Es adecuado para organizaciones en contratación pública, construcción, extractivas y otros sectores con alto riesgo de soborno. Los socios de financiación para el desarrollo pueden esperar dichos controles.

• Una evaluación de brechas compara la práctica actual con los requisitos.
• La alta dirección aprueba el alcance, la política y los objetivos.
• Se evalúan los riesgos de soborno y se establece la debida diligencia para el personal y los socios comerciales.
• Los procesos se ejecutan el tiempo suficiente para producir evidencia para el auditor.
• Se completan una auditoría interna y una revisión por la dirección.
• Las auditorías de Etapa 1 y Etapa 2 por el organismo de certificación conducen al certificado.

La cantidad de personal, el número de sedes y el alcance del sistema determinan la mayor parte del costo. La práctica existente importa, porque cada brecha requiere tiempo del personal y apoyo externo para cerrarla. Los días de auditoría son establecidos por el organismo de certificación a partir de la cantidad de personal y la complejidad conforme a las normas de acreditación. La cantidad de socios comerciales y transacciones de alto riesgo afecta el esfuerzo de debida diligencia. Las auditorías de seguimiento se realizan en cada uno de los dos años posteriores a la certificación.

El tiempo depende del tamaño, el alcance y el grado de preparación. Las organizaciones pequeñas con buenas prácticas suelen finalizar en cuatro a seis meses. Las organizaciones más grandes o con varios emplazamientos suelen necesitar de nueve a doce meses. Un certificado tiene una vigencia de tres años antes de la recertificación.

Los certificados son emitidos por organismos de certificación acreditados conforme a ISO/IEC 17021-1. Su implementador y su auditor son siempre diferentes, de modo que la auditoría se mantiene independiente.