Standardele anticorupție și ISO 37001

1) Introducere: de ce ISO 37001

Riscurile de corupție în iGaming/fintech sunt amplificate de lanțuri complexe de aprovizionare, afiliați, licențe și marketing pe diferite piețe. ISO 37001 (Anti-Mită Management System, ABMS) este un standard internațional care definește un sistem de management pentru prevenirea, detectarea și răspunsul la mită/extorcare. Scopul său este de a reduce probabilitatea de incidente și de a dovedi autorităților de reglementare/partenerilor că compania gestionează sistematic riscurile.

2) Principiile cheie ale ABMS

Ton în partea de sus: consiliul/top management acceptă și demonstrează toleranță zero.
Abordare bazată pe risc: identificarea, evaluarea, planul de tratament, prioritizarea zonelor de expunere ridicată.
Măsuri proporționale: controalele sunt conforme cu scara și profilul de risc.
Independența funcției de conformitate: autoritate și resurse suficiente.
Îmbunătățire continuă: monitorizare, audituri, acțiuni corective.

3) Domeniul de aplicare al riscurilor de corupție

Mită directă/indirectă, mită comercială, „lubrifiere” (plăți de facilitare, dacă este interzisă), kickback-uri.
Cadouri, ospitalitate, sponsorizare, caritate - ca canale de mită sub acoperire.
Afiliați/agenți/intermediari, consultanți de licențiere, parteneri de marketing.
Sectorul public: licențe, inspecții, autorizații, parteneriate de stat, cazinouri/loterii de stat.
Conflicte de interese și aranjamente din interior.
Fuziuni și achiziții (M&A) și Joint Ventures (JV).

4) Cadru de sistem: ceea ce ISO 37001 necesită în practică

1. Politica anticorupție și Codul + Cadou/Conflict de interese/Politica de donare și sponsorizare.
2. Rolul „Ofițerului anticorupție” (ABCO) și distribuirea responsabilităților.
3. Evaluarea riscurilor pe linii de afaceri, geografie, tipuri de contrapărți.
4. Due diligence-ul terților (bazat pe riscuri) cu sancțiuni și screening-ul judiciar.
5. Controlul tranzacțiilor și monitorizarea steagului roșu.
6. Instruire și comunicare pentru angajați și parteneri.
7. Linii de denunțător și interzicerea represiunii (legate de politica de denunțător).
8. Investigații, acțiuni disciplinare și remediere.
9. Auditul intern/monitorizarea, evaluarea managementului și CAPA (acțiuni corective și preventive).
10. Pregătirea pentru certificare de către un organism extern.

5) Matrice de risc (exemplu)

6) Cadouri, ospitalitate și cheltuieli (G&H) Politica

Limite: echivalente de numerar și „în natură” (ex. până la X EUR per persoană/eveniment; limita anuală).
Interzicerea numerarului, a cardurilor cadou, a călătoriilor de lux fără justificare oficială.
Aprobare: toți cei care au depășit pragul - prin ABCO; înregistrarea obligatorie a registrului.
Sectorul public: reguli mai stricte/interdicție completă.
Transparență: registrele de cadouri și ospitalitate sunt disponibile pentru auditul intern.

7) Conflictul de interese

Declarație anuală în toți managerii/achiziții/BD/marketing/avocați.
Declararea evenimentului la angajarea/trecerea la un nou rol/demararea unui proiect.
Măsuri: retsuzal (auto-retragere), rotație, interzicerea deservirii furnizorilor „lor”.

8) Due diligence de terțe părți (în special afiliați și intermediari)

Examinare: sancțiuni, PEP, cazuri juridice, mass-media negative, beneficiari.
Chestionar și documente justificative: înregistrare, licențe, statut fiscal, politică anticorupție, cod.
Obligații contractuale: clauză anticorupție, dreptul la audit, interzicerea subintermediarilor fără aprobare, încălcarea în caz de încălcare.
Gradația de risc: nivelurile KYC ale contrapărților (scăzut/mediu/ridicat), frecvența revizuirilor (de exemplu, anual pentru risc ridicat).
Caracteristici de plată: interzicerea plăților în conturi offshore/personale, factură/acte obligatorii.

9) Steaguri roșii (indicatori operaționali)

„Consultant” fără o examinare explicită, necesită numerar/comision înalt, insistă asupra „rezultatelor timpurii”.
Cereri de a împărți o plată sau de a trimite bani în conturi terțe părți.
Insistență asupra afiliaților/agenților „fără nume” și raportării.
Excluderea concurenței în cadrul ofertelor sub un pretext exagerat.
Activitatea în țările cu o expunere ridicată la corupție fără controale sporite.

10) Instruire și comunicare

Instruire obligatorie anuală + cazuri interactive (G&H, agenții guvernamentale, afiliați, M&A).
Modul onboarding pentru angajați noi și teste răcoritoare pentru roluri cu risc ridicat.
Comunicări de sus: scrisori regulate de la CEO/bord, pagina internă ABMS, Întrebări frecvente.

11) Linii de denunțător și investigații

Canal anonim 24/7, fără represalii, confirmări SLA și răspunsuri (a se vedea politica de denunțător separat).
Deţinerea legală şi păstrarea probelor, o echipă independentă de investigaţii.
acțiuni disciplinare până la și inclusiv încetarea contractelor; în cazuri grave - apel la ofițerii de aplicare a legii.

12) Monitorizare, audit și raportare

KPI-urile ABMS: acoperirea instruirii, numărul/proporția cazurilor închise, timpul de reacție, proporția părților terțe cu DD trecut, rezultatele testelor de conformitate G&H.
Audituri interne ale planului de risc (trimestrial/anual).
Analiza managementului: cel puțin o dată pe an - revizuirea riscurilor, incidentelor, CAPA-urilor, deciziilor privind resursele.
Îmbunătățire continuă: ajustarea limitelor, actualizarea matricei de risc, noi controale.

13) Integrarea cu procesele iGaming/fintech

Afiliați și marketing: verificare strictă, raportare transparentă, audit al rețelelor și surselor de trafic.
Licențierea și interacțiunile de reglementare: minute de întâlniri, regula celui de-al patrulea ochi, interzicerea cadourilor pentru funcționari.
Parteneri de plată/PSP: clauze anticorupție în contracte, drepturi de audit, interzicerea intermediarilor fără aprobare.
Furnizori de jocuri/studiouri: control asupra recompenselor, reduceri/reduceri transparente, excluderea acordurilor „gri”.
M & A/JV: obiective de due diligence anticorupție, planul de integrare pentru ABMS.

14) Foaie de parcurs pentru implementare și certificare (6-9 luni)

Etapa 0 - Diagnosticare (0-4 săptămâni): Analiza decalajului vs. ISO 37001, harta procesului, matricea riscului, planul de proiect, atribuirea ABCO.
Faza 1 - Politici și controale de proiectare (1-2 luni): politica anticorupție, G&H, conflicte de interese, șabloane contractuale, proceduri DD, investigații și denunțători.
Etapa 2 - Implementarea și instruirea (2-4 luni): Registrul cadourilor, registrul contactelor cu agențiile guvernamentale, lansarea procesului de DD, instruire, tabloul de bord KPI.
Etapa 3 - Monitorizare și audit (4-6 luni): Verificări pilot, test de caz, audit intern ABMS, CAPA.
Etapa 4 - Certificare (6-9 luni): Pre-audit, apoi Etapa 1/Stage 2 la o autoritate externă de certificare; eliberarea unui certificat la finalizarea cu succes.
După - întreținere: audit anual de supraveghere, revizuire a riscurilor și KPI.

15) Matrice de control (simplificată)

16) RACI de ABMS

17) Clauze șablon (fragmente)

Clauza anticorupție din contract: "Părțile confirmă respectarea legilor anticorupție aplicabile... încălcarea este materială și are dreptul la încetare imediată"

Cadouri și ospitalitate: "Cadouri/divertisment peste limite sau orice formă de plată în numerar sunt interzise. Orice excepție este supusă aprobării scrise prealabile de către ABCO"

Intermediari/Afiliați: "Este interzisă angajarea sub-intermediarilor fără acordul scris; Partea oferă acces la documente pentru audit selectiv"

Whistleblowing: „Compania oferă canale confidențiale și interzice orice represalii împotriva denunțătorilor de bună credință”.

18) Greșeli frecvente și cum să le evitați

„Politici pe hârtie” fără registre și monitorizare. Soluție: tablou de bord KPI, verificări trimestriale.
Nu există DD pentru afiliați/agenți. Soluție: chestionare standard, screening de sancțiuni, rapoarte auditate.
Nu există nici un singur proprietar ABMS. Soluție: Numirea unui ABCO cu mandat și resurse.
„Limite zero” generale pentru cadouri. Rezoluție: limite rezonabile + excluderi prin intermediul comitetului.
Ignorând „steagurile roşii”. "Soluție: automatizare alertă și escaladare SLA.

19) Artefact Pack (păstrați în depozit)

Politica ABMS, Politica G&H, Politica privind conflictele de interese.
Modele contractuale de clauze anticorupție.
Registre de cadouri/ospitalitate și contacte cu agențiile guvernamentale.
Procedura Due Diligence + formulare și liste de verificare.
Plan de instruire + conținut curs/teste.
Procedura de investigare + Informator Runbook.
Plan de audit, rapoarte de audit intern, CAPA.
Matrice de risc şi matrice de control (ABMS ↔ ISO 37001).

Ieșire

ISO 37001 nu este doar certificatul și un contur administrativ constant: riscurile politicieni due diligence training monitorizare a investigațiilor. Pentru o companie iGaming/fintech, disciplinează activitatea cu afiliații, licențierea și marketingul, reduce probabilitatea incidentelor și crește încrederea autorităților de reglementare și a partenerilor. să înceapă cu evaluarea riscurilor și politicile de referință, urmate de registru și implementarea DD, formare și audit intern; după „run-in” a proceselor, du-te la certificare.