ISO 37001贈収賄防止認証ガイド

概要

制度、必要性、認証準備を説明します。

これは何か

ISO 37001は、リーダーシップ、担当機能、リスク評価、統制、デューデリジェンス、贈答、通報、調査、教育、監視、是正を対象とします。

なぜ重要か

取引先審査、入札、ガバナンスに役立ちますが、贈収賄がなかったことを証明せず、免責も与えません。

取得または適合を証明する方法

1. 認証範囲に含む法人、拠点、製品、サービス、プロセスを定める。
2. 現行規格を正規に入手し、記録を伴うギャップ分析を行う。
3. 目標、責任、統制、記録、力量、是正プロセスを実施する。
4. 内部監査とマネジメントレビューを完了し、特定した不足を解消する。
5. 能力があり、できれば該当分野で認定された認証機関を選び、資格を確認する。
6. 第一・第二段階審査を受け、不適合を是正し、定期審査と再認証を維持する。

確認事項

1. 現行版、範囲、拠点、法人、除外、有効期限を確認する。
2. 法令、規制義務、契約、顧客要求、業界統制を任意規格とは別に対応付ける。
3. 外部審査前に運用の有効性と主張を支える記録を検証する。
4. 規格、版、範囲、認証機関、認定、限界を正確に表示する。

次のステップ

認証を文書作成ではなく継続運用する仕組みとして扱います。責任者、指標、原因分析、是正、最新証拠を審査間も維持してください。

公的資料

• ISO 37001 — Anti-bribery management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization