Коррупцияга каршы стандарттары жана ISO 37001

1) киргизүү: эмне үчүн ISO 37001

iGaming/финтехтеги коррупциялык тобокелдиктер ар кандай рыноктордогу жеткирүүчүлөрдүн, аффилиаттардын, лицензиялардын жана маркетингдин татаал чынжырлары менен күчөтүлөт. ISO 37001 (Anti-Bribery Management System, ABMS) - пара алуу/опузалоо боюнча алдын алуу, аныктоо жана жооп кайтаруу башкаруу системасын белгилеген эл аралык стандарт. Анын максаты - инциденттердин ыктымалдыгын азайтуу жана жөнгө салуучуларга/өнөктөштөргө компания тобокелдиктерди системалуу түрдө башкарарын далилдөө.

2) ABMS негизги негиздери

Жогорку тон (tone at the top): Директорлор кеңеши/топ-менеджмент кабыл алат жана нөлдүк сабырдуулукту көрсөтөт.
Тобокелдиктерге негизделген мамиле: идентификациялоо, баалоо, иштетүү планы, жогорку экспозициялуу аймактарга артыкчылык берүү.
Пропорционалдык чаралар: контролдуктар тобокелдиктин масштабына жана профилине туура келет.
Комплаенс функциясынын көз карандысыздыгы: ыйгарым укуктар жана ресурстар жетиштүү.
Үзгүлтүксүз жакшыртуу: мониторинг, аудит, түзөтүүчү иш-аракеттер.

3) Коррупциялык тобокелдиктерди камтуу чөйрөсү

Түздөн-түз/кыйыр паракорчулук, коммерциялык паракорчулук, "майлоо" (facilitation payments, кайда тыюу салынган), кайтарымдар.
Белектер, меймандостук, демөөрчүлүк, кайрымдуулук - жашыруун паракорчулуктун каналдары катары.
Аффилиаттар/агенттер/ортомчулар, лицензиялоо боюнча консультанттар, маркетинг өнөктөштөрү.
Мамлекеттик сектор: лицензиялар, текшерүүлөр, уруксаттар, мамлекеттик өнөктөштөр, мамлекеттик казинолор/лотереялар.
Кызыкчылыктардын кагылышуусу жана инсайдердик макулдашуулар.
Биригүү жана сатып алуу (M&A) жана биргелешкен ишканалар (JV).

4) каркас системасы: иш жүзүндө ISO 37001 талап кылат

1. Антикоррупциялык саясат жана кодекс + белек/таламдардын кагылышуусу/донорлор жана демөөрчүлүк саясаты.
2. "Коррупцияга каршы офицердин" (ABCO) ролу жана жоопкерчиликти бөлүштүрүү.
3. Бизнес-линиялар, географиялар, контрагенттердин түрлөрү боюнча тобокелдиктерди баалоо.
4. Due үчүнчү жактар ​ ​ diligence (risk-based) жаза жана соттук скрининг менен.
5. Транзакцияларды көзөмөлдөө жана "кызыл желектерди" көзөмөлдөө.
6. Кызматкерлер жана өнөктөштөр үчүн окутуу жана байланыш.
7. Маалымат берүүчү линиялар жана репрессияга тыюу салуу (маалымат берүүчү саясатка байланыштуу).
8. Тергөө, тартип чаралары жана ремедиация.
9. Ички аудит/мониторинг, менеджмент-аудит жана CAPA (Corrective and Preventive Actions).
10. Тышкы орган тарабынан сертификациялоого даярдык.

5) Тобокелдик матрицасы (мисал)

6) Белек саясаты, меймандостук жана чыгашалар (G&H)

Лимиттер: акча эквиваленттери жана "натура" (мисалы, бир адамга/окуяга X EUR чейин; жылдык лимит).
Накталай акчага, белек карталарына, кызматтык негиздемеси жок люкс саякатка тыюу салуу.
макулдашуу: бардык чектен ашкан - ABCO аркылуу; реестрге милдеттүү түрдө жазылат.
Мамлекеттик сектор: катуу эрежелер/толук тыюу салуу.
Ачык-айкындуулук: белек жана меймандостук реестрлери ички аудит үчүн жеткиликтүү.

7) Кызыкчылыктардын кагылышуусу

Бардык/сатып алуулар/BD/маркетинг/юристтер жетекчилеринин жылдык декларациясы.
Ишке алууда/жаңы ролго өтүүдө/долбоорду ишке киргизүүдө окуя декларациясы.
Чаралар: рецузал (өзүн-өзү четке кагуу), ротация, "өз" берүүчүлөрүн тейлөөгө тыюу салуу.

8) Үчүнчү жактардын тилигенси (өзгөчө аффилиаттар жана ортомчулар)

Скрининг: санкциялар, PEP, укуктук учурлар, терс маалымат каражаттары, бенефициарлар.
Анкета жана тастыктоочу документтер: каттоо, лицензиялар, салык статусу, коррупцияга каршы саясат, кодекс.
Келишимдик милдеттенмелер: коррупцияга каршы эскертүү, аудит укугу, суб-ортомчуларга макулдашуусуз тыюу салуу, бузуу учурундагы ажырым.
Тобокелдик-градация: KYC-контрагенттердин деңгээли (төмөн/орто/жогорку), кайра карап чыгуу жыштыгы (мисалы, жыл сайын жогорку тобокелдик үчүн).
Төлөм белгилери: оффшордук/жеке эсептерге, милдеттүү инвойска/актыларга төлөөгө тыюу салуу.

9) Кызыл желектер (иш көрсөткүчтөр)

"Консультант" ачык экспертизасыз, накталай/жогорку комиссияны талап кылат, "тез натыйжаларды" талап кылат.
Төлөмдү бөлүү же үчүнчү тараптын эсептерине акча каражаттарын жөнөтүү өтүнүчү.
"Аты-жөнү жок" аффилиаттарга/агенттерге жана отчеттуулукка талап коюу.
Тендерлердеги атаандаштыкты ойдон чыгарылган шылтоо менен четтетүү.
Жогорку коррупциялык экспозициясы бар өлкөлөрдө активдүүлүк күчөтүлгөн көзөмөлсүз.

10) Окутуу жана байланыш

Жыл сайын милдеттүү окутуу + интерактивдүү учурлар (G&H, мамлекеттик органдар, аффилиаттар, M&A).
Жаңы кызматкерлер үчүн Onboarding модулу жана жогорку тобокелдик ролдору үчүн "сергитүүчү" тесттер.
Жогорудан байланыш: СЕО/борддон үзгүлтүксүз каттар, ABMS ички баракчасы, FAQ.

11) Маалымат жана тергөө линиялары

Anonymous канал 24/7, репрессияга тыюу салуу, SLA тастыктоо жана жооптор (өзүнчө маалымат саясатын карагыла).
Legal hold жана далилдерди сактоо, көз карандысыз тергөө командасы.
Иштен бошотууга/келишимдерди бузууга чейинки тартип чаралары; оор учурларда - укук коргоо кызматкерлерине кайрылуу.

12) Мониторинг, аудит жана отчеттуулук

KPI ABMS: окутуу менен камтуу, жабык учурларда саны/үлүшү, жооп убактысы, өткөн DD менен үчүнчү жактардын үлүшү, G&H сактоо тесттеринин жыйынтыгы.
Тобокелдик планы боюнча ички аудиттер (чейрек сайын/жыл сайын).
Management Review (борд): жылына жок дегенде бир жолу - тобокелдиктерди, инциденттерди, CAPA, ресурстар боюнча чечимдерди карап чыгуу.
Үзгүлтүксүз жакшыртуу: лимиттерди тууралоо, тобокелдик матрицасын жаңылоо, жаңы контролдуктар.

13) iGaming/Fintech процесстери менен интеграция

Аффилиаттар жана маркетинг: катуу текшерүү, ачык-айкын отчеттуулук, тор жана трафик булактарын текшерүү.
Лицензиялоо жана жөнгө салуучу өз ара аракеттенүү: жолугушуулардын протоколу, "төртүнчү көз" эрежеси, чиновниктерге белектерге тыюу салуу.
Төлөм өнөктөштөрү/PSP: келишимдерде коррупцияга каршы эскертүүлөр, аудит укугу, ортомчуларга макулдашуусуз тыюу салуу.
Оюн/студия берүүчүлөр: сыйлыктарды көзөмөлдөө, ачык-айкын арзандатуулар/репликалар, "боз" келишимдерди алып салуу.
M & A/JV: жемкорлукка каршы due diligence максаттары, ABMS боюнча бириктирүү планы.

14) Ишке ашыруу жана сертификациялоо боюнча жол картасы (6-9 ай)

Этап 0 - Диагностика (0-4 жума): ISO 37001 каршы Gap-талдоо, процесстер картасы, тобокелдик матрицасы, долбоордун планы, ABCO максаты.
Этап 1 - Саясат жана контролдоо дизайны (1-2 ай): Коррупцияга каршы саясат, G&H, Кызыкчылыктардын кагылышуусу, Келишимдик шаблондор, DD жол-жоболору, Иликтөөлөр жана маалыматчылар.
2-этап - Киргизүү жана окутуу (2-4 ай): Белектер реестри, мамлекеттик органдар менен байланыштар реестри, DD-жараянын ишке киргизүү, окутуу, дашборд KPI.
Этап 3 - Мониторинг жана аудит (4-6 ай): Пилоттук текшерүүлөр, Cases сыноо, ABMS ички аудит, CAPA.
Этап 4 - Сертификация (6-9 ай): Тышкы сертификация органында Этап 1/Stage 2; ийгиликтүү өтүү учурунда сертификатты чыгаруу.
Андан кийин - колдоо: жыл сайын көзөмөлдүк аудит, тобокелдиктерди кайра кароо жана KPI.

15) Контролдук матрица (жөнөкөйлөштүрүлгөн)

16) ABMS боюнча RACI

17) Шаблон эскертүүлөр (үзүндүлөр)

Келишимде Коррупцияга каршы эскертүү: "Тараптар пара алууга каршы аракеттенүү жөнүндө колдонуудагы мыйзамдардын сакталышын ырасташат... бузуу олуттуу болуп саналат жана токтоосуз токтотууга укук берет".
Белектер жана меймандостук: "Лимиттерден ашкан белектер/көңүл ачуулар же накталай төлөмдүн ар кандай формасына тыюу салынат. Ар кандай өзгөчөлүктөр ABCO менен алдын ала жазуу жүзүндө макулдашылууга тийиш".
Ортомчулар/аффилиаттар: "Суб-ортомчуларды жазуу жүзүндөгү макулдугусуз тартууга тыюу салынат; Тарап тандалма аудит үчүн документтерге кирүү мүмкүнчүлүгүн берет".
Мыйзам бузуулар жөнүндө билдирүүлөр: "Компания купуя каналдарды камсыз кылат жана абийирдүү маалыматчыларга карата ар кандай репрессияларга тыюу салат".

18) Көп каталар жана аларды алдын алуу үчүн кантип

"Кагаздагы саясат" реестрсиз жана мониторингсиз. Чечим: дашборд KPI, чейректик текшерүүлөр.
аффилиаттар/агенттер үчүн DD жоктугу. Чечим: стандарттык анкеталар, санкциялык скрининг, аудитордук отчеттор.
ABMS бир ээси жок. Чечим: мандат жана ресурстар менен ABCO дайындоо.
Жалпы "нөл чеги" белектер үчүн. Чечим: комитет аркылуу акылга сыярлык лимиттер + өзгөчөлүктөр.
Ignor "кызыл желектер". Чечим: SLA боюнча Алерт жана эскалация автоматташтыруу.

19) Артефакттар пакети (сактоо)

ABMS саясаты, G&H саясаты, таламдардын карама-каршы саясаты.
Коррупцияга каршы келишимдик эскертүүлөрдүн үлгүлөрү.
Белектердин/меймандостуктун жана мамлекеттик органдар менен байланыштардын реестрлери.
Процедура Due Diligence + формалар жана чек баракчалары.
Окуу планы + курстардын мазмуну/тесттер.
Тергөө тартиби + Runbook маалымат.
Аудит планы, ички аудит отчеттору, CAPA.
Тобокелдик матрицасы жана Control Matrix (ABMS, ISO 37001).

Чыгаруу

ISO 37001 гана күбөлүк эмес, туруктуу башкаруу контур болуп саналат: тобокелдиктер → саясат → изилдөө → мониторинг → иликтөө → жакшыртуу. iGaming/fintech компаниясы үчүн ал аффилиаттар, лицензиялоо жана маркетинг менен иштөөнү тартипке салат, инциденттердин ыктымалдыгын азайтат жана жөнгө салуучулардын жана өнөктөштөрдүн ишенимин жогорулатат. Тобокелдиктерди жана негизги саясаттарды баалоодон баштаңыз, андан кийин - реестрлерди жана DDди киргизүү, окутуу жана ички аудит; "сыноо" жараяндарды кийин күбөлүк барып.