuah, menggantikan edisi 2016. Ia terpakai kepada organisasi awam, swasta dan bukan untung serta meliputi risiko rasuah langsung dan tidak langsung. Skopnya tidak merangkumi semua penipuan, pengubahan wang haram atau salah laku undang-undang. Rujuk penerangan ISO.
Skop projek yang boleh dipersetujui termasuk:
- Risiko dan usaha wajar rakan niaga: kenal pasti situasi yang memerlukan semakan lanjut mengikut lokasi, transaksi dan hubungan; rekodkan sumber, semakan, kelulusan dan pencetus kemas kini.
- Urusan kepentingan dan kawalan transaksi: semak asas pembayaran, perolehan, hadiah, hospitaliti dan sumbangan serta hubungkan kawalan dengan kuasa sebenar.
- Pelaporan, kerahsiaan dan penambahbaikan: sediakan saluran penerimaan dan pengurusan konflik kepentingan. Penyiasatan kes dan kesimpulan undang-undang memerlukan profesional yang sesuai.
Peringkat sokongan
- Pilih aktiviti berisiko tinggi dan tetapkan skop awal berdasarkan jenis transaksi, rakan niaga, dasar dan ringkasan insiden.
- Hubungkan hasil usaha wajar dengan syarat transaksi dan kelulusan pengecualian; tentukan bila semakan atau eskalasi diperlukan.
- Gunakan kes tanpa identiti untuk menyemak kelulusan, rekod dan pelaporan; rancang latihan mengikut peranan.
- Semak insiden, audit dan maklumat kajian semula pengurusan; nilai jurang edisi 2016 mengikut keperluan rasmi.
Hasil yang boleh dipersetujui termasuk senarai senario risiko, tahap dan jadual semakan usaha wajar, aliran kelulusan urusan kepentingan serta rekod pelaporan dan penambahbaikan. Semakan perlu menunjukkan bagaimana transaksi berisiko tinggi mempengaruhi kelulusan dan kawalan.
Maklumat yang perlu disediakan
- Jenis transaksi, lokasi, ejen dan hubungan perniagaan.
- Ringkasan penilaian risiko, usaha wajar dan semakan sedia ada.
- Contoh perolehan, pembayaran, manfaat dan kelulusan pengecualian.
- Ringkasan pelaporan, latihan dan penambahbaikan tanpa identiti.
Mulakan dengan indeks maklumat dan contoh tanpa identiti. Kongsi data projek selepas tujuan, akses dan penyimpanannya dipersetujui.
Jadual dan fi
Usaha bergantung pada lokasi, rakan niaga dan kerumitan transaksi. Semakan latar belakang mendalam, penyiasatan kes, khidmat undang-undang dan pensijilan pihak ketiga memerlukan skop berasingan. Jadual peralihan edisi 2016 bergantung pada aturan badan pilihan.
Soalan lazim
Bolehkah sistem menjamin tiada rasuah berlaku?
Kawalan bergantung pada konteks dan pelaksanaan. Sistem membantu mengenal pasti, mencegah dan memberi respons kepada risiko tetapi tidak menjamin sifar insiden.
Bolehkah semua salah laku dimasukkan dalam ISO 37001?
Mekanisme bersama boleh dihubungkan, tetapi standard ini menumpukan rasuah. Isu lain memerlukan risiko dan keperluan masing-masing.
Perlukah semua rakan niaga disaring pada tahap yang sama?
Gunakan pendekatan berasaskan risiko dan rekodkan sebab tahap semakan dipilih serta masa untuk mengemas kini.
Perlukah sistem lama dibuang?
Bandingkan dengan edisi 2025 dan kenal pasti kawalan serta bukti yang masih berguna; penulisan semula penuh bukan andaian awal.
Adakah jabatan kewangan sahaja perlu menyertai?
Pasukan perniagaan, perolehan dan pengurus turut membuat keputusan utama dan perlu mengesahkan kawalan bukan kewangan.
Siapa mengeluarkan sijil selepas perundingan?
Pihak ketiga menilai secara bebas mengikut skim yang terpakai. Skop, tujuan dan jadual sokongan sistem serta pensijilan perlu dipersetujui secara berasingan.
Perkhidmatan berkaitan
Sediakan satu jenis transaksi atau manfaat yang sukar dinilai dan terangkan kaedah usaha wajar serta kelulusan semasa. Hubungi Captain International.