ממשל ואתיקה · עדכון תקינה
ISO 37001:2025 - מה השתנה, ומה ארגון מוסמך צריך לעשות
המהדורה השנייה של תקן מערכות ניהול מניעת שוחד פורסמה בפברואר 2025, תשע שנים אחרי מהדורת 2016, והיא מחליפה גם את תיקון האקלים שפורסם ב-2024.
בניגוד למעברים אחרים, כאן יש תאריך קשיח: תעודות לפי מהדורת 2016 אינן תקפות אחרי 28 בפברואר 2027. מי שמחזיק הסמכה צריך לתזמן את מבדק המעבר מול גוף ההסמכה הרבה לפני כן.
מה לא השתנה - וזו הבשורה העיקרית
לפני השינויים, מה שחשוב לדעת: מהות התקן נשארה.
סקר סיכוני השוחד, הבקרות הכספיות והלא-כספיות, בדיקת הנאותות, המדיניות וערוצי הדיווח - כולם נשארו במקומם. מדובר בשכלול של תקן קיים ולא בשינוי תפיסתי. ארגון שמערכת מניעת השוחד שלו מתפקדת לא צריך לבנות אותה מחדש, והיקף העבודה הנדרש מצומצם.
זו אמירה שצריך לגבות, ולא לקבל על אמונה. הדרך לגבות אותה היא טבלת מיפוי סעיף מול סעיף בין שתי המהדורות - וזה בדיוק מה שמאפשר לומר להנהלה, בביטחון, שהמעבר קטן.
מה כן השתנה, לפי סעיף
| סעיף | מה השתנה |
|---|---|
| כלל הפרקים | יישור מלא למבנה המתואם של תקני מערכות הניהול. נוספו סעיפים תקניים וחלוקת משנה מפורטת יותר, בין היתר בסעיפי המבדק הפנימי. בפועל זה מקל על שילוב עם תקנים אחרים שהארגון מחזיק |
| 4.1 ו-4.2 - הקשר ובעלי זיקה | נדרש לקבוע האם שינויי האקלים מהווים סוגיה רלוונטית בהקשר הארגון, ולהביא בחשבון שציפיות בעלי הזיקה עשויות לכלול דרישות הקשורות לאקלים. הדרישה היא לבחון ולתעד |
| 5.1.3 - תרבות ארגונית | סעיף חדש. ההנהלה הבכירה והגוף המנהל מחויבים לפתח, לקיים ולקדם תרבות של מניעת שוחד בכל דרגי הארגון, ולהוקיע התנהגות הפוגעת בה. זו התוספת המהותית ביותר במהדורה |
| 5.3 - פונקציית מניעת השוחד | המינוח חודד והעצמאות חוזקה, לרבות הציפייה לדיווח ישיר להנהלה הבכירה ולגוף המנהל |
| 7.2 ו-8.2 - נאותות וניגוד עניינים | ההתייחסות לניגוד עניינים הורחבה, ועמה הציפייה למנגנון הצהרות שמתחדש מדי שנה |
| 8.2 ו-8.4 - בדיקת נאותות והתקשרויות | הסדרת בדיקת נאותות מדורגת לפי רמת הסיכון, וסעיף אנטי-שוחד אחיד בחוזים מול שותפים עסקיים |
| 8.9 - ערוצי דיווח | נדרש מסלול דיווח חלופי, ובחינה של האפקטיביות של ערוצי הדיווח הקיימים - לא רק קיומם |
| 6.3 - שינויים | תיעוד בחינת שינויים ארגוניים והשפעתם על מערכת מניעת השוחד |
הטבלה מתארת את מהות השינוי ולא את לשון הסעיפים. את נוסח התקן המלא אפשר לרכוש ישירות בדף הרשמי באתר ISO.
תרבות ארגונית - הדרישה שתייצר את רוב העבודה
במהדורת 2016 התרבות הארגונית הוזכרה ברקע ובהנחיות הנספח. עכשיו זו דרישה שנבדקת.
ההבדל מעשי לגמרי. דרישה שמנוסחת כחובה פירושה שבודק יבקש לראות ראיה, ומסמך מדיניות נוסף אינו ראיה. מה שכן נחשב: מסרים של ההנהלה שתועדו, התייחסות לנושא בישיבות הנהלה ודירקטוריון, סקר מודעות בקרב העובדים, וטיפול משמעתי מתועד במקרי הפרה.
זה גם המקום שבו ארגונים רבים כבר עומדים בדרישה בלי לדעת - הם פשוט לא אספו את הראיות למקום אחד. מיפוי של מה שכבר קיים הוא בדרך כלל הצעד הראשון, ולעיתים קרובות גם רובו של הפער.
הערה על ההיקף
בארגון שמערכת מניעת השוחד שלו מתפקדת, המעבר הוא עדכון של מסמך מרכזי אחד, תיעוד של שתי בחינות חדשות, והתאמת הפניות. זו עבודה של שבועות. הסיבה היחידה שהיא נהיית גדולה היא כשמגלים תוך כדי שהמערכת הקיימת פחות מתפקדת ממה שנדמה היה - וגם אז, עדיף לגלות את זה עכשיו ולא במבדק.
לוח הזמנים
- פברואר 2025 - המהדורה פורסמה. היא מחליפה את מהדורת 2016 ואת תיקון האקלים מ-2024.
- 2026 - שנת ההיערכות. הזמן לבצע את פער הניתוח, לעדכן את הנוהל ולתאם מול גוף ההסמכה את מועד מבדק המעבר ואת היקפו.
- 2027 - מבדק המעבר. צריך להתקיים ולהסתיים לפני סוף פברואר, ולכן בפועל מדובר במבדק שמתוכנן ב-2026.
- 28 בפברואר 2027 - תעודות 2016 פוקעות. המועד קשיח ואינו נתון לשיקול דעת של גוף ההסמכה.
המסקנה המעשית: בניגוד למעבר של ISO 9001, כאן אין חלון נוח של שלוש שנים. ארגון שלא יתחיל ב-2026 ימצא את עצמו מתאם מבדק מעבר בלחץ, מול גוף הסמכה שמנהל באותה תקופה את כל יתר המוסמכים.
מה כולל הליווי למעבר
- טבלת מיפוי סעיף מול סעיף בין מהדורת 2016 למהדורת 2025, עם המשמעות המעשית של כל שינוי עבור הארגון
- עדכון נוהל מניעת השוחד והתאמת ההפניות למספרי הסעיפים החדשים
- תיעוד בחינת סוגיית שינויי האקלים בהקשר הארגון
- איסוף ועיגון הראיות לתרבות הארגונית הנדרשת בסעיף 5.1.3
- עיגון עצמאות פונקציית מניעת השוחד והדיווח הישיר להנהלה ולגוף המנהל
- הרחבת מנגנון ניגוד העניינים והסדרת חידוש ההצהרות
- הגדרת מסלול דיווח חלופי ובחינת אפקטיביות ערוצי הדיווח
- תוכנית פעולה עם אחראי ולוח זמנים לכל סעיף, לדיון בסקר ההנהלה
- תיאום מועד מבדק המעבר והיקפו מול גוף ההסמכה
עבור ארגון שמחזיק גם תקנים אחרים, העבודה הזו משתלבת במחזור הקיים של סקר ההנהלה והמבדקים הפנימיים ואינה דורשת מסלול נפרד.
שאלות נפוצות
התעודה שלנו לפי מהדורת 2016 - עד מתי היא תקפה?
עד 28 בפברואר 2027. אחרי המועד הזה תעודות לפי המהדורה הקודמת אינן תקפות, ולכן מבדק המעבר צריך להתקיים לפניו.
האם צריך לבנות את המערכת מחדש?
לא. דרישות הליבה לא השתנו: סקר סיכוני השוחד, הבקרות הכספיות והלא-כספיות, בדיקת הנאותות, המדיניות וערוצי הדיווח נשארו במקומם. מדובר בשכלול ולא בשינוי תפיסתי.
מה בכל זאת מחייב עבודה?
עדכון הנוהל והתאמת ההפניות למספרי הסעיפים החדשים, תיעוד בחינת שתי סוגיות שלא נדרשו קודם - שינויי אקלים ותרבות ארגונית - ועיגון עצמאות פונקציית מניעת השוחד.
מה הדרישה החדשה בנושא תרבות ארגונית?
סעיף 5.1.3 הוא סעיף חדש שמחייב את ההנהלה הבכירה ואת הגוף המנהל לפתח ולקדם תרבות של מניעת שוחד בכל דרגי הארגון. הדרישה מנוסחת כחובה ולא כהמלצה, ולכן בודק יחפש ראיות: מסרי הנהלה, התייחסות בישיבות דירקטוריון, סקר מודעות עובדים וטיפול משמעתי במקרי הפרה.
איך שינויי אקלים קשורים לשוחד?
בעקיפין בלבד, והדרישה היא לבחון ולתעד - לא בהכרח לפעול. בארגון שבו אין זיקה ישירה, התיעוד עצמו הוא מה שנדרש. היכן שיש זיקה היא בדרך כלל ברכש: לחצי אספקה ורכש חירום בתקופות משבר הם סביבה שבה סיכון השוחד עולה.
יש לנו עוד תקני מערכות ניהול. זה מסבך את המעבר?
להפך. המהדורה החדשה מיושרת למבנה המתואם המשותף לכלל תקני מערכות הניהול, ולכן סקר הנהלה משולב ותוכנית מבדקים משולבת נעשים פשוטים יותר.
בדיקת פערים קצרה
שלחו את נוהל מניעת השוחד הקיים ואת פרוטוקול סקר ההנהלה האחרון. משני המסמכים האלה אפשר להעריך די מדויק כמה עבודה המעבר ידרוש אצלכם, ואם צריך להזדרז.