Ключевые особенности нового ISO 37003:2025 “Системы управления рисками мошенничества”

ISO 37003:2025 – первый международный стандарт, полностью посвящённый управлению рисками мошенничества. Он разработан в формате рекомендаций (Guidance), задавая структурированный, основанный на оценке рисков подход к борьбе с мошенничеством. Стандарт применим к организациям любых отраслей и размеров (публичного, частного или некоммерческого сектора) и помогает формализовать процессы предотвращения, обнаружения и реагирования на мошенничество.

Он охватывает широкий спектр сценариев: внутреннее мошенничество сотрудника, внешние схемы (внешние злоумышленники), сговор между сотрудниками и партнёрами, а также действия, совершаемые от имени организации.

💡 ISO 37003 не является сертифицируемым стандартом (это стандарт типа B «Guidance»); его цель – помочь добровольно выстроить систему контроля мошенничества, а не прохождение аудита или сертификации по нему.

ℹ️ Ключевые особенности и требования

🔴Всеобъемлющий охват рисков мошенничества.
Стандарт учитывает и внутренние, и внешние угрозы: в том числе злоупотребления со стороны персонала, мошенничество через контрагентов и случаи сговора.
🔴Единая система на базе ISO HLS.
ISO 37003 построен по общей структуре ISO (High-Level Structure): 10 разделов – от контекста организации и лидерства до оценки эффективности и улучшения. Это упрощает интеграцию с другими системами управления (например, по качеству или ИБ).
🔴Четыре ключевых блока.
В стандарте выделены четыре основных компонента: принципы управления мошенничеством (fraud control fundamentals), превентивные меры (prevention), механизмы обнаружения (detection) и реагирования на инциденты (response). Такой подход позволяет последовательно строить программу комплаенса против мошенничества.
🔴Культура добросовестности и непрерывное улучшение.
Стандарт подчёркивает важность этики и прозрачности: предполагается формализация «ответственности за честность» на всех уровнях организации. При этом заложены механизмы постоянного совершенствования ФКМС (fraud control management system) – учёт обнаруженных инцидентов, анализ причин и выработка уроков, регламентные ревью и обновление контроля.
🔴Пропорциональность и гибкость.
ISO 37003 подчёркивает, что меры защиты должны соответствовать масштабам и уровню риска конкретной организации. Внедряются только те процедуры и контроли, которые оправданы по затратам и сложности, что позволяет адаптировать ФКМС под разные размеры и особенности бизнеса.

🗣️ Сравнение с другими стандартами

☑️ ISO 37001 (Антикоррупция).
ISO 37001 устанавливает требования к системе управления противодействием взяточничеству. ISO 37003 дополняет его, расширяя фокус от коррупционных схем на любые виды мошенничества, в том числе со стороны персонала и с участием партнёров. По сути, 37003 даёт «руководство по борьбе с мошенничеством» в дополнение к 37001. Британский институт стандартов (BSI) отмечает, что ISO 37003 «предоставляет подробные рекомендации по выявлению, управлению и реагированию на мошеннические риски» и вместе с 37001 образует «единый стратегический фреймворк» для борьбы с взятками и мошенничеством.
☑️ISO 31000 (Управление рисками).
ISO 31000 задаёт универсальные принципы риск-менеджмента. ISO 37003 применяет аналогичную риск-ориентированную логику специально к мошенническим угрозам. Другими словами, 37003 берет общую философию ISO 31000 и адаптирует её под специфику мошенничества – определение рисков мошенничества, их оценка, обработка и контроль. Эксперты подчёркивают, что интеграция с ISO 31000 обеспечивает «целостный подход» к устойчивости организации.
☑️ISO 37301 (Комплаенс-менеджмент).
ISO 37301 описывает систему управления соответствием корпоративным требованиям (compliance). Стандарты 37001 (антикоррупция) и 37003 (борьба с мошенничеством) могут выступать как практические специализированные дополнения к общей системе комплаенса. Так, организации могут интегрировать политики и процедуры ISO 37003 в более широкую структуру комплаенс-системы (часто в связке с 37301 и 37001).
☑️ISO 37002 (Система управления «горячими линиями»).
ISO 37002 содержит рекомендации по организации каналов сообщений о нарушениях. Хотя ISO 37003 не заменяет эту систему, она тесно связана: 37003 подчёркивает необходимость прозрачных каналов для сообщения о мошенничестве и защиты информаторов. Внедрение 37003 естественным образом дополняется эффективной «комплаенс-горячей линией» (37002) и процедурами расследования.

ℹ️ Практическое значение для комплаенс-систем и борьбы с мошенничеством

➡️ Системный контроль мошенничества.
Стандарт помогает формализовать все этапы борьбы с мошенничеством – от оценки рисков до расследований. Внедрение рекомендаций ISO 37003 способствует снижению финансовых потерь за счёт более надёжных превентивных и детективных мер. Организации, применяя подход ISO 37003, отмечают уменьшение ущерба и повышение оперативности в выявлении и пресечении мошеннических схем.
➡️ Повышение доверия и репутации.
Проактивное управление рисками мошенничества укрепляет доверие клиентов, партнёров и регуляторов. Стандарт поощряет культуру ответственности и открытости: компании демонстрируют, что не терпят мошенничества. Это положительно сказывается на репутации и укрепляет бренд – как отмечают специалисты, внедрение ISO 37003 повышает доверие и уверенность стейкхолдеров.
➡️ Усиление корпоративного управления.
ISO 37003 акцентирует роль руководства и структуры ответственных лиц. В организации формируются чёткие цели и метрики по борьбе с мошенничеством, усиливается внутренний контроль и аудит. По словам экспертов, привязка к стандарту позволяет «укрепить управление (governance), прозрачность и риск-ориентированные контроли» в области мошенничества.
➡️ Интеграция с другими системами.
Стандарт легко ложится на существующие системы управления (антикоррупцией, качеством, ИБ, общим риском и пр.). Это означает возможность единого подхода к аудиту и анализу рисков: процедуры по предотвращению мошенничества взаимодействуют с процедурами комплаенса и общей стратегией рисков. ISO 37003 облегчает согласование политик и обмен информацией между отделами (финансы, ИБ, комплаенс, HR и др.).
➡️ Устойчивость и непрерывное улучшение.
Фокус на анализе и учёте инцидентов делает систему более адаптивной. Стандартизированные реестры мошеннических событий и регулярные обзоры позволяют извлекать уроки из каждого случая и совершенствовать защиту. Это повышает устойчивость бизнеса к новым угрозам – интеграция уроков после инцидентов обеспечивает постоянный рост эффективности ФКМС.

❗️ Рекомендации по внедрению в корпоративную практику

🔵 Поддержка руководства и распределение ролей.
Ключевым моментом является вовлечение высшего руководства и чёткое закрепление ответственности за систему противодействия мошенничеству. Стандарт рекомендует назначить специальные функции, комитеты (комплаенс, внутренний аудит, независимый fraud control‑офицер) и обеспечить их достаточными полномочиями. Без «импульса сверху» система окажется неэффективной.
🔵 Оценка рисков и мониторинг.
Перед внедрением следует провести тщательную оценку уязвимых процессов и каналов мошенничества с учётом отраслевых особенностей. ISO 37003 подчёркивает регулярность таких оценок и взаимодействие с общей политикой риск-менеджмента (ISO 31000). Кроме того, полезно наладить постоянный мониторинг (например, аналитика транзакций, проверка «ранних индикаторов»), чтобы своевременно замечать подозрительные отклонения.
🔵 Обучение и осведомлённость.
Важно обучать сотрудников и партнёров признакам мошенничества, регламентам и каналам сообщений о нарушениях. ISO 37003 требует проведения регулярных тренингов и информирования персонала – как по общей «культуре добросовестности», так и по конкретным процедурам ФКМС. Эффективные коммуникации (периодические рассылки, «кейсы по мошенничеству», интранет-портал) усиливают вовлечённость и дисциплину.
🔵 Технические и организационные меры.
Необходимо внедрять адекватные контроли: сегрегацию обязанностей, контроль доступа к ресурсам, детектирующие системы (контроль операций, аудиторские следы, анализ больших данных и ИИ). Стандарт описывает примеры таких мер (от проверки «давления» на систему до аналитики данных). При этом важно избегать излишней бюрократии – выбор мер должен соответствовать реальным рискам.
🔵 Постоянный аудит и улучшение.
После запуска системы нужно регулярно проводить внутренние и, при необходимости, внешние аудиты, обзор результативности и корректировать планы. ISO 37003 включает требования по мониторингу и управленческому обзору ФКМС, что гарантирует своевременное выявление пробелов. Подчёркивается, что после каждого инцидента следует оценивать эффективность принятых мер и обновлять политику «с учётом новых реалий».

Стандарт ISO 37003:2025 открывает для компаний системный подход к борьбе с мошенничеством и выстраивает «систему систем», связывая fraud‑риск с общей стратегией комплаенса и рискового управления. Для корпоративной практики это означает ясные ориентиры и готовый фреймворк: соблюдение рекомендаций стандарта помогает минимизировать ущерб от мошенничества, повышать прозрачность процессов и укреплять доверие заинтересованных сторон.

Институт комплаенса и этики бизнеса ВШЮА НИУ ВШЭ приглашает принять участие в премии «Комплаенс – 2025»

👉Цели премии:
☑️ Повышение осведомленности широкого круга лиц о значимости института комплаенс, статусе его развития, инновациях, лучших практиках комплаенс-регулирования и комплаенс-менеджмента
☑️ Обеспечение общественного признания достижений в области комплаенс и позитивного влияния института комплаенс на развитие общества
☑️ Объединение профессионального сообщества и заинтересованных лиц
☑️ Развитие профессии комплаенс-менеджера

⏱ 31 октября – награждение победителей на полях ежегодной конференции «Комплаенс в эпоху инноваций: технологии, риски, люди»

Номинации:
🔥 Комплаенс-обучение – премия вручается за достижения, связанные с повышением уровня комплаенс-знаний. Премией могут быть отмечены: преподаватель / учебная программа / учебный кейс / учебный процесс внутри организации и т.п.
🔥 Комплаенс-старт – премия вручается за «яркий старт» / достижения экспертов и руководителей в сфере комплаенс, пришедших в профессию не позднее 01.01.2023 г. Премией может быть отмечено физическое лицо
🔥 Комплаенс-лидер – премия вручается за лидерство в вопросах продвижения лучших практик / развития сферы комплаенс. Премией могут быть отмечены: физическое / юридическое лицо / рабочая группа / команда комплаенс / иное объединение экспертов или организаций.
🔥 Комплаенс-кейс – премия вручается решение сложной задачи / создание новой практики / методологии в сфере комплаенс и т.п. Премией могут быть отмечены: физическое / юридическое лицо / рабочая группа / команда комплаенс / иное объединение экспертов или организаций
🔥 Комплаенс-технологии – премия вручается за создание / внедрение новых технологических решений в сфере комплаенс. Премией могут быть отмечены: физическое / юридическое лицо / рабочая группа / команда комплаенс / иное объединение экспертов или организаций
🔥 Иное – если достижение претендента нельзя отнести ни к одной из указанных выше номинаций

👉 Ключевые условия:
⏱ Срок подачи заявок: до 31 августа 2025
✔️ Участие в церемонии награждения по приглашениям
✔️ Премия присуждается Экспертным советом
✔️ Заявки принимаются от граждан стран СНГ

❗️Участие в премии бесплатное

Подать заявку на участие в премии здесь.🖱

В США уточнены особенности разбирательств по FCPA

В дополнение к ранее обновленным руководящим документам по корпоративным преследованиям, Министерство юстиции США опубликовало новую версию Руководства по расследованию и правоприменению Закона о коррупционных практиках за рубежом (Guidelinesfor Investigations and Enforcement of the ForeignCorrupt Practices Act).

❕ Подробнее здесь.

Проект Приказа «Об утверждении Порядка работы комиссии по проведению конкурса на замещение должности руководителя федерального государственного унитарного предприятия, находящегося в ведении Главного управления специальных программ Президента Российской Федерации».
❕Проект: 159075

Проект Приказа «Об утверждении Положения о комиссии Главного управления специальных программ Президента Российской Федерации по соблюдению требований к служебному поведению и урегулированию конфликта интересов».
❕ Проект: 159074

Проект Постановления «О доступе Министерства строительства и жилищно-коммунального хозяйства Российской Федерации к единой информационной системе в сфере закупок».
❕Проект: 159132

Проект Постановления Правительства Российской Федерации «О проведении на территории Российской Федерации эксперимента по маркировке средствами идентификации отдельных видов промышленного оборудования, технических устройств и их компонентов, и запасных частей».
❕Проект: 159129

ВСЕРОССИЙСКИЙ ОПРОС: КАК В БИЗНЕСЕ БОРЮТСЯ С КОРРУПЦИЕЙ?

На антикоррупционном портале «Профиль» при поддержке ТПП РФ и НИУ ВШЭ стартовал масштабный опрос для организаций всех видов и размеров.

Цель: Изучить лучшие практики и актуальные подходы к выполнению требований законодательства о противодействии коррупции (ст. 13.3 ФЗ-273).

Почему это важно для вашей компании?
✔️ Бесплатная аналитика: По итогам вы получите объективную картину по рынку и свежие идеи для улучшения собственной антикоррупционной системы.
✔️ Анонимность: Указывать название компании не нужно. Только честные ответы и релевантные данные.
✔️ Практическая польза: Результаты помогут benchmarkить ваши процедуры против общероссийских трендов.
✔️ Открытость: Итоги исследования будут опубликованы в общем доступе.

Как принять участие?

Зарегистрируйтесь на портале «Профиль», указав e-mail.

Заполните анкету: Вас ждут 12 разделов — от оценки рисков и конфликта интересов до внутренних расследований и контроля отчетности.

Это гибко: Обязательны к заполнению только первые 5 разделов. Процесс можно прерывать и возвращаться к нему.

⏰ Срок проведения: до 10 ноября 2025 года.

Итоги будут представлены 9 декабря, в Международный день борьбы с коррупцией.

➡️ Участвуйте сейчас и внесите вклад в развитие антикоррупционных механизмов организаций!

Антикоррупционный комплаенс-2025: от формальности к стратегии. Шесть лет эволюции по данным рейтинга РСПП

9 октября состоялся VI Антикоррупционный форум российского бизнеса — ключевое событие для всех, кто занимается управлением рисками в компаниях. Главный тренд, который прослеживается уже несколько лет подряд: комплаенс превращается из формального соблюдения закона в критически важный инструмент для сохранения активов и деловой репутации.

📈 Анализ: 6 лет эволюции антикоррупционного рейтинга РСПП
За 6 лет существования Антикоррупционный рейтинг РСПП стал надежным барометром зрелости корпоративных практик в России. Его эволюция — это история о том, как бизнес учился не просто «отмечать галочки», а выстраивать реально работающие системы защиты.
☑️ 2020: Старт и задание стандартов. Запуск рейтинга ознаменовал переход к системной оценке антикоррупционных мер на основе международного стандарта ISO 37001 и Антикоррупционной хартии российского бизнеса. Бизнесу был предложен четкий ориентир для развития.
☑️ 2021-2023: Рост профессионализма и вовлеченности. Президент РСПП Александр Шохин ежегодно отмечал растущий интерес бизнес-сообщества к рейтингу. К 2023 году две трети компаний-участниц улучшили свои результаты по сравнению с предыдущим годом, что свидетельствовало о целенаправленной работе над системами управления рисками. Лауреаты демонстрировали стопроцентное соответствие критериям, становясь эталоном для остальных.
☑️2024-2025: Консолидация лидеров и глубина интеграции. Сформировалась группа постоянных лидеров, которые не просто соблюдают стандарты, а эффективно внедряют антикоррупционные меры во все бизнес-процессы. Как подчеркнул Шохин в 2025 году, лидеры рейтинга давно вышли за рамки «бумажного» комплаенса. Внедрение смешанного очного и заочного форматов оценки подтверждает рост зрелости системы.

Итоги VI Антикоррупционного рейтинга лишь подтвердили этот тренд.

Специальные награды получили:
🍾 ПАО «РусГидро» — за ведущую роль в продвижении антикоррупционных практик-2025.
🍾 ПАО «СИБУР Холдинг» — за успешное участие группы компаний в рейтинге-2025.
🍾 Банк ВТБ (ПАО) — национальный лидер антикоррупционного комплаенса – 2025.

🚩 Новые вызовы и законодательные инициативы
Эволюция рейтинга тесно связана с ужесточением государственной политики. Президент РСПП Александр Шохин выделил ключевые риски последних лет: системная исковая работа прокуратуры по изъятию незаконно приобретенного имущества в доход государства и новые правовые ориентиры после решения Конституционного Суда от 31 октября 2024 года.

Многочисленные случаи таких исков стали для бизнеса главным стимулом к усилению профилактики. Речь уже не об административных штрафах, а о прямой потере активов.

Решение Конституционного Суда от 31 октября 2024 года расставило важные акценты: сроки давности по таким делам теперь не применяются, а основания для изъятия расширились. Это создало новые, но более четкие правила игры.

Фокус на «токсичные» активы. Бизнес осознал, что риски могут быть «унаследованы» — компании, аффилированные с бывшими чиновниками, вынуждены проводить глубокий аудит происхождения своего имущества.

В ответ на эти вызовы РСПП предлагает законодательные инициативы для защиты добросовестного бизнеса:
🔴 Введение специальных сроков давности: 5 лет с момента обнаружения и 15 лет предельный срок.
🔴 Принцип соразмерности: в доход государства должна обращаться только та часть имущества, что была получена вследствие нарушения.
🔴 Защита третьих лиц: взыскание должно касаться их только в случае осведомленности о нарушении.

«Важно, чтобы изменения минимизировали риски для добросовестного оборота и не разрушали работающий бизнес», — добавил Шохин.

Шестилетняя история Антикоррупционного рейтинга РСПП показывает качественную трансформацию подхода российского бизнеса: от реализации обязательных требований к интеграции комплаенса в стратегию развития и управления активами. Инвестиции в реальные, а не «бумажные» антикоррупционные программы стали для крупных компаний не просто нормой, а обязательным условием для защиты репутации и активов в современной правовой реальности.

🚀 Отдельное внимание на форуме было обращено на инициативу экспертного сообщества и бизнеса в создании национального стандарта антикоррупционной деятельности в организациях, который призван стать фундаментом совершенствования механизмов профилактики коррупции и формирования единых подходов к этой работе в частном секторе экономики.