10.1 - Amélioration : Non-conformité et action corrective : Réagir à la non-conformité
ISO 37001
La gestion efficace de la non-conformité dans le cadre d'un dispositif anti-corruption est essentielle pour maintenir l'intégrité et la crédibilité d'une organisation. Cette section explore comment les organisations peuvent gérer rapidement et efficacement les incidents de non-conformité.
Comment répondre à cette question
Action immédiate et évaluation
- Contrôler et corriger : Contenir et corriger immédiatement la non-conformité pour prévenir tout impact supplémentaire. Cela peut impliquer la suspension des processus concernés ou la restriction temporaire du personnel impliqué dans des postes sensibles.
- Analyse des causes profondes : Mener une enquête approfondie pour identifier pourquoi la non-conformité s'est produite. Les techniques peuvent inclure des entretiens, des examens de documents et des examens de processus.
Actions correctives à long terme
- Développement de mesures correctives : Sur la base de l'analyse des causes profondes, concevoir des actions correctives visant à prévenir la récurrence. Cela pourrait impliquer des formations, des ajustements de processus ou des mises à jour de politiques.
- Mise en œuvre : Déployer les mesures correctives dans les départements concernés ou dans l'ensemble de l'organisation si nécessaire.
- Suivi et ajustement : Surveiller en continu l'efficacité des actions mises en œuvre et apporter des ajustements à mesure que de nouvelles informations ou défis apparaissent.
Pourquoi c'est important
- Prévention de la récurrence : S'attaquer aux causes profondes de la non-conformité aide à prévenir des problèmes similaires à l'avenir.
- Intégrité légale et éthique : Une gestion efficace de la non-conformité garantit que l'organisation reste conforme aux normes légales et aux attentes éthiques.
- Confiance et réputation : Traiter rapidement les problèmes de non-conformité aide à maintenir la confiance des parties prenantes et protège la réputation de l'organisation.
Exemples
Exemple A : Réponse immédiate à une faute financière
- Contexte : Découverte de transactions financières non autorisées.
- Action : Suspension immédiate du personnel impliqué, suivie d'un audit forensic détaillé.
- Résultat : Mise en œuvre de contrôles financiers plus stricts et de systèmes de surveillance améliorés pour prévenir de futures occurrences.
Exemple B : Changement systémique à long terme suite à des échecs de conformité
- Contexte : Échecs répétés dans les processus de vérification des fournisseurs entraînant des risques de conformité.
- Action : Révision des processus de sélection et de surveillance des fournisseurs.
- Résultat : Réduction des risques de conformité et amélioration des performances des fournisseurs en conformité avec les normes anti-corruption.
Pour des conseils supplémentaires, des ressources telles que l'ISO 37001 sur les systèmes de gestion anti-corruption fournissent des lignes directrices complètes pour établir, mettre en œuvre, maintenir et améliorer un système de gestion anti-corruption. Des organisations comme [Transparency International](https://www.transparency.org) et l'[OCDE](https://www.oecd.org/corruption/) offrent également des outils et des informations précieux pour améliorer les programmes de conformité.
Ces approches soulignent l'importance d'une réponse systématique et proactive à la non-conformité, garantissant que les efforts anti-corruption sont à la fois efficaces et adaptables aux environnements organisationnels changeants et aux pressions externes.