UNI EN ISO 37001 - SISTEMA DI GESTIONE ANTICORRUZIONE
Lo standard internazionale per prevenire e contrastare la corruzione
Cos’è la UNI EN ISO 37001:2025
La UNI EN ISO 37001 – “Anti-Bribery Management Systems”, in italiano “Sistemi di Gestione Anticorruzione”, è la norma internazionale che definisce i requisiti per l’implementazione di un sistema di gestione volto a prevenire, individuare e affrontare i fenomeni corruttivi.
La prima edizione è stata pubblicata il 15 ottobre 2016 e ha rappresentato il primo standard certificabile a livello globale contro la corruzione.
La nuova edizione, rilasciata a febbraio 2025, aggiorna e rafforza le prescrizioni della versione originaria, introducendo maggiori tutele in tema di cultura etica, conflitti di interesse, due diligence e allineamento con altri sistemi di gestione ISO.
Si tratta di uno strumento applicabile a qualsiasi organizzazione, indipendentemente dal settore o dalla dimensione, che promuove una cultura basata su integrità e trasparenza come fondamento della governance aziendale.
Il contesto internazionale e nazionale
La ISO 37001:2025 si inserisce in un percorso di iniziative globali e nazionali finalizzate a rafforzare la lotta contro la corruzione e a promuovere modelli di governance etica e trasparente:
Scenario internazionale: la prima edizione della ISO 37001 è stata pubblicata nel 2016 come primo standard certificabile a livello mondiale dedicato alla prevenzione della corruzione. Negli anni successivi lo standard è stato adottato in oltre 90 Paesi, divenendo un riferimento riconosciuto per imprese, enti pubblici e organizzazioni non profit. La nuova edizione del 2025 recepisce le migliori pratiche internazionali, rafforza i requisiti in materia di cultura etica, gestione dei conflitti di interesse e due diligence sulle terze parti, garantendo una maggiore armonizzazione con gli altri sistemi di gestione ISO (Qualità, Ambiente, Whistleblowing).
Scenario nazionale: in Italia, la ISO 37001 assume un valore strategico come strumento complementare al D. Lgs. 231/2001, difatti la norma può essere integrata nel Modello di Organizzazione e Gestione, rafforzandone l’efficacia nella prevenzione dei reati corruttivi e migliorando i sistemi di controllo interno. Inoltre, sempre più bandi e gare pubbliche riconoscono la certificazione come elemento di qualificazione e credibilità, contribuendo a rafforzare la reputazione delle organizzazioni certificate nei confronti di clienti, partner e Pubblica Amministrazione.
Cosa prevede la UNI EN ISO 37001:2025
Lo standard definisce un insieme di requisiti e linee guida operative che un’Organizzazione deve adottare per dimostrare un reale impegno nella prevenzione della corruzione e nella gestione dei rischi corruttivi:
1. Politica Anticorruzione: definizione e diffusione di un impegno formale e documentato, sostenuto dal top management.
2. Funzione Anticorruzione dedicata: istituzione di un ruolo o organismo con indipendenza, autorità e risorse adeguate.
3. Analisi del Contesto e dei Rischi: valutazione dei fattori interni ed esterni, inclusi impatti ambientali e cambiamento climatico, e identificazione delle aree a rischio corruzione.
4. Due Diligence su terze parti: controlli sistematici su fornitori, partner e intermediari, con monitoraggio continuo.
5. Gestione dei Conflitti di Interesse: procedure per identificarli, dichiararli e mitigarli.
6. Controlli Finanziari e Non Finanziari: meccanismi per garantire la tracciabilità e la trasparenza delle operazioni.
7. Canali di Segnalazione (Whistleblowing): sistemi sicuri e riservati per ricevere segnalazioni, con protezione dei segnalanti e divieto di ritorsioni.
8. Formazione e Consapevolezza: programmi di formazione per tutto il personale, volti a consolidare la cultura etica e la conoscenza delle responsabilità individuali.
9. Monitoraggio, Audit e Riesami: controlli periodici per assicurare il miglioramento continuo del sistema.
In sintesi, la ISO 37001:2025 fornisce un quadro strutturato e completo che consente alle Organizzazioni di prevenire la corruzione, rafforzare i controlli interni e dimostrare in modo concreto il proprio impegno verso integrità e trasparenza.
Come si applica in azienda
L’adozione dell’ISO 37001:2025 avviene attraverso un percorso strutturato, che parte dall’analisi iniziale dell’organizzazione fino al supporto durante la certificazione:
Diagnostica Iniziale dell’Organizzazione: conoscenza della realtà aziendale, analisi della documentazione in vigore e valutazione dei Sistemi di Gestione già in essere, esaminando attività, metodi, strumenti di lavoro e funzioni aziendali.
Analisi del Contesto: individuazione degli elementi interni ed esterni che influenzano l’organizzazione (settori e luoghi di operatività, dimensioni, sistema di deleghe, modello di business, interazioni con la Pubblica Amministrazione, obblighi normativi e contrattuali).
Analisi delle Parti Interessate: identificazione degli stakeholder rilevanti e dei loro requisiti.
Mappatura dei Processi: definizione e gestione dei processi aziendali e delle loro interazioni, con individuazione dei confini di applicabilità del Sistema di Gestione Anticorruzione, in coerenza con politica e indirizzi strategici.
Analisi dei Rischi Corruttivi: valutazione dei rischi di corruzione ragionevolmente prevedibili, attribuzione delle priorità e verifica dell’idoneità ed efficacia dei controlli già esistenti.
Progettazione del Sistema di Gestione: strutturazione di un sistema conforme alla ISO 37001, volto a regolamentare le attività aziendali, ridurre i rischi corruttivi e raggiungere gli obiettivi strategici.
Stesura Manuale e Procedure Operative: formalizzazione del sistema in un Manuale e nelle Procedure Operative aziendali necessarie, con attribuzione chiara di ruoli e responsabilità.
Formazione e Addestramento: incontri con il personale delle diverse funzioni, per chiarire compiti e responsabilità, diffondere la cultura etica e illustrare le novità operative introdotte.
Assistenza alla Certificazione: supporto nella scelta dell’Ente accreditato, predisposizione della documentazione e accompagnamento in tutte le fasi (istruttoria, pre-audit, valutazione di certificazione, fino alla sorveglianza e al rinnovo).
In questo modo, la ISO 37001:2025 diventa un percorso guidato e concreto che consente all’Organizzazione di strutturare un sistema solido, con riduzione dei rischi corruttivi per ottenere la certificazione finale, come garanzia di integrità, trasparenza e credibilità verso il mercato e gli stakeholder.
I vantaggi per le imprese
Adottare la ISO 37001:2025 significa non solo ridurre i rischi corruttivi, ma anche ottenere importanti benefici in termini di governance, reputazione e competitività:
Tutela legale: rafforza il Modello Organizzativo 231 e riduce il rischio di responsabilità amministrativa dell’ente in caso di reati corruttivi.
Credibilità e Reputazione: dimostra l’impegno concreto dell’organizzazione verso integrità e trasparenza, aumentando la fiducia di clienti, partner e investitori.
Competitività sul mercato: rappresenta un elemento di qualificazione sempre più apprezzato in gare pubbliche e partnership internazionali.
Efficienza organizzativa: migliora i processi interni, rafforza i controlli e favorisce una gestione più ordinata e sicura delle attività.
Allineamento con criteri ESG: contribuisce al raggiungimento degli obiettivi di sostenibilità e rafforza il posizionamento dell’impresa verso gli stakeholder più attenti a temi di governance e responsabilità sociale.
Il supporto di Studio Europa
Studio Europa accompagna le Organizzazioni lungo tutto il percorso di implementazione della ISO 37001:2025, garantendo un approccio personalizzato e integrato:
Gap analysis iniziale: valutazione del livello di conformità ai requisiti della nuova norma e individuazione dei gap da colmare.
Progettazione e Implementazione: sviluppo del Sistema di Gestione Anticorruzione, con procedure e strumenti operativi su misura.
Formazione e Sensibilizzazione: attività mirate per il personale e il management, per consolidare una vera cultura etica.
Audit Interni e Pre-audit: verifiche periodiche per assicurare l’efficacia del sistema e preparare l’organizzazione alla certificazione.
Assistenza alla Certificazione: supporto in tutte le fasi con l’Ente accreditato, presenza durante le visite ufficiali e gestione delle eventuali non conformità.
Integrazione con altri Sistemi di Gestione: coordinamento con certificazioni già in essere (ISO 9001, ISO 14001, ISO 45001) per una gestione ordinata e coerente.
