Choisir une société de certification anti-corruption
Si vous souhaitez certifier votre programme anti-corruption selon la norme ISO 37001, l'une des premières choses à faire est de choisir votre organisme de certification. En tant que praticien et auditeur principal, j'invite vivement les décideurs à faire preuve d'une certaine prudence et de diligence raisonnable lors du choix d'un organisme.
Je vois régulièrement des entreprises et des responsables de la conformité contrariés ou agacés parce qu'ils ont pris une décision sans être bien informés (ou ont été contraints de choisir un prestataire imposé par le service des achats dans le but malavisé de simplifier le choix des prestataires et de s'en tenir à ceux « enregistrés dans le système »). Réfléchissez-y : si vous faisiez l'objet d'une enquête pour corruption à l'échelle mondiale, demanderiez-vous à un cabinet d'avocats sans expérience en matière de lutte contre la corruption de vous représenter ? Bien sûr que non, ce serait absurde. Alors pourquoi choisir un organisme de certification ou un auditeur qui n'a aucune expérience en matière de lutte contre la corruption simplement parce qu'il a certifié votre programme « qualité » et que vous souhaitez tirer parti de la relation existante ? Sans tenir compte du fait qu'un organisme accrédité ne se laisserait jamais influencer, l'accent doit plutôt être mis sur la qualité et la performance.
Avant de choisir un organisme de certification ISO 37001, ISO 37301 ou ISO 37002, vous devez effectuer les trois démarches suivantes.
Assurez-vous que l'organisme de certification est accrédité selon la norme ISO 37001.
C'est la première chose à faire. L'organisme de certification fera la promotion de son accréditation, mais vous devez également vérifier le site Web de l'organisme d'accréditation. Ne choisissez pas un organisme de certification qui n'est pas spécifiquement accrédité pour la norme ISO 37001. Même s'il est accrédité pour certaines normes ISO, il doit être accrédité spécifiquement pour la norme ISO 37001. (Et, d'après les dernières informations disponibles, les organismes accrédités pour la norme ISO 37001 se comptent sur les doigts d'une main.)
Vérifiez les antécédents des auditeurs.
Si l'auditeur mentionne une grande expérience dans le domaine des normes, des chiffres ou des codes qui ne vous sont pas familiers, ou si son CV ou son profil LinkedIn ne mentionne que son expérience dans le domaine de la qualité ou dans d'autres domaines non pertinents, évitez-le. Ces personnes sont probablement des ingénieurs qualité qui pensent pouvoir désormais certifier les entreprises en matière de conformité anti-corruption simplement parce qu'elles ont suivi une formation de trois jours. Toute personne travaillant comme auditeur principal dans le domaine de la certification anti-corruption doit avoir une expérience avérée en tant qu'avocat (de préférence en entreprise) ou spécifiquement dans l'élaboration et la mise en œuvre de programmes anti-corruption.
Vous devez également faire preuve de prudence avec les organismes de certification de grande envergure. Ces entreprises n'ont souvent aucune expérience dans ce domaine et sont susceptibles d'externaliser l'ensemble du projet à des sous-traitants. À moins que le travail ne soit sous-traité à une personne que vous savez hautement expérimentée et compétente, le résultat risque d'être décousu, manquant de contrôles, d'autorité et d'orientation. Même si vous entretenez déjà une relation avec cet organisme parce qu'il vous certifie dans d'autres domaines (par exemple, la qualité ou l'environnement), cela ne signifie pas qu'il dispose des compétences nécessaires pour certifier la lutte contre la corruption et la fraude. Faire appel à lui vous fera donc perdre votre temps et vous coûtera plus cher.
Concentrez-vous sur l'auditeur principal et ses compétences relationnelles.
Ces auditeurs travailleront avec vous pendant plusieurs années et vous interrogeront, vous, votre personnel, votre PDG et la plupart de vos responsables à l'échelle mondiale. Ils doivent donc être professionnels, diplomates et polis, et avoir un état d'esprit orienté vers le coaching. Si l'auditeur principal n'est pas plus compétent que vous dans ce domaine, comment pouvez-vous penser qu'il pourra vous aider à améliorer votre système par le biais d'audits, de contrôles et, à terme, d'une certification ? Il n'en est pas capable et risque simplement de vous mettre dans l'embarras devant vos partenaires commerciaux, compromettant ainsi l'ensemble du projet.
Obtenir une certification est une grande réussite. Cependant, vous devez faire preuve de prudence lorsque vous choisissez un organisme de certification afin de vous assurer de prendre une décision judicieuse.