ISO 37001: il sistema di gestione per la prevenzione della corruzione

Cos’è la ISO 37001

È la norma internazionale per i sistemi di gestione per la prevenzione della corruzione (Anti-Bribery Management System). La versione in vigore è la ISO 37001:2025, che ha sostituito l’edizione del 2016: i certificati esistenti hanno tempo fino al 28 febbraio 2027 per adeguarsi.

Definisce i requisiti per prevenire, individuare e affrontare la corruzione — attiva e passiva, diretta e tramite terzi — attraverso politiche, controlli, responsabilità chiare e una cultura aziendale orientata all’integrità. Segue la struttura armonizzata comune alle altre norme ISO, quindi si integra bene con i sistemi di gestione già esistenti.

Cosa cambia con la revisione 2025

La revisione non stravolge la norma, ma la aggiorna e la rafforza su alcuni punti: la cultura anticorruzione diventa un requisito esplicito, con un ruolo più forte di vertice e organo direttivo; la gestione dei conflitti di interesse è trattata in modo più dettagliato; la “funzione anticorruzione” è definita con maggiore chiarezza; entra il tema del cambiamento climatico tra i fattori di contesto; è rafforzata la due diligence sui terzi (intermediari, partner, fornitori). Chi imposta oggi il sistema parte già sulla versione aggiornata.

A chi serve e perché

• Aziende che lavorano con la Pubblica Amministrazione o partecipano ad appalti, dove l’integrità è requisito e fattore reputazionale.
• Organizzazioni esposte al rischio corruttivo per settore, mercati esteri o rapporti con intermediari e terzi.
• Gruppi che vogliono dimostrare a clienti, partner e investitori un impegno concreto e verificabile contro la corruzione.
• Chi vuole rafforzare il proprio sistema di controllo interno con uno standard riconosciuto a livello internazionale.

Obbligatorietà: la certificazione è volontaria. Diventa un fattore competitivo e reputazionale forte, e in diversi contesti è richiesta o premiata nelle gare e nei rapporti di fornitura.

Il legame con il modello 231 (Italia)

Per le aziende italiane la ISO 37001 si collega al D.Lgs. 231/2001, che disciplina la responsabilità amministrativa degli enti anche per reati di corruzione, e alla L. 190/2012.

La ISO 37001 non sostituisce il modello organizzativo 231 né le leggi: il modello 231 resta lo strumento con cui l’ente dimostra la propria diligenza per escludere la responsabilità. La ISO 37001 è però una best practice riconosciuta che si integra con il modello 231, ne rafforza la parte anticorruzione e la rende certificabile da un ente terzo. In pratica: chi ha un modello 231 trova nella 37001 il modo di strutturare e dimostrare meglio i presidi anticorruzione; chi parte dalla 37001 costruisce una base solida per il modello.

Il percorso in fasi

1. Analisi iniziale — la valutazione preliminare gratuita: dove sei, cosa hai già, cosa manca.
2. Valutazione del rischio corruttivo — la mappatura delle aree e delle attività esposte: è il cuore della norma.
3. Pianificazione — politiche, controlli, ruoli, responsabilità.
4. Sviluppo del sistema di gestione — procedure, due diligence sui terzi, canali di segnalazione, formazione.
5. Formazione e sensibilizzazione del personale.
6. Audit interno.
7. Audit di certificazione — la verifica dell’organismo terzo indipendente.
8. Mantenimento — sorveglianza annuale, rinnovo su ciclo triennale.

Come si compone il costo

Le voci sono due e restano separate: l’onorario della consulenza e la tariffa dell’organismo di certificazione, soggetto terzo e indipendente. Le variabili sono dimensione, settore ed esposizione al rischio, numero di sedi e il fatto che ci sia già un sistema di controllo in piedi o si parta da zero. Ne parliamo apertamente al primo contatto, con riferimento al tuo caso e non a un listino generico.

Perché BS & Partners

• 10 anni di attività, 117 progetti, lavoro in 9 paesi.
• Approccio integrato: la ISO 37001 si innesta sui sistemi di gestione e sui modelli di controllo esistenti, e la impostiamo perché dialoghi con essi invece di restarne fuori.
• Lo studio e come lavoriamo: il profilo di BS & Partners.