Что важного появилось в новом ISO 37001 ?

В Anti-bribery management systems — Requirements with guidance for use появился новый блок про комплаенс обучение. Причем содержательно этот блок один из самых больших среди нововведений. Почему так? Давайте посмотрим данные, которые базируются на исследованиях.

👉 Трой и др. (2011) утверждают, что менеджеры, не имеющие знаний в области комплаенс, будут склонны рационализировать мошенничество как приемлемое решение, в отличие от тех, кто проходит обучение по комплаенс и этики, которые будут лучше осведомлены о возможных последствиях и наказаниях за неэтичное поведение. В свете утверждений различных авторов, представляется, что образовательная подготовка менеджеров может быть напрямую связана с совершением мошенничества.

👉Обучение может объяснять почему мошенничество происходит не в каждой ситуации, когда есть слабость контроля и человек нуждается в средствах: Человек может полагать, что было бы неправильно использовать в своих интересах компанию или человека, которые пострадали бы от мошенничества. По сути, человек будет рассматривать мошенничество как противоправное и неэтичное деяние и не совершит его. (See «The Handbook of Fraud Deterrence», by Harry Cendrowski, James P. Martin and Louis W. Petro, 2007, p. 41.)


Если следовать логике ISO 37001 то на вооружение нужно брать различные программы обучения и делать акцент на этом. Но, например, в компаниях могут быть целые отделы по внутренним расследованиям, которые входят в контур мер по борьбе с корпоративными нарушениями. Но может не быть сотрудника, который занимается только комплаенс-обучением. И больше ни чем.

Исходя из ISO 37001 это не совсем верно.