10.1 - Amélioration : Non-conformité et action corrective : Réagir à la non-conformité

ISO 37001

La gestion efficace de la non-conformité dans le cadre d'un dispositif anti-corruption est essentielle pour maintenir l'intégrité et la crédibilité d'une organisation. Cette section explore comment les organisations peuvent gérer rapidement et efficacement les incidents de non-conformité.

Comment répondre à cette question

 Action immédiate et évaluation  

-   Contrôler et corriger  : Contenir et corriger immédiatement la non-conformité pour prévenir tout impact supplémentaire. Cela peut impliquer la suspension des processus concernés ou la restriction temporaire du personnel impliqué dans des postes sensibles.

-   Analyse des causes profondes  : Mener une enquête approfondie pour identifier pourquoi la non-conformité s'est produite. Les techniques peuvent inclure des entretiens, des examens de documents et des examens de processus.

 Actions correctives à long terme  

-   Développement de mesures correctives  : Sur la base de l'analyse des causes profondes, concevoir des actions correctives visant à prévenir la récurrence. Cela pourrait impliquer des formations, des ajustements de processus ou des mises à jour de politiques.

-   Mise en œuvre  : Déployer les mesures correctives dans les départements concernés ou dans l'ensemble de l'organisation si nécessaire.

-   Suivi et ajustement  : Surveiller en continu l'efficacité des actions mises en œuvre et apporter des ajustements à mesure que de nouvelles informations ou défis apparaissent.

Pourquoi c'est important

-   Prévention de la récurrence  : S'attaquer aux causes profondes de la non-conformité aide à prévenir des problèmes similaires à l'avenir.

-   Intégrité légale et éthique  : Une gestion efficace de la non-conformité garantit que l'organisation reste conforme aux normes légales et aux attentes éthiques.

-   Confiance et réputation  : Traiter rapidement les problèmes de non-conformité aide à maintenir la confiance des parties prenantes et protège la réputation de l'organisation.

Exemples

 Exemple A : Réponse immédiate à une faute financière  

-   Contexte  : Découverte de transactions financières non autorisées.

-   Action  : Suspension immédiate du personnel impliqué, suivie d'un audit forensic détaillé.

-   Résultat  : Mise en œuvre de contrôles financiers plus stricts et de systèmes de surveillance améliorés pour prévenir de futures occurrences.

 Exemple B : Changement systémique à long terme suite à des échecs de conformité  

-   Contexte  : Échecs répétés dans les processus de vérification des fournisseurs entraînant des risques de conformité.

-   Action  : Révision des processus de sélection et de surveillance des fournisseurs.

-   Résultat  : Réduction des risques de conformité et amélioration des performances des fournisseurs en conformité avec les normes anti-corruption.

Pour des conseils supplémentaires, des ressources telles que l'ISO 37001 sur les systèmes de gestion anti-corruption fournissent des lignes directrices complètes pour établir, mettre en œuvre, maintenir et améliorer un système de gestion anti-corruption. Des organisations comme [Transparency International](https://www.transparency.org) et l'[OCDE](https://www.oecd.org/corruption/) offrent également des outils et des informations précieux pour améliorer les programmes de conformité.

Ces approches soulignent l'importance d'une réponse systématique et proactive à la non-conformité, garantissant que les efforts anti-corruption sont à la fois efficaces et adaptables aux environnements organisationnels changeants et aux pressions externes.