有付款凭证并完成签核还不够，还需要了解交易原因、对象及审批人掌握的风险。反贿赂管理可从决策背景入手，让政策与日常业务往来保持一致。
服务分类与标准定位
管理体系审核（MS）。依组织范围及适用版本，可规划制度导入、内部审核、供应商审核或外部审核准备。是否发证由受理的独立认证机构依其程序决定。本项工作聚焦贿赂风险、尽职调查、财务与非财务控制、举报及调查。
适用对象与启动时机
涉及代理商、招标、采购、跨境业务或多层合作关系的组织，可先检查高风险交易。已有 2016 年版制度或收到客户要求者，也可讨论新版差异及现有控制的衔接方式。
常见挑战
礼品、招待与代理费完成审批，却未记录目的和受益关系；合作伙伴签约前完成调查，角色改变后却没有更新。签核形式完整，不一定能帮助管理者辨识真正需要处理的问题。
方法与适用要求
ISO 37001:2025 是第二版反贿赂管理体系要求与使用指引，取代 2016 年版，适用于公营、私营及非营利组织，涵盖直接与间接贿赂风险。其范围不等同所有欺诈、洗钱或其他违法行为。详见 ISO 官方说明。
项目范围以双方约定为准，可包括：
- **风险与合作伙伴尽职调查：**按地区、交易类型和关系识别需加强审查的情形，记录信息来源、审查、批准和更新条件。
- **利益往来与交易控制：**检查付款、采购、赠礼、招待或捐赠的决策依据，并让控制对应实际授权。
- **举报、保密与改善：**规划受理及利益冲突回避，将问题转至适当窗口；个案调查和法律结论由相应专业人员处理。
服务步骤
- 选择高风险业务，根据交易与合作伙伴类型、政策和事件摘要确定初始范围。
- 将尽职调查结果衔接至交易条件及例外审批，标明更新或升级时点。
- 以去识别化案例检查审批、记录和举报方式，并规划按角色开展的培训。
- 汇总事件、审核和管理评审信息；依正式要求核对 2016 年版差距。
可约定风险情境清单、尽职调查分级与更新安排、利益往来审批流程，以及举报和改善记录。评审应显示高关注交易如何影响审批与控制。
建议准备资料
- 交易类型、据点、代理商及合作关系。
- 现有风险评估、尽职调查与审查摘要。
- 采购付款、利益往来及例外审批样本。
- 去识别化的举报、培训和改善摘要。
初步沟通先使用资料目录和去识别化样本；确认用途、访问人员与保存方式后，再提供项目所需资料。
时程与费用
工作量受据点、合作伙伴和交易复杂度影响。深入背景调查、个案调查、法律服务及第三方认证需另行约定；2016 年版转版安排也需确认所选机构的政策。
常见问题
建立制度后能保证不发生贿赂吗？
控制效果取决于情境与执行。制度用于识别、预防和应对风险，不能保证零事件。
所有舞弊都能纳入ISO 37001吗？
可衔接共用机制，但本标准聚焦贿赂；其他议题仍需对应自身风险与要求。
每个合作伙伴都要接受同等深度的调查吗？
建议按风险安排，并记录采用该审查深度的理由及更新时间。
旧制度必须全部废弃吗？
先对照 2025 年版差异，确认可沿用的控制和证据；不以全面重写为前提。
只有财务部门需要参与吗？
业务、采购及管理者也参与关键决策，应共同确认非财务控制。
顾问完成辅导后由谁发证？
第三方依适用方案独立评估。制度辅导与认证范围、用途及排程应分别确认。
相关服务
可先提供一类难以判断的交易或利益往来，并说明现有调查及审批方式。联系凱騰