Auswahl eines Unternehmens für die Zertifizierung im Bereich Korruptionsbekämpfung
Wenn Sie Ihr Anti-Korruptionsprogramm nach der Norm ISO 37001 zertifizieren lassen möchten, müssen Sie als Erstes einen Zertifizierungsanbieter auswählen. Als Praktiker und leitender Auditor rate ich Entscheidungsträgern dringend, bei der Auswahl eines Anbieters ein gewisses Maß an Vorsicht und Sorgfalt walten zu lassen.
Immer wieder sehe ich Unternehmen und Compliance-Beauftragte, die verärgert oder genervt sind, weil sie eine uninformierte Entscheidung getroffen haben (oder gezwungen waren, sich für einen Anbieter zu entscheiden, der ihnen von der Beschaffungsabteilung in einem fehlgeleiteten Versuch, die Anbieter zu vereinfachen und sich für jemanden „aus dem System” zu entscheiden, vorgeschrieben wurde). Denken Sie einmal darüber nach: Wenn Sie wegen eines globalen Korruptionsvorfalls untersucht würden, würden Sie dann eine Anwaltskanzlei, die keine Erfahrung mit Korruptionsbekämpfung hat, beauftragen, Sie zu vertreten? Natürlich nicht, das wäre absurd. Warum sollten Sie also eine Zertifizierungsstelle oder einen Auditor wählen, die keine Erfahrung im Bereich der Korruptionsbekämpfung haben, nur weil sie Ihr „Qualitätsprogramm” zertifiziert haben und Sie die bestehende Beziehung irgendwie nutzen möchten? Abgesehen davon, dass eine akkreditierte Stelle sich niemals beeinflussen lassen würde, muss der Fokus stattdessen auf Qualität und Leistung liegen.
Bevor Sie sich für eine Zertifizierungsstelle nach ISO 37001, ISO 37301 oder ISO 37002 entscheiden, müssen Sie die folgenden drei Schritte durchführen.
Stellen Sie sicher, dass die Zertifizierungsstelle nach ISO 37001 akkreditiert ist.
Das ist das Wichtigste. Der Zertifizierungsanbieter wird seine Akkreditierung bewerben, aber Sie sollten auch die Website der Akkreditierungsstelle überprüfen. Wählen Sie kein Zertifizierungsunternehmen, das nicht speziell nach ISO 37001 akkreditiert ist – auch wenn es nach einigen ISO-Normen akkreditiert ist, muss es speziell nach ISO 37001 akkreditiert sein. (Und nach letzter Überprüfung konnte man die Anbieter, die nach ISO 37001 akkreditiert sind, an einer Hand abzählen.)
Überprüfen Sie den Hintergrund der Wirtschaftsprüfer.
Wenn der Auditor viel Erfahrung mit Standards, Zahlen oder Codes erwähnt, die Ihnen nicht bekannt sind, oder wenn in seinem Lebenslauf oder LinkedIn-Profil nur seine Erfahrung in Qualitätssicherung oder anderen irrelevanten Bereichen erwähnt wird: Halten Sie sich fern. Diese Personen sind wahrscheinlich Qualitätsingenieure, die glauben, dass sie nun Unternehmen hinsichtlich der Einhaltung von Anti-Korruptionsvorschriften zertifizieren können, nur weil sie einen dreitägigen Schulungskurs besucht haben. Jeder, der als leitender Auditor für Anti-Korruptions-Zertifizierungen tätig ist, sollte nachweisliche Erfahrung entweder als Rechtsanwalt (vorzugsweise in einer Unternehmensrechtsabteilung) oder speziell im Aufbau und der Pflege von Anti-Korruptions-Programmen haben.
Sie sollten auch bei großen Zertifizierungsstellen Vorsicht walten lassen. Diese Unternehmen verfügen oft über keinerlei Erfahrung in diesem Bereich und lagern das gesamte Projekt höchstwahrscheinlich an Subunternehmer aus. Sofern die Arbeit nicht an jemanden vergeben wird, von dem Sie wissen, dass er über umfangreiche Erfahrung und Fachkenntnisse verfügt, wird die Umsetzung wahrscheinlich unzusammenhängend sein und es wird an Kontrollen, Autorität und Führung mangeln. Selbst wenn Sie bereits eine Geschäftsbeziehung zu dieser Stelle haben, weil sie Sie in anderen Bereichen (z. B. Qualität oder Umwelt) zertifiziert, bedeutet dies nicht, dass sie auch über die erforderlichen Kompetenzen für die Zertifizierung in Bezug auf Korruption und Betrug verfügt. Eine Beauftragung dieser Stelle würde daher Ihre Zeit verschwenden und Sie mehr Geld kosten.
Konzentrieren Sie sich auf den leitenden Auditor und seine Soft Skills.
Diese Auditoren werden mehrere Jahre lang mit Ihnen zusammenarbeiten und Sie, Ihre Mitarbeiter, Ihren CEO und die meisten Ihrer Manager weltweit befragen. Daher müssen sie professionell, taktvoll und höflich sein und eine Coaching-Mentalität haben. Wenn der leitende Auditor in diesem Bereich nicht klüger ist als Sie, warum glauben Sie dann, dass er Ihnen durch Audits, Überwachung und letztendlich Zertifizierung dabei helfen kann, Ihr System zu verbessern? Das kann er nicht und wird Sie wahrscheinlich nur vor Ihren Geschäftspartnern blamieren und das gesamte Projekt beeinträchtigen.
Die Zertifizierung ist eine großartige Leistung. Bei der Auswahl einer Zertifizierungsstelle sollten Sie jedoch Vorsicht walten lassen, um sicherzustellen, dass Sie eine kluge Entscheidung treffen.