Definition
Internationale Norm für Antibestechungs-Managementsysteme. Definiert Anforderungen zur Verhinderung, Aufdeckung und Reaktion auf Bestechung — sowohl im eigenen Unternehmen als auch durch Geschäftspartner. Pflicht zu Risikobewertung, Due Diligence bei Drittparteien, Tone-from-the-Top, Schulung, Whistleblowing-Kanälen und Sanktionsverfahren. Zertifizierbar. Häufig integriert in ISO 37301-basierte Compliance-Managementsysteme.
In der Praxis
„Bei uns gibt es keine Bestechung" — der Satz fällt in fast jedem Erstgespräch, und fast immer sitzen die Risiken an denselben Stellen: Vertrieb über Agenten in risikobehafteten Ländern, Beschaffung mit freien Vergaben, Zoll- und Behördenkontakte, Sponsoring und Einladungen. Der häufigste Fehler: Die Geschenke- und Einladungsregelung existiert, aber ohne Schwellenwerte, Genehmigungsweg und Register — im Ernstfall ist nichts nachweisbar. Zweiter Fehler: Geschäftspartner werden nie geprüft; dabei ist die Due Diligence bei Drittparteien ein Pflichtelement der Norm, weil die Bestechung typischerweise über Mittelsmänner läuft. Dritter Fehler: Der Tone from the top fehlt — wenn die Geschäftsführung die Antibestechungs-Politik nicht sichtbar trägt, ist jede Schulung Makulatur. Die Norm ist zertifizierbar und lässt sich sauber in ein Compliance-Managementsystem nach ISO 37301 integrieren — Antibestechung ist deren spezialisiertes Teilsystem, kein Parallelbau.
Verwandte Begriffe
Häufige Fragen zu ISO 37001
Wie hängen ISO 37001 und ISO 37301 zusammen — brauchen wir beide?
ISO 37301 ist die übergreifende Norm für das Compliance-Managementsystem: alle Verpflichtungen, alle Themenfelder. ISO 37001 ist die Spezialnorm für genau ein Risikofeld: Bestechung und Korruption, im eigenen Haus wie in der Geschäftspartnerkette. Beide sind Anforderungsnormen mit Zertifizierungscharakter und folgen derselben Managementsystem-Architektur — sie lassen sich deshalb integrieren statt doppelt führen. Praktisch heißt das: Wer eine 37301 fährt, kann die Antibestechungs-Prozesse der 37001 als thematisches Modul einhängen; wer nur das Bestechungsrisiko adressieren will, kann die 37001 auch allein betreiben und zertifizieren lassen. Für Ausschreibungen und Geschäftspartner-Prüfungen im internationalen Umfeld ist das 37001-Zertifikat das gezieltere Nachweisinstrument.
Welche rechtliche Relevanz hat ein Antibestechungs-Managementsystem in Deutschland?
Die strafrechtliche Leitnorm ist § 299 StGB: Bestechlichkeit und Bestechung im geschäftlichen Verkehr sind strafbar — das betrifft Angestellte und Beauftragte eines Unternehmens, die sich Vorteile als Gegenleistung für eine unlautere Bevorzugung im Wettbewerb beim Bezug von Waren oder Dienstleistungen versprechen lassen oder annehmen (Bestechlichkeit), und ebenso diejenigen, die solche Vorteile anbieten, versprechen oder gewähren (Bestechung). Für das Unternehmen selbst wird § 30 OWiG relevant: Danach kann gegen die juristische Person eine erhebliche Geldbuße festgesetzt werden, wenn eine Leitungsperson eine Straftat oder Ordnungswidrigkeit begangen hat, durch die Pflichten des Unternehmens verletzt wurden oder das Unternehmen bereichert wurde oder werden sollte. Genau hier liegt der Wert des Managementsystems: Ein wirksames, dokumentiertes Antibestechungs-System — Risikobewertung, Regelungen, Schulung, Meldewege, Überwachung — ist der Nachweis, dass das Unternehmen seine Aufsichts- und Organisationspflichten ernsthaft erfüllt hat. In der Bußgeld-Praxis wirkt sich das mildernd aus; im Vergaberecht kann es vor Ausschluss schützen (StGB § 299; OWiG § 30 Abs. 1 und 2).
Wie setzen wir die Kernanforderungen pragmatisch um, ohne einen Konzern-Apparat aufzubauen?
Vier Bausteine tragen auch im Mittelstand. Erstens die Risikobewertung: Gehen Sie Ihre Geschäftsfelder durch und bewerten Sie, wo Bestechungsanreize entstehen — Vertriebsprovisionen, Agentenmodelle, Behördenkontakte, freie Vergaben; das Ergebnis steuert die Schärfe aller weiteren Maßnahmen. Zweitens die Regelungen: eine kurze Antibestechungs-Politik der Geschäftsführung plus einer Geschenke- und Einladungsregelung mit klaren Schwellenwerten, Genehmigungsweg und Register. Drittens die Geschäftspartner-Prüfung: Vor Vertragsabschluss mit Agenten, Vertriebspartnern und Beratern eine risikoadäquate Due Diligence — wer ist der Partner, wem gehört er, wofür genau wird er bezahlt. Viertens Schulung und Meldeweg: Die exponierten Rollen regelmäßig schulen und einen vertraulichen Meldekanal benennen. Alles dokumentieren — im Ernstfall zählt der Nachweis, nicht die Absicht.