Korupcja w globalnych łańcuchach dostaw rzadko jest widoczna, ale jej skutki są dalekosiężne. Zaburza konkurencję, ukrywa naruszenia środowiskowe i społeczne oraz podważa zaufanie do systemów mających na celu zapewnienie odpowiedzialnej produkcji.
W branży IT, gdzie powszechne są złożone sieci globalne i regiony wysokiego ryzyka, zapobieganie łapownictu to nie tylko kwestia polityk – wymaga to uporządkowanych, poddawanych weryfikacji systemów, które działają w praktyce.
Podsumowanie zarządcze
Wprowadzając w 2018 roku ewoluujące i niezależnie weryfikowane ramy systemu zarządzania działaniami antykorupcyjnymi (Anti-Bribery Management System – ABMS), TCO Certified stopniowo wzmacniało swoje podejście do zarządzania antykorupcyjnego w łańcuchu dostaw IT. Od tamtej pory ramy te przeszły drogę od podstawowych polityk do wymogu posiadania w pełni uporządkowanego systemu zarządzania działaniami antykorupcyjnymi (ABMS), zgodnego z normą ISO 37001. W przypadku TCO Certified, generation 10 pełna zgodność ze wszystkimi 20 kluczowymi wymaganiami jest wymagana od wszystkich właścicieli marek od 2026 roku.
Analiza 30 właścicieli marek przeprowadzona w latach 2021–2025 wykazuje następujące rezultaty:
WPROWADZENIE
Łapownictwo w łańcuchu dostaw IT: ukryte, lecz kosztowne ryzyko
Łapownictwo i korupcja to ryzyka, z którymi nabywcy stykają się bezpośrednio bardzo rzadko, jednak ich konsekwencje mogą dotknąć cały łańcuch dostaw – zakłócając uczciwą konkurencję, przejrzystość i reputację.
Łapownictwo może przybierać wiele form i wystąpić na każdym etapie procesu: zniekształcając wybór dostawców, wpływająć na wyniki audytów, ukrywając naruszenia praw pracowniczych oraz podważając przestrzeganie przepisów ochrony środowiska. W globalnych sieciach produkcyjnych, gdzie produkcja często odbywa się w regionach o wyższym ryzyku związanym z ładem korporacyjnym, kwestie te mogą być trudne do wykrycia, a jeszcze trudniejsze do kontrolowania.
Ograniczenia podejścia opartego wyłącznie na politykach
Zanim w 2018 roku wprowadzono kryteria antykorupcyjne w TCO Certified, większość działań branżowych koncentrowała się na środkach podstawowych, takich jak polityki, szkolenia i linie telefoniczne dla sygnalistów. Te odizolowane działania często cechowały się brakiem koordynacji, niezależnego nadzoru lub jasnej odpowiedzialności.
W efekcie działania antykorupcyjne znacznie różniły się między organizacjami. Niektóre firmy inwestowały w skuteczniejsze mechanizmy kontrolne, podczas gdy inne ograniczały się do minimalnych środków zgodności z przepisami. Bez wspólnego punktu odniesienia ryzyko korupcji nie było analizowane w równym stopniu we wszystkich organizacjach, co pozwalało na utrzymanie słabszych mechanizmów kontrolnych w częściach łańcucha dostaw. Zwiększało to prawdopodobieństwo niewykrycia łapownictwa oraz narażało firmy na ryzyko reputacyjne, prawne i operacyjne.
Budowanie uporządkowanych ram
Aby domknąć te luki, TCO Certified wprowadziło ramy kryteriów antykorupcyjnych oraz niezależnej weryfikacji dla wszystkich właścicieli marek posiadających certyfikowane produkty, począwszy od 2018 roku.
Ramy te mają na celu ocenę i wspieranie właścicieli marek we wdrażaniu kluczowych elementów skutecznego systemu antykorupcyjnego, w tym nadzoru zarządczego, oceny ryzyka, kontroli, mechanizmów zgłaszania nieprawidłowości oraz niezależnych przeglądów. Jednocześnie stanowią one praktyczny i wiarygodny sposób na wykazanie przez organizacje rzetelnego zarządzania antykorupcyjnego, przy jednoczesnym upewnieniu się, że systemy nie mają charakteru statycznego, lecz są stale przeglądane i ulepszane w miarę ewolucji zagrożeń.
Wymagania były stopniowo zaostrzane przez trzy generacje, przesuwając punkt ciężkości branży z podstawowych polityk w stronę w pełni uporządkowanego systemu zarządzania działaniami antykorupcyjnymi (ABMS) zgodnego z międzynarodowymi standardami:
REZULTATY
Pomiar postępów wśród 30 właścicieli marek IT w latach 2021–2025
Aby ocenić wpływ tych wymagań, przeprowadziliśmy analizę postępów w zakresie przeciwdziałania korupcji wśród 30 właścicieli marek posiadających produkty z certyfikatem TCO Certified. Analiza opiera się na rocznych przeglądach przeprowadzonych w latach 2021–2025 i ocenia zgodność oraz postępy w ramach 20 kluczowych wymagań systemu ABMS.
Wyniki zaprezentowano w trzech wymiarach: obszary o najwyższym poziomie zgodności, obszary wykazujące największą poprawę oraz obszary, w których zgodność pozostaje na najniższym poziomie i wymaga dalszego rozwoju.
Kluczowy wniosek 1: Obszary o najwyższej zgodności
Od pierwszego rocznego przeglądu w 2021 roku aż do 2025 roku następujące wymagania wykazywały najwyższy poziom zgodności wśród 30 ocenianych właścicieli marek.
Te obszary stanowią fundamenty systemu zarządzania antykorupcyjnego, które w dużej mierze istniały od samego początku.
Polityka antykorupcyjna
Formalnie udokumentowana polityka zakazująca przekupstwa, mająca zastosowanie w całej organizacji oraz kontrolowanych przez nią spółkach zależnych.
Role i obowiązki
Jasno określone i zakomunikowane obowiązki związane z systemem zarządzania antykorupcyjnym w organizacji.
Świadomość i szkolenia
Ustrukturyzowane szkolenia antykorupcyjne pozwalające upewnić się, że personel rozumie ryzyko związane z łapownictwem, swoje obowiązki oraz konsekwencje nieprzestrzegania przepisów.
Komunikacja polityki
Proaktywne przekazywanie informacji o polityce antykorupcyjnej odpowiednim interesariuszom wewnętrznym i zewnętrznym.
Interpretacja
Wyniki te wskazują, że większość właścicieli marek miała już ugruntowane podstawowe elementy systemu zarządzania antykorupcyjnego – w tym formalne polityki, określone obowiązki oraz podstawowe struktury szkoleń i komunikacji – zanim zaczęły obowiązywać surowsze wymagania 10. generacji. Zmiany zachodzące z upływem czasu mają charakter stopniowy i odzwierciedlają udoskonalenia, a nie duże zmiany strukturalne.
Kluczowy wniosek 2: Obszary z największą poprawą
Następujące wymagania wykazały największą poprawę między pierwszym przeglądem rocznym w 2021 roku a ostatnim w 2025 roku pod względem liczby właścicieli marek w pełni dostosowanych do wytycznych.
Obszary te reprezentują kwestie, w których właściciele marek przeszli z częściowego lub niespójnego wdrożenia do bardziej ustrukturyzowanych i dojrzałych systemów zarządzania antykorupcyjnego.
Nadzór zarządczy
Niezależny nadzór nad systemem zarządzania antykorupcyjnym na szczeblu organu zarządzającego, oddzielony od bieżącego zarządzania operacyjnego.
Audyt wewnętrzny
Niezależne audyty wewnętrzne systemu zarządzania antykorupcyjnego przeprowadzane w zaplanowanych odstępach czasu w celu oceny zgodności i skuteczności wdrożenia.
Niezgodności i działania korygujące
Ustrukturyzowane procesy reagowania na zidentyfikowane słabości w systemie zarządzania antykorupcyjnym, obejmujące działania korygujące i zapobiegawcze.
Klasyfikacja ryzyka partnerów biznesowych
Ustrukturyzowany proces identyfikacji i klasyfikacji ryzyka korupcyjnego stwarzanego przez partnerów biznesowych, zarówno przed nawiązaniem relacji biznesowej, jak i w jej trakcie.
Interpretacja
Wyniki te podkreślają znaczne postępy w wますがwaniu systemów antykorupcyjnych w podstawową działalność biznesową. Największą poprawę widać w obszarach wymagających ciągłych procesów zarządczych, a nie jednorazowego wdrożenia, takich jak nadzór kierowniczy, audyt wewnętrzny i mechanizmy działań korygujących.
Co istotne, znaczny wzrost w zakresie klasyfikacji ryzyka partnerów biznesowych wskazuje, że coraz więcej właścicieli marek przykłada większą wagę do zarządzania ryzykiem korupcyjnym w swoich łańcuchach dostaw. Odzwierciedla to przejście od dostosowania polityki wewnętrznej do bardziej kompleksowego, opartego na ryzyku zarządzania relacjami biznesowymi.
Jednocześnie, pomimo dużej poprawy, niektóre z tych obszarów nie osiągnęły jeszcze pełnej zgodności u wszystkich właścicieli marek. W szczególności audyt wewnętrzny i klasyfikacja ryzyka partnerów biznesowych pozostają poniżej pełnej zgodności, co wskazuje, że przed wejściem w życie wymogu w 2026 roku konieczne są dalsze wysiłki w celu osiągnięcia spójnego wdrożenia we wszystkich organizacjach.
Kluczowe ustalenie 3: Obszary z największymi zaległościami w zakresie dostosowania
Następujące wymagania wykazują najniższy poziom dostosowania w ostatnim przeglądzie rocznym (2025), co wskazuje, gdzie właściciele marek nadal napotykają trudności i gdzie potrzebny jest dalszy rozwój.
Należyta staranność w przypadku stanowisk wysokiego ryzyka
Odpowiednia weryfikacja pracowników na stanowiskach wiążących się z wyższym ryzykiem łapownictwa, takich jak sprzedaż, zamówienia i kierownictwo wyższego szczebla.
Świadomość antykorupcyjna i szkolenia dla partnerów biznesowych
Rozszerzenie oczekiwań antykorupcyjnych oraz odpowiedniej wiedzy lub szkoleń na partnerów biznesowych działających w imieniu organizacji.
Pogłębiona należyta staranność i ograniczanie ryzyka
Stosowanie proporcjonalnych mechanizmów kontroli i monitorowania wobec partnerów biznesowych, u których zidentyfikowano ryzyko łapownictwa wyższe niż niskie.
Interpretacja
Wyniki te wskazują, że pomimo postępów obszary te są nadal w mniejszym stopniu wdrażane przez właścicieli marek. Częstym wyzwaniem jest rozszerzenie kontroli antykorupcyjnych poza podstawowe struktury wewnętrzne na bardziej złożone obszary wymagające dużych zasobów, takie jak pogłębiona należyta staranność i współpraca z partnerami biznesowymi.
Sugeruje to, że pozostające luki wiążą się przede wszystkim z wdrażaniem środków antykorupcyjnych w kontekstach wyższego ryzyka, zwłaszcza w relacjach w łańcuchu dostaw. Skupienie uwagi na tych obszarach będzie kluczowe dla osiągnięcia pełnego dostosowania przed wejściem w życie wymogu w 2026 roku.
Wniosek
Patrząc całościowo, wyniki pokazują wyraźny wzorzec postępów. Elementy podstawowe – polityki, zdefiniowane obowiązki, szkolenia i komunikacja – były w większości obecne od samego początku i z czasem zostały dopracowane. Największe postępy osiągnięto w obszarach wymagających ciągłego zarządzania, takich jak nadzór właścicielski, audyt wewnętrzny i działania korygujące. Tam, gdzie nadal występują luki, koncentrują się one w obszarach wyższego ryzyka i bardziej zasobożernych, które wykraczają poza struktury wewnętrzne i obejmują relacje w łańcuchu dostaw.
Ten wzorzec odzwierciedla naturę budowania skutecznego systemu antykorupcyjnego: najpierw powstają fundamenty strukturalne, a następnie podejmowana jest trudniejsza praca polegająca na wdrażaniu mechanizmów kontroli w złożonych relacjach zewnętrznych. Postęp wykazany na przestrzeni czterech lat pokazuje, że ramy te działają – i wyraźnie wskazują, gdzie potrzebny jest dalszy wysiłek.
PRZYSZŁOŚĆ
Większa rozliczalność dzięki corocznym niezależnym przeglądom
Kluczową cechą TCO Certified jest to, że systemy antykorupcyjne nie są oceniane raz, a potem pomijane. Właściciele marek muszą poddawać się corocznej niezależnej weryfikacji swojego systemu zarządzania działaniami antykorupcyjnymi (ABMS), zarówno w trakcie prac nad pełnym dostosowaniem, jak i po jego osiągnięciu.
Coroczny proces przeglądu zapewnia, że:
Ten ciągły proces pomaga zapobiegać przekształcaniu się systemów zarządzania działaniami antykorupcyjnymi w formalność spełnianą jedynie na papierze oraz zapewnia odpowiedzialność w czasie.
Co to oznacza dla nabywców
Dla nabywców z branży IT wymagania antykorupcyjne w TCO Certified stanowią dodatkowe zapewnienie, że właściciele marek oferujący certyfikowane produkty działają zgodnie z międzynarodowo uznanym systemem zarządzania działaniami antykorupcyjnymi. To standaryzowane podejście wspiera uczciwą konkurencję, poprawia spójność w praktykach biznesowych i wzmacnia rozliczalność w całym sektorze.
Coroczny niezależny przegląd wzmacnia przekonanie, że:
W praktyce ustrukturyzowane wymagania oraz niezależna weryfikacja będące częścią TCO Certified sprawiają, że marki biorące w tym udział wdrażają systemy antykorupcyjne, które są zgodne z systemowym podejściem normy ISO 37001, podlegają regularnym, niezależnym przeglądom zamiast samodeklaracji oraz wykazują rozliczalność w czasie.
Co ważne, system ten jest już wbudowany w TCO Certified. Określając w zamówieniach produkty posiadające certyfikat, nabywcy sprzętu IT automatycznie aktywują te wymagania, co przyczynia się do większej przejrzystości i rozliczalności w łańcuchach dostaw certyfikowanych produktów. Środki te łącznie pomagają ograniczyć ryzyko korupcji i wspierać uczciwą konkurencję w całej branży IT.
Co będzie dalej?
Jako ostatni krok w kierunku pełnej zgodności, TCO Certified zaostrzyło wymagania, aby upewnić się, że wszystkie pozostałe luki są systematycznie adresowane – nie tylko w celu identyfikacji ryzyka, ale także zapobiegania łapownictwu, zanim ono wystąpi.
Od 2026 roku pełna zgodność ze wszystkimi 20 kluczowymi wymaganiami jest wymagana dla wszystkich właścicieli marek posiadających produkty z certyfikatem TCO Certified, generation 10 – co wykazuje nie tylko wdrożenie, ale także skuteczne funkcjonowanie i ciągłe doskonalenie ich systemów zarządzania antykorupcyjnego.
Pomaga to każdemu właścicielowi marki zapewnić w pełni spójny system zarządzania antykorupcyjnego, który obejmuje:
Uwaga końcowa
Ustanawiając jasną, wspólną bazę odniesienia, TCO Certified dba o to, aby wobec wszystkich właścicieli marek stosowano te same oczekiwania w zakresie zarządzania, oceny ryzyka, kontroli i monitorowania. Pozbywa się to niejasności co do tego, co stanowi odpowiedni system antykorupcyjny, likwiduje luki, w których ryzyko mogłoby pozostać bez nadzoru, oraz tworzy równe szanse, w których odpowiedzialni dostawcy nie są stawiani w niekorzystnej sytuacji.
Postęp widoczny w ciągu ostatnich czterech lat pokazuje, że podejście to jest zarówno osiągalne, jak i skuteczne. Poprzez TCO Certified zarządzanie antykorupcyjne przeszło od samodeklaracji do niezależnie zweryfikowanej praktyki, wyznaczając nowy standard rozliczalności dla branży IT.
Czym jest norma ISO 37001?
ISO 37001 to międzynarodowa norma dotycząca systemu zarządzania antykorupcyjnego (ABMS), która określa wymagania i wytyczne dla organizacji dotyczące zapobiegania korupcji, wykrywania jej i reagowania na nią, a także promowania uczciwości i przejrzystości we wszystkich sektorach. Pomaga ona firmom ustanawiać zasady, mechanizmy kontrolne i procesy służące zwalczaniu korupcji, co dowodzi etycznego przywództwa i buduje zaufanie interesariuszy. Środki zawarte w normie ISO 37001 obejmują:
- Korupcję ze strony organizacji, jej pracowników lub współpracowników biznesowych.
- Korupcję wymierzoną w organizację lub jej personel.
- Korupcję bezpośrednią i pośrednią (za pośrednictwem podmiotów zewnętrznych).
