Антикоррупционный комплаенс. ISO 37001:2016 - страница 3

Шрифт
Интервал


: Определение всех возможных коррупционных рисков в различных областях деятельности организации (финансовые операции, контракты, взаимодействие с госорганами и т.д.).

– Анализ рисков: Оценка вероятности возникновения каждого риска и его возможных последствий для организации.

– Приоритизация рисков: Расстановка приоритетов для наиболее значимых рисков, требующих немедленных действий.

– Разработка мер по управлению рисками: Определение и внедрение мер для минимизации или устранения рисков.

Пример оценки рисков для компании

Шаг 1: Идентификация рисков

На первом этапе необходимо выявить все возможные коррупционные риски, с которыми может столкнуться компания в своей деятельности. Рассмотрим основные риски для компании, участвующей в государственных закупках.

– Риск взяточничества:

– Взаимодействие с государственными чиновниками при участии в тендерах.

– Необходимость получения разрешений и лицензий от госорганов.

– Риск конфликта интересов:

– Наличие личных или деловых связей между сотрудниками компании и госслужащими, влияющими на принятие решений.

– Потенциальное вовлечение сотрудников в принятие решений, касающихся родственников или друзей.

– Риск подкупа:

– Предоставление «подарков» или «бонусов» государственным чиновникам для получения контрактов.

– Предложение денежных средств для ускорения процесса получения необходимых разрешений.

– Риск мошенничества:

– Предоставление ложной информации в тендерной документации.

– Манипуляции с документами для уклонения от налогов или иных обязательных платежей.

– Риск соучастия в коррупции:

– Заключение соглашений с подрядчиками, которые могут быть вовлечены в коррупционные схемы.

– Незнание или игнорирование возможных коррупционных действий со стороны партнёров или поставщиков.

Шаг 2: Анализ рисков

После идентификации рисков проводится их анализ, который включает оценку вероятности возникновения каждого риска и его возможных последствий для компании.


Пример анализа риска:


Шаг 3: Приоритизация рисков

После анализа рисков их необходимо приоритизировать, то есть определить, какие из них требуют немедленных мер, а какие можно контролировать через текущие процедуры.

Пример приоритизации:

– Риск взяточничества при участии в тендере – наивысший приоритет. Необходимо разработать строгие процедуры для предотвращения подобных ситуаций, включая проведение регулярных тренингов для сотрудников.