ISO 37001的誕生與美國《反海外腐敗法》(FCPA)密切相關(guān)。FCPA通過國際組織形成多邊公約,推動(dòng)了全球反賄賂意識(shí)的提升。在此基礎(chǔ)上,英國發(fā)布了國家標(biāo)準(zhǔn)《反賄賂管理體系規(guī)范》(BS 10500:2011),并于2013年向ISO提出制定ISO 37001的提案。ISO 37001于2016年10月15日正式發(fā)布,旨在幫助各組織在其自身業(yè)務(wù)及其整個(gè)全球價(jià)值鏈中打擊賄賂風(fēng)險(xiǎn)。
ISO 37001反賄賂管理體系包括以下幾個(gè)方面:
1.反賄賂政策和程序:組織應(yīng)建立明確的反賄賂政策,并確保其與國際和國內(nèi)反賄賂法律一致。
2.領(lǐng)導(dǎo)層的承諾與參與:領(lǐng)導(dǎo)層應(yīng)在反賄賂努力中發(fā)揮積極作用,并給予關(guān)鍵支持和資源。
3.風(fēng)險(xiǎn)評估和管理:組織應(yīng)進(jìn)行賄賂風(fēng)險(xiǎn)評估,識(shí)別潛在風(fēng)險(xiǎn)。
4.盡職調(diào)查:對項(xiàng)目和業(yè)務(wù)伙伴進(jìn)行風(fēng)險(xiǎn)評估與盡職調(diào)查。
5.財(cái)務(wù)、采購、商業(yè)和合同控制:實(shí)施充分的財(cái)務(wù)控制措施,在采購、運(yùn)營、銷售等非財(cái)務(wù)方面加強(qiáng)控制。
6.反賄賂培訓(xùn):持續(xù)不斷地開展反賄賂教育培訓(xùn),提升全員反賄賂意識(shí)。
7.報(bào)告、監(jiān)測、調(diào)查和審查:建立匯報(bào)程序和調(diào)查處理機(jī)制。
8.糾正措施和持續(xù)改進(jìn):針對發(fā)現(xiàn)的問題采取糾正措施,并持續(xù)改進(jìn)管理體系。
1.法律風(fēng)險(xiǎn)緩釋
滿足多國立法要求(如中國《反不正當(dāng)競爭法》第7條、美國FCPA),降低刑事處罰與天價(jià)罰款風(fēng)險(xiǎn)。
2.商業(yè)競爭力提升
據(jù)畢馬威調(diào)研,83%的跨國企業(yè)在招標(biāo)中將合規(guī)認(rèn)證列為供應(yīng)商準(zhǔn)入硬性指標(biāo)。
3.運(yùn)營成本優(yōu)化
預(yù)防性投入可減少危機(jī)處理成本。埃森哲案例顯示,ISO認(rèn)證企業(yè)平均節(jié)省30%的合規(guī)支出。
4.品牌資產(chǎn)增值
獲得EcoVadis等國際評級機(jī)構(gòu)ESG評分加分,助力綠色融資與資本市場表現(xiàn)。
5.全球化擴(kuò)張加速
通過單一認(rèn)證滿足多國合規(guī)要求,縮短新興市場準(zhǔn)入周期。
6.文化轉(zhuǎn)型驅(qū)動(dòng)
建立“零容忍”廉潔文化,降低員工道德滑坡風(fēng)險(xiǎn)。
(一)、核心材料
1.體系文件:
反賄賂方針、手冊、程序文件(風(fēng)險(xiǎn)評估、盡職調(diào)查、舉報(bào)機(jī)制等)。
2.運(yùn)行證據(jù):
賄賂風(fēng)險(xiǎn)評估報(bào)告;
商業(yè)伙伴盡職調(diào)查記錄;
禮品/招待/捐贈(zèng)審批記錄;
財(cái)務(wù)控制記錄(報(bào)銷、采購等);
培訓(xùn)記錄(內(nèi)容、簽到、考核)。
3.內(nèi)審與管評:
內(nèi)審計(jì)劃、報(bào)告、糾正措施跟蹤;
管理評審輸入/輸出記錄及行動(dòng)項(xiàng)。
4.合規(guī)證明:
適用法律法規(guī)清單及合規(guī)性評價(jià);
舉報(bào)處理記錄(保密)。
5.組織信息:
營業(yè)執(zhí)照、組織架構(gòu)圖、體系范圍聲明。
關(guān)鍵原則
真實(shí)性:材料需反映實(shí)際運(yùn)行,嚴(yán)禁臨時(shí)編造。
完整性:覆蓋標(biāo)準(zhǔn)所有適用條款。
持續(xù)性:獲證后需維持體系并接受監(jiān)督審核。
注:具體材料要求以認(rèn)證機(jī)構(gòu)為準(zhǔn),建議提前溝通確認(rèn)細(xì)節(jié)。
(二)、申請條件
1.合法實(shí)體:依法注冊并運(yùn)營的組織。
2.體系建立:
已建立符合ISO 37001標(biāo)準(zhǔn)的反賄賂管理體系文件(政策、程序等)。
明確體系覆蓋范圍(組織邊界與活動(dòng))。
3.有效運(yùn)行:
體系實(shí)施≥3個(gè)月,覆蓋所有適用部門/場所。
高管理者承諾并分配資源。
4.內(nèi)部審核:完成體系內(nèi)審,報(bào)告不符合項(xiàng)及糾正措施。
5.管理評審:高管理層評審體系績效、合規(guī)性與有效性。
6.無重大未決賄賂事件:若發(fā)生事件,需證明已采取糾正措施。
以下為ISO 37001反賄賂管理體系認(rèn)證辦理流程的標(biāo)準(zhǔn)化流程圖(基于國際通用認(rèn)證程序)
注意事項(xiàng)
1.時(shí)間周期:
首次認(rèn)證全程約4-6個(gè)月(含體系運(yùn)行期)
單個(gè)不符合項(xiàng)整改不得超過90天
2.關(guān)鍵失敗點(diǎn):
文件與實(shí)際運(yùn)行脫節(jié)
高管理者未參與管理評審
未覆蓋高風(fēng)險(xiǎn)商業(yè)伙伴(如代理商、供應(yīng)商)
3.證書維護(hù):
監(jiān)督審核未通過將暫停證書
重大賄賂事件需48小時(shí)內(nèi)通報(bào)認(rèn)證機(jī)構(gòu)
微信號:Siterui888888
添加微信好友,免費(fèi)獲取方案及報(bào)價(jià)