Πρότυπα κατά της διαφθοράς και ISO 37001

1) Εισαγωγή: γιατί ISO 37001

Οι κίνδυνοι διαφθοράς στο iGaming/fintech ενισχύονται από πολύπλοκες αλυσίδες εφοδιασμού, θυγατρικές, άδειες και εμπορία σε διάφορες αγορές. Το ISO 37001 (Anti-Bribery Management System, ABMS) είναι ένα διεθνές πρότυπο που ορίζει ένα σύστημα διαχείρισης για την πρόληψη, την ανίχνευση και την αντιμετώπιση της δωροδοκίας/εκβιασμού. Στόχος της είναι να μειώσει την πιθανότητα συμβάντων και να αποδείξει στις ρυθμιστικές αρχές/εταίρους ότι η εταιρεία διαχειρίζεται συστηματικά τους κινδύνους.

2) Βασικές αρχές ABMS

Τόνος στην κορυφή: το διοικητικό συμβούλιο/η ανώτερη διοίκηση δέχονται και επιδεικνύουν μηδενική ανοχή.
Προσέγγιση βάσει κινδύνου: προσδιορισμός, αξιολόγηση, σχέδιο επεξεργασίας, ιεράρχηση των περιοχών υψηλής έκθεσης.
Αναλογικά μέτρα: Οι έλεγχοι συνάδουν με την κλίμακα και το προφίλ κινδύνου.
Ανεξαρτησία της λειτουργίας συμμόρφωσης: επαρκής εξουσία και πόροι.
Συνεχής βελτίωση: παρακολούθηση, λογιστικοί έλεγχοι, διορθωτικά μέτρα.

3) Πεδίο εφαρμογής των κινδύνων διαφθοράς

Άμεση/έμμεση δωροδοκία, εμπορική δωροδοκία, «λίπανση» (πληρωμές διευκόλυνσης, όπου απαγορεύεται), εκκινήσεις.
Δώρα, φιλοξενία, χορηγία, φιλανθρωπία - ως κανάλια μυστικής δωροδοκίας.
Θυγατρικές/πράκτορες/διαμεσολαβητές, σύμβουλοι αδειοδότησης, εταίροι μάρκετινγκ.
Δημόσιος τομέας: άδειες, επιθεωρήσεις, άδειες, κρατικές εταιρικές σχέσεις, κρατικά καζίνο/λαχεία.
Συγκρούσεις συμφερόντων και ρυθμίσεις προσώπων που κατέχουν εμπιστευτικές πληροφορίες.
Συγχωνεύσεις και εξαγορές (M&A) και κοινοπραξίες (JV).

4) Πλαίσιο συστήματος: αυτό που απαιτεί στην πράξη το ISO 37001

1. Πολιτική και κώδικας κατά της διαφθοράς + δώρο/σύγκρουση συμφερόντων/πολιτική δωρεάς και χορηγίας.
2. Ρόλος του «υπεύθυνου καταπολέμησης της διαφθοράς» (ABCO) και κατανομή αρμοδιοτήτων.
3. Εκτίμηση κινδύνων ανά επιχειρηματικό τομέα, γεωγραφία, είδη αντισυμβαλλομένων.
4. Δέουσα επιμέλεια τρίτων (βάσει κινδύνου) με κυρώσεις και δικαστικό έλεγχο.
5. Έλεγχος συναλλαγών και παρακολούθηση της κόκκινης σημαίας.
6. Κατάρτιση και επικοινωνία των εργαζομένων και των εταίρων.
7. Γραμμές καταγγελλόντων και απαγόρευση καταστολής (σχετικά με την πολιτική καταγγελλόντων).
8. Έρευνες, πειθαρχικά μέτρα και αποκατάσταση.
9. Εσωτερικός έλεγχος/παρακολούθηση, ανασκόπηση της διαχείρισης και CAPA (διορθωτικές και προληπτικές δράσεις).
10. Προετοιμασία για πιστοποίηση από εξωτερικό φορέα.

5) Πίνακας κινδύνων (παράδειγμα)

6) Πολιτική δώρων, φιλοξενίας και εξόδων (G&H)

Όρια: ισοδύναμα μετρητών και «σε είδος» (π.χ. έως X ευρώ ανά άτομο/γεγονός· ετήσιο όριο).
Απαγόρευση των μετρητών, των καρτών δώρων, των πολυτελών ταξιδιών χωρίς επίσημη αιτιολόγηση.
Έγκριση: όλοι όσοι υπερέβησαν το όριο - μέσω της ABCO. υποχρεωτική καταχώριση μητρώου.
Δημόσιος τομέας: αυστηρότεροι κανόνες/πλήρης απαγόρευση.
Διαφάνεια: Τα μητρώα δώρων και φιλοξενίας είναι διαθέσιμα για εσωτερικό έλεγχο.

7) Σύγκρουση συμφερόντων

Ετήσια δήλωση σε όλους τους διαχειριστές/δημόσιες συμβάσεις/BD/μάρκετινγκ/δικηγόρους.
Δήλωση εκδήλωσης κατά την πρόσληψη/μετάβαση σε νέο ρόλο/έναρξη έργου.
Μέτρα: επανασυσκευασία (αυτοαπόσυρση), εναλλαγή, απαγόρευση εξυπηρέτησης των προμηθευτών τους.

8) Δέουσα επιμέλεια των τρίτων (ιδίως των θυγατρικών και των μεσαζόντων)

Έλεγχος: κυρώσεις, PEP, νομικές υποθέσεις, αρνητικά μέσα ενημέρωσης, δικαιούχοι.
Ερωτηματολόγιο και δικαιολογητικά έγγραφα: εγγραφή, άδειες, φορολογικό καθεστώς, πολιτική κατά της διαφθοράς, κώδικας.
Συμβατικές υποχρεώσεις: ρήτρα καταπολέμησης της διαφθοράς, δικαίωμα ελέγχου, απαγόρευση υπο-διαμεσολαβητών χωρίς έγκριση, διακοπή σε περίπτωση παραβίασης.
Διαβάθμιση κινδύνου: επίπεδα KYC αντισυμβαλλομένων (χαμηλά/μεσαία/υψηλά), συχνότητα αναθεωρήσεων (για παράδειγμα, ετησίως για υψηλού κινδύνου).
Χαρακτηριστικά πληρωμής: απαγόρευση πληρωμών σε υπεράκτιους/προσωπικούς λογαριασμούς, υποχρεωτικό τιμολόγιο/πράξεις.

9) Κόκκινες σημαίες (λειτουργικοί δείκτες)

«Σύμβουλος» χωρίς ρητή εξέταση, απαιτεί μετρητά/υψηλή προμήθεια, επιμένει σε «πρώιμα αποτελέσματα».
Αιτήσεις καταμερισμού μιας πληρωμής ή αποστολής χρημάτων σε λογαριασμούς τρίτων.
Εμμονή σε θυγατρικές/μονάδες «χωρίς όνομα» και υποβολή εκθέσεων.
Αποκλεισμός του διαγωνισμού στις προσφορές με ένα παρατραβηγμένο πρόσχημα.
Δραστηριότητα σε χώρες με υψηλή έκθεση σε διαφθορά χωρίς ενισχυμένους ελέγχους.

10) Κατάρτιση και επικοινωνίες

Ετήσια υποχρεωτική κατάρτιση + διαδραστικές υποθέσεις (G&H, κυβερνητικές υπηρεσίες, θυγατρικές, Μ&Α).
Ενότητα επιβίβασης νέων εργαζομένων και αναζωογονητικές δοκιμές για ρόλους υψηλού κινδύνου.
Ανακοινώσεις από τα ανωτέρω: τακτικές επιστολές από τον διευθύνοντα σύμβουλο/διοικητικό συμβούλιο, εσωτερική σελίδα ABMS, συχνές ερωτήσεις.

11) Γραμμές και έρευνες πληροφοριοδότη

Ανώνυμο κανάλι 24/7, χωρίς αντίποινα, επιβεβαιώσεις και απαντήσεις του SLA (βλέπε ξεχωριστή πολιτική για τους πληροφοριοδότες).
Νομική κατοχή και διατήρηση αποδεικτικών στοιχείων, ανεξάρτητη ομάδα έρευνας.
πειθαρχικά μέτρα έως και τη λήξη των συμβάσεων· σε σοβαρές περιπτώσεις - προσφυγή στους υπαλλήλους επιβολής του νόμου.

12) Παρακολούθηση, λογιστικός έλεγχος και υποβολή εκθέσεων

ABMS KPI: κάλυψη εκπαίδευσης, αριθμός/ποσοστό των περιπτώσεων που έκλεισαν, χρόνος αντίδρασης, ποσοστό τρίτων με επιτυχία DD, αποτελέσματα δοκιμών συμμόρφωσης G&H.
Έλεγχοι εσωτερικού σχεδίου κινδύνου (τριμηνιαίες/ετήσιες).
Ανασκόπηση διαχείρισης: τουλάχιστον μία φορά ετησίως - ανασκόπηση κινδύνων, συμβάντων, ΚΠΑ, αποφάσεων για τους πόρους.
Συνεχής βελτίωση: προσαρμογή των ορίων, επικαιροποίηση του πίνακα κινδύνου, νέοι έλεγχοι.

13) Ενσωμάτωση στις διαδικασίες iGaming/fintech

Θυγατρικές και μάρκετινγκ: αυστηρή επαλήθευση, διαφανής υποβολή εκθέσεων, έλεγχος δικτύων και πηγών κυκλοφορίας.
Αδειοδότηση και ρυθμιστικές αλληλεπιδράσεις: πρακτικά συνεδριάσεων, κανόνας τέταρτου οφέλους, απαγόρευση δώρων σε υπαλλήλους.
Εταίροι πληρωμών/ΠΥΠ: ρήτρες κατά της διαφθοράς σε συμβάσεις, δικαιώματα ελέγχου, απαγόρευση των διαμεσολαβητών χωρίς έγκριση.
Πάροχοι παιχνιδιών/στούντιο: έλεγχος των ανταμοιβών, διαφανείς εκπτώσεις/εκπτώσεις, αποκλεισμός των «γκρίζων» συμφωνιών.
M & A/JV: στόχοι δέουσας επιμέλειας κατά της διαφθοράς, σχέδιο ένταξης για την ABMS.

14) Χάρτης πορείας για την εφαρμογή και την πιστοποίηση (6-9 μήνες)

Στάδιο 0 - Διαγνωστικά (0-4 εβδομάδες): Ανάλυση διαφορών έναντι ISO 37001, χάρτης διεργασίας, πίνακας κινδύνου, σχέδιο έργου, εκχώρηση ABCO.
Φάση 1 - Πολιτικές και έλεγχοι σχεδιασμού (1-2 μήνες): Πολιτική κατά της διαφθοράς, G&H, συγκρούσεις συμφερόντων, συμβατικά υποδείγματα, διαδικασίες ΑΑ, έρευνες και πληροφοριοδότες.
Στάδιο 2 - Εφαρμογή και κατάρτιση (2-4 μήνες): Μητρώο δώρων, μητρώο επαφών με κυβερνητικές υπηρεσίες, έναρξη της διαδικασίας ΑΑ, κατάρτιση, ταμπλό KPI.
Στάδιο 3 - Παρακολούθηση και λογιστικός έλεγχος (4-6 μήνες): πιλοτικοί έλεγχοι, δοκιμή περίπτωσης, εσωτερικός έλεγχος ABMS, CAPA.
Στάδιο 4 - Πιστοποίηση (6-9 μήνες): Προκαταρκτικός έλεγχος, στη συνέχεια στάδιο 1/Stage 2 σε εξωτερική αρχή πιστοποίησης. έκδοση πιστοποιητικού μετά την επιτυχή ολοκλήρωσή του.
Μετά τη συντήρηση: ετήσιος εποπτικός έλεγχος, έλεγχος κινδύνων και KPI.

15) Πίνακας ελέγχου (απλουστευμένος)

16) RACI by ABMS

17) Ρήτρες υποδείγματος (θραύσματα)

Ρήτρα κατά της διαφθοράς στη σύμβαση: "Τα μέρη επιβεβαιώνουν τη συμμόρφωση με τους ισχύοντες νόμους κατά της δωροδοκίας... η παράβαση είναι ουσιώδης και δικαιούται άμεση καταγγελία"

Δώρα και φιλοξενία: "Απαγορεύονται τα δώρα/διασκέδαση πάνω από τα όρια ή οποιαδήποτε μορφή πληρωμής σε μετρητά. Τυχόν εξαιρέσεις υπόκεινται σε προηγούμενη γραπτή έγκριση από την ABCO"

Διαμεσολαβητές/θυγατρικές: "Απαγορεύεται η πρόσληψη υπο-διαμεσολαβητών χωρίς γραπτή συγκατάθεση· Το μέρος παρέχει πρόσβαση σε έγγραφα για επιλεκτικό έλεγχο"

Whistleblowing: «Η Εταιρεία παρέχει εμπιστευτικούς διαύλους και απαγορεύει οποιαδήποτε αντίποινα εναντίον καλόπιστων πληροφοριοδοτών».

18) Συχνά λάθη και τρόπος αποφυγής τους

«Πολιτικές σε χαρτί» χωρίς μητρώα και παρακολούθηση. Λύση: Ταμπλό KPI, τριμηνιαίοι έλεγχοι.
Δεν υπάρχει DD για τις θυγατρικές/πράκτορες. Λύση: τυποποιημένα ερωτηματολόγια, έλεγχος κυρώσεων, ελεγμένες εκθέσεις.
Δεν υπάρχει ένας ιδιοκτήτης ABMS. Λύση: Διορισμός μιας ABCO με εντολή και πόρους.
Γενικά «μηδενικά όρια» για δώρα. Ψήφισμα: εύλογα όρια + αποκλεισμοί μέσω επιτροπής.
Αγνοώντας τις "κόκκινες σημαίες. "Λύση: Αυτοματοποίηση συναγερμού και κλιμάκωση SLA.

19) Συσκευασία τεχνουργήματος (φυλάσσεται στο αποθετήριο)

ABMS Policy, G&H Policy, Conflicts of Interest Policy.
Υποδείγματα συμβατικών ρητρών κατά της διαφθοράς.
Μητρώα δώρων/φιλοξενίας και επαφές με κυβερνητικές υπηρεσίες.
Διαδικασία δέουσας επιμέλειας + έντυπα και κατάλογοι ελέγχου.
Σχέδιο εκπαίδευσης + περιεχόμενο/δοκιμές μαθημάτων.
Διαδικασία έρευνας + ενημερωτικό εγχειρίδιο.
Σχέδιο ελέγχου, εκθέσεις εσωτερικού ελέγχου, CAPA.
Πίνακας κινδύνου και πίνακας ελέγχου (ABMS ↔ ISO 37001).

Έξοδος

Το ISO 37001 δεν είναι μόνο το πιστοποιητικό και σταθερό διοικητικό πλαίσιο: κίνδυνοι → τους πολιτικούς → δέουσα επιμέλεια → κατάρτιση → παρακολούθηση → έρευνες → βελτίωση. Για μια εταιρεία iGaming/fintech, πειθαρχεί να εργάζεται με θυγατρικές, αδειοδότηση και μάρκετινγκ, μειώνει την πιθανότητα συμβάντων και αυξάνει την εμπιστοσύνη των ρυθμιστικών αρχών και των εταίρων. Έναρξη της εκτίμησης κινδύνων και των βασικών πολιτικών, ακολουθούμενη από την εφαρμογή μητρώου και ΑΑ, την κατάρτιση και τον εσωτερικό έλεγχο· μετά το «run-in» των διαδικασιών, μεταβείτε στην πιστοποίηση.