Logiciel ISO 37001 pour stopper la corruption avant qu'elle ne survienne

Diligence raisonnable sur les partenaires, cadeaux, paiements et conflits d'intérêts sous contrôle, avec les preuves que demande l'auditeur. De la première évaluation du risque de corruption au certificat ISO 37001.

G2 Leader4,4 · 105 avis sur G2

+2 000 entreprises font confiance à GlobalSuite®

Banca MarchNaturgyTelefónicaRenfeUrbaserHispasatVodafoneFundación Microfinanzas BBVAWTWMutua MontañesaMasOrangeEvolutioClaro

Gérer l'ISO 37001 dans GlobalSuite®

Ce que demande la norme, ce que vous avez déjà fait et ce qu'il reste à faire, sur une seule plateforme. Écrans avec données d'exemple.

Les exigences anticorruption de la norme, une par une, avec leur statut et leur niveau de conformité avant l’audit.

Les exigences anticorruption de la norme, une par une, avec leur statut et leur niveau de conformité avant l’audit.

Automatisez le processus de conformité

Vous définissez le flux une fois, GlobalSuite® le répète : il demande, relance, collecte et met à jour. Votre équipe n'intervient que lorsqu'il faut décider.

  • Évaluations par campagnesDes questionnaires envoyés à chaque responsable de contrôle, avec relances jusqu'à la réponse.
  • Partenaires à renouvelerQuand la diligence raisonnable d'un partenaire expire, le questionnaire est relancé et aucun paiement ne part avant son renouvellement.
  • Circuits d'approbationPolitiques, risques acceptés et exceptions, chacun avec sa signature et sa date.
  • Tout se recalculeQuand une action est clôturée, le risque de corruption, le statut de chaque partenaire et les indicateurs changent.

Ce que vous gagnez en abandonnant les tableurs

Vous gardez votre méthodologie

Vos échelles, votre matrice du risque de corruption, vos seuils pour les cadeaux et vos propres contrôles. Vous partez de ce que vous avez déjà.

Les rapports sont déjà prêts

Évaluation du risque de corruption, diligence raisonnable sur les partenaires et rapport à l'organe de gouvernance, à jour et prêts à télécharger.

L'IA fait le premier passage

Avant chaque audit, l'agent passe les partenaires en revue, repère ceux dont la diligence raisonnable a expiré ou n'est pas finalisée et prépare le plan. Vous n'avez plus qu'à valider.

Ce que vous faites pour l'ISO 37001 sert aussi pour d'autres normes

L'évaluation du risque, la diligence raisonnable et le dispositif d'alerte sont la base de l'ISO 37301 et de l'UNE 19601. Dans GlobalSuite®, ils se font une seule fois et servent pour toutes.

Estimation interne de la part de chaque norme déjà couverte : une exigence compte entièrement si elle est couverte de la même façon, à moitié si elle ne l'est qu'en partie. Chaque norme ajoute ses propres exigences.

Connecté aux outils que vous utilisez déjà

GlobalSuite® s'intègre par API à votre écosystème. Les données arrivent toutes seules, personne ne les recopie à la main.

  • Organisation et personnesdepuis votre ERP ou votre SIRH
  • Utilisateurs et accèsdepuis l'annuaire Active Directory
  • Actions du plandans votre outil de ticketing
  • Indicateurs de conformitédans Power BI ou votre data lake
Active Directory Identité Ticketing CMDB GlobalSuite® Power BI Supervision Vulnérabilités Data lake
Plateforme GRC GlobalSuite®Modules
Conformité
37001Anticorruption 37301Systèmes deconformité UNEUNE19601Conformité pénale
Risques
Sécurité
Audit
Continuité
Confidentialité
Tiers
ESG
Gouvernance de l'IA

L'ISO 37001 se gère dans le module Conformité

Et ce module fait partie de la plateforme GRC. Les partenaires, risques et contrôles que vous créez pour l'ISO 37001 sont les mêmes que ceux qu'utilisent la conformité, la conformité pénale et le risque tiers.

Si demain on vous demande l'ISO 37301 ou l'UNE 19601, vous partez avec tout cela déjà en place.

Votre objectif : obtenir la certification ISO 37001 et la conserver

Le chemin, c'est votre équipe qui le parcourt. GlobalSuite® automatise votre système de management et, si besoin, nos consultants vous accompagnent à l'étape de votre choix.

Si vous voulez de l'aide, nos consultants sont :Lead Auditor ISO 37001Avocats experts en conformité+2 000 projets
  1. DiagnosticVous savez ce qui vous manque par rapport à l'ISO 37001 et par où commencer.
  2. Mise en œuvreVous évaluez le risque de corruption, classez vos partenaires et décidez quels contrôles s'appliquent.
  3. Automatisation du système de managementPreuves, approbations, rappels et indicateurs tournent tout seuls dans GlobalSuite®.
  4. AuditVous arrivez à l'audit interne et à l'audit de certification avec tout en ordre.
Votre certificat ISO 37001Et chaque renouvellement, sans repartir de zéro.

Ce que nos clients ont obtenu

Transport ferroviaire · +14 000 salariés

Avec la mise en place des processus de gestion des risques et de conformité, et compte tenu de la taille de l'entreprise et de la diversité de ses activités, il nous fallait un logiciel qui rende la gestion des risques plus efficace.

Diego Molero AlonsoDirecteur de l'audit interne, de la conformité et des risques métier · Renfe

5 000
trains par jour couverts par son système de gestion des risques
100%
des processus avec un responsable qui tient ses risques à jour
Lire le cas Renfe

On le regarde avec vos risques et votre méthodologie ?

Demander une démo

Questions fréquentes sur l'ISO 37001

Votre question n'y est pas ? Parlez-nous de votre cas et nous y répondrons en partant de votre situation.

Parlez-nous de votre cas
Qu'est-ce que l'ISO 37001 ?
La norme internationale des systèmes de management anticorruption. Elle fixe comment évaluer le risque de corruption, examiner les partenaires commerciaux, maîtriser les paiements, les cadeaux et invitations et les conflits d'intérêts, et enquêter sur ce qui arrive par le dispositif d'alerte. En France, elle aide aussi à structurer le programme anticorruption exigé par la loi Sapin II.
Peut-elle être certifiée ?
Oui. C'est un organisme de certification accrédité qui la certifie, après un audit en deux phases. GlobalSuite Solutions ne certifie pas : nous vous aidons à avoir un système prêt et nous vous accompagnons pendant l'audit.
Couvre-t-elle aussi la corruption entre entreprises ?
Oui. La norme couvre la corruption d'agents publics et celle entre entreprises privées, qu'elle soit active, de la part de l'organisme, ou passive, de la part de son personnel.
Quel lien avec l'UNE 19601 et l'ISO 37301 ?
Les trois partagent la structure de système de management et peuvent être intégrées dans un seul système. L'ISO 37001 porte sur la corruption, l'UNE 19601 sur les risques pénaux et l'ISO 37301 sur toutes les obligations de conformité.
Qu'est-ce que la diligence raisonnable sur les partenaires commerciaux ?
Examiner, avant de contracter puis à intervalles réguliers, les agents, distributeurs, consultants et fournisseurs les plus exposés au risque de corruption. GlobalSuite® s'en charge avec des questionnaires, des signaux d'alerte et une note de risque par partenaire.

Où en est
votre système anticorruption ?

Dites-nous ce dont vous avez besoin et nous vous montrons comment GlobalSuite® y répond.