ISO 37001 反賄賂管理認證指南

內容概覽

說明反賄賂管理體系、申請認證的原因及審核準備。

它是什麼

ISO 37001 規定預防、偵測及回應賄賂的可認證要求，包括領導責任、反賄賂職能、風險評估、財務與非財務控制、盡職調查、禮品招待、舉報、調查、培訓、監察及糾正。

為什麼重要

認證可支援合作夥伴盡調、投標、公司治理及可證明的合規計劃；它不證明賄賂從未發生、不提供免責，也不取代反貪法、通報、調查或執法。

如何取得或證明合規

1. 界定納入認證範圍的法律實體、場所、產品、服務及流程。
2. 購買或以合法方式取得現行標準，並完成有紀錄的差距分析。
3. 落實目標、責任、控制措施、紀錄、能力培訓及糾正程序。
4. 完成內部審核與管理層評審，並處理已識別差距。
5. 選擇具能力且最好在相關標準及行業獲認可的認證機構，並核實其資格。
6. 完成第一及第二階段審核、糾正不符合項，並透過監督與再認證維持證書。

審查清單

1. 確認現行版本、認證範圍、場所、法律實體、排除事項及證書有效期。
2. 把適用法律、監管責任、合約、客戶要求及行業控制與自願標準分開對應。
3. 外部審核前測試政策是否真正運作，並確認紀錄足以支持重要聲明。
4. 在採購及宣傳中準確列明標準、版本、範圍、認證機構、認可及限制。

下一步

把認證視為持續運作的管理體系，而非一次性的文件工程。指定負責人、量度績效、調查失誤、處理根本原因，並在兩次審核之間持續更新證據。

官方來源與延伸閱讀

• ISO 37001 — Anti-bribery management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization