ISO 37001
ISO 37001 反賄賂管理系統
付款有憑證、費用有人簽核，仍需知道交易為何發生、對象是誰，以及批准人掌握哪些風險。反賄賂管理可從這些決策背景著手，讓政策與日常商業往來保持一致。
服務分類與標準定位
管理系統稽核（Management System Auditing, MS）
依組織範圍與適用版本，規劃制度導入、內部稽核、供應商稽核或外部稽核準備。驗證證書由受理之獨立驗證機構依其程序決定。
本項工作聚焦：賄賂風險、盡職調查、財務與非財務控制、舉報及調查。
適用對象與啟動時機
涉及代理商、標案、採購、跨境業務或多層合作關係的組織，可先選高關注交易檢視。已有 2016 年版制度或收到客戶要求者，也可討論新版差異與既有控制如何銜接。
企業常見挑戰
禮品、招待與代理費都有核准，但沒有保留目的及受益關係；夥伴簽約前完成調查，角色改變後卻未更新。形式完整的簽核未必能讓管理者辨識真正需處理的問題。
方法與適用要求
ISO 37001:2025 是第二版反賄賂管理系統要求與使用指引，取代 2016 年版，適用公私部門及非營利組織，包含直接與間接賄賂風險。其範圍不等同所有詐欺、洗錢或其他違法行為。 ISO 官方說明
以下為可供討論的專案範圍。各項安排屬工作方法建議，實際承接內容需在需求確認後約定。
風險與夥伴盡職調查
按地區、交易型態及關係辨識需要加深確認的情境，記錄資料來源、審查、批准及更新條件。
利益往來與交易控制
檢視付款、採購、贈禮、招待或捐贈的決策依據，將財務及非財務控制對接到實際授權。
通報、保密與改善
規劃受理及利益衝突迴避，讓問題送到適當窗口；個案調查及法律結論由相應專業處理。
Service Process
輔導內容與流程
選定風險較高的業務
整理交易及夥伴類型、政策與事件摘要，確認先處理的範圍。
連結調查與核准
把盡職調查結果接到交易條件及例外批准，標明需要更新或升級的時點。
抽查執行與人員理解
用去識別化案例確認批准背景、紀錄及通報方式，規劃角色相應訓練。
回顧效果與新版缺口
整合事件、稽核與管理審查資料；舊版制度另依正式要求核對差異。
建議交付與確認方式
可討論風險情境清單、盡職調查分級與更新安排、利益往來核准流程，以及通報和改善紀錄。確認時應看出高關注交易的風險如何影響核准與控制。
企業需準備哪些資料
- 交易類型、據點與代理等合作關係。
- 既有風險評估、盡職調查與審查摘要。
- 採購付款、利益往來及例外核准樣本。
- 通報、訓練及改善資料的去識別化摘要。
初談先使用資料目錄與去識別化樣本，確認用途、存取人員及保存方式後，再提供專案所需資料。
時程與費用如何評估
據點、夥伴及交易複雜度影響投入。深入背景調查、個案調查、法律服務及第三方驗證應另約；2016 年版制度的轉版排程需再確認所選機構安排。
FAQ
常見問題
制度建立後能保證不發生賄賂嗎？
控制仍受情境與執行影響，制度用於辨識、預防及回應，不能保證零事件。
可以把所有舞弊都放在 37001 嗎？
可銜接共用機制，但本標準聚焦賄賂，其他議題需要相應風險與要求。
每個夥伴都查同樣深度嗎？
建議按風險安排，留下為何採取該深度、何時更新的依據。
舊制度要全部丟掉嗎？
先核對 2025 年版差異，再確認可沿用的控制與證據，不以全面重寫為前提。
只要財務參加即可嗎？
業務、採購及管理者也掌握關鍵決策，需要共同確認非財務控制。
顧問完成輔導後誰核發證書？
第三方按適用方案獨立評估；制度工作與核證的範圍、用途及排程應分開確認。
相關服務與需求諮詢
可先提供一類較難判斷的交易或利益往來，以及目前的調查和核准方式。 聯絡凱騰
Let’s Talk
Blog
企業管理與專業觀點
把知識連結到現場，
找到可以採取的行動。