Kennisbank · Anti-omkoopbeleid

Wat voegt ISO 37001 toe aan een anti-omkoopbeleid?

Een norm helpt processen organiseren, maar neemt de feitelijke beoordeling van een voordeel niet over.

Kort antwoord. ISO 37001:2025 biedt een vrijwillig managementsysteemkader om omkopingsrisico’s te herkennen, controles in te richten, meldingen te behandelen en te verbeteren. Onderzoek voor jouw organisatie welke diepgang past. Certificering is niet algemeen wettelijk verplicht en bewijst niet dat ieder voordeel, iedere agent of betaling rechtmatig is.

Door De Compliance Afdeling · Praktische uitleg voor Nederlandse ondernemingen

Welke editie is actueel?

ISO publiceerde ISO 37001:2025 in februari 2025 als tweede editie. ISO vermeldt de editie 2016 als ingetrokken. De norm betreft een anti-omkopingsmanagementsysteem en is vrijwillig, tenzij een toepasselijk contract of andere afspraak er specifiek om vraagt. De betaalde normtekst is hier niet overgenomen.

Welke controles kunnen waarde toevoegen?

  1. Risicobeoordeling van relaties, functies en landen.
  2. Heldere rollen, onafhankelijke besluitvorming en bekendgemaakte beleidsgrenzen.
  3. Due diligence van relevante partners en agents, met proportionele gegevensverwerking.
  4. Financiële en niet-financiële controle: prestatie, factuur, betaling en wijziging.
  5. Meldroute, onderzoek, verbetering en toets of controles feitelijk werken.

De officiële ISO-beschrijving noemt onder meer due diligence, controles, training en meldmechanismen. Dit zijn managementmethoden; de strafrechtelijke verplichtingen volgen uit de toepasselijke wet, niet uit de norm zelf.

Wat bewijst certificering niet?

Een certificaat moet op rechtspersoon, scope en geldigheid worden gecontroleerd. Zelfs een passend certificaat betekent niet dat een bepaalde commissie of uitnodiging rechtmatig was. Leg daarom ook besluiten, betaalcontroles en opvolging van afwijkingen vast. Zie bij leveranciersbewijs de uitleg over certificaten en auditrapporten controleren.

Hoe begin je zonder groot systeem?

Start met de beslisroute en vier hulpmiddelen, wijs een onafhankelijke beoordelaar aan en test de route op echte, geanonimiseerde werksituaties. Kijk daarna of een formeel ISO 37001-traject past bij je risico’s en klantafspraken. Een training of clausule zonder uitgevoerde controles is onvoldoende bewijs dat het risico beheerst is.

Verder lezen

Bronnen en broncontrole

Openbare primaire bronnen gecontroleerd op . De privéwerk- en dinervoorbeelden en hulpmiddelen zijn fictieve, praktische DCA-uitwerkingen.

Wat is jouw volgende stap?

Bespreek een passende aanpak

Voor processen en bewijs die bij je organisatie passen.

Bespreek een passende aanpak

We onthouden jouw cookiekeuze en weergavevoorkeuren. Deze opslag is nodig om de website en jouw instellingen te laten werken.

Clarity registreert klikken, scrollen en pagina-interacties voor gebruiksanalyse en sessieopnamen. Formuliervelden zijn gemaskeerd. De cookies _clck (maximaal 1 jaar) en _clsk (1 dag) koppelen paginaweergaven aan een bezoek of sessie.

Daarnaast gebruiken we Plausible voor geaggregeerde, cookieloze statistieken. Deze meting blijft werken bij weigeren.

We bewaren jouw keuze 30 dagen in deze browser. Bij intrekken kan de pagina opnieuw laden om al geladen volgsoftware te stoppen. Lees ons cookiebeleid.