4.5 Оценка рисков, связанных с коррупцией ISO 37001:2016

Оценка коррупционных рисков является важнейшим элементом антикоррупционной политики. Она позволяет обеспечить соответствие реализуемых антикоррупционных мероприятий специфике деятельности организации и рационально использовать ресурсы, направляемые на проведение работы по профилактике коррупции.

СН анализирует возможные риски коррупции посредством таких вопросов:

  • Где именно в наших бизнес-процессах существует коррупционные угрозы?
  • Какой тип сделок и договоренностей с третьими лицами может привести к нарушениям законодательства?
  • В каких юрисдикциях риск коррупции будет выше?

Оценка коррупционных рисков проводится на регулярной основе, не реже 1 раза в пол года.
В СН определен следующий порядок проведения оценки коррупционных рисков:

  • назначенный ответственный анализирует действующие бизнес-процессы в СН
  • выделяет «критические точки» – для каждого бизнес-процесса, определяет те элементы (действия), при реализации которых наиболее вероятно возникновение коррупционного правонарушения.
  • для каждого процесса, реализация которого связана с коррупционным риском, составляется описание возможных коррупционных правонарушений, которые включают:
  • характеристику выгоды или преимущества, которое может быть получено учреждением или его отдельными работниками при совершении «коррупционного правонарушения»;

  • должности в организации, которые являются «ключевыми» для совершения коррупционного правонарушения – участие каких должностных лиц организации необходимо, чтобы совершение коррупционного правонарушения стало возможным;

  • вероятные формы осуществления коррупционных платежей.

  • на основании проведенного анализа ответственный готовит «карту коррупционных рисков организации» и сводное описание «критических точек» и возможных коррупционных правонарушений;
  • ответственный формирует перечень должностей, связанных с высоким коррупционным риском. В отношении работников, на таких должностях, будут установлены специальные антикоррупционные требования, а именно, регулярное заполнение декларации о конфликте интересов;
  • ответственный разрабатывает комплекс мер по устранению или минимизации коррупционных рисков. Такие меры рекомендуется разработать для каждой «критической точки» в процессах. В зависимости от специфики конкретного бизнес-процесса.