ISO37001反贿赂管理体系认证简介
ISO37001标准是全球第一个反贿赂管理体系国际标准，体现了国际反贿赂的最佳实践，为各类组织反贿赂管理体系提供了系统化的管理方法。组织的文化倾向决定着反贿赂管理体系的成败。ISO37001反贿赂管理体系标准旨在通过建立反贿赂管理体系框架来支持上述文化的建立。一个良好经营的组织应该有一套由合适的管理体系衍生出的合规政策，以确保其遵守法律义务和诚信承诺。
申请ISO37001认证的步骤及所需时间
ISO37001认证机构在对企业进行合规认证时，一般按照以下两个阶段进行审核：
第一阶段审核的目的是评价企业的合规管理体系策划的情况并确定第二阶段的准备内容。
第二阶段的目的是评价客户管理体系的实施情况，包括有效性、持续性等。
第一阶段及第二阶段的审核均为现场审核，企业需要按照认证机构的要求，除提供相关的合规管理制度，回答相关问题外，还需要安排认证机构认为合适的人员接受访谈。认证机构一般基于风险的审核方法，根据审核准则要求，寻找正面符合性客观证据，关注被审核过程的符合性、有效性、效率和韧性四个纬度，提出正、反两个方面的审核意见，帮助企业持续改善管理体系绩效。
经过前述审核，认证机构认为符合认证条件的，将向企业颁发ISO37001认证证书。该证书3年有效，为了确保企业能够始终符合标准，认证机构将进行年度监督审核，每个自然年度一次。
审核所需时间取决于认证范围内的场所数量、合规领域数量以及企业的人员数量等。一般情况下，100人左右规模的企业，从审核确认、实施审核到核发证书，通常需要2-3个月的时间。
ISO37001认证审核注意事项
1、组织及其环境
ISO37001第4.1条规定，组织应确定与其宗旨相关的、并影响其实现管理体系预期结果的能力的内部和外部事项，为此，组织应结合诸多事项,包括但不限于业务模式、与第三方业务关系的性质和范围、法律和监管环境、经济状况、社会/文化/环境背景、内部结构、方针、过程、程序和资源，以及自身的文化。
从该规定可以看出，ISO37001要求企业搭建管理体系时，需要综合考虑纷繁复杂的各种内在及外在的要素。相对而言，按照国资委的要求搭建管理体系的央企国企，主要关注自身的业务模式及法律合监管环境，而对于与第三方业务关系的性质和范围，并未给予充分的理解，也较少考虑通过管理体系解决相关方的需求和期待。
2、风险评估
ISO37001第4.6条规定，组织应基于风险评估,识别、分析和评价其风险。在管理体系搭建工作中，识别义务，评估风险为最基础的工作。《中央企业管理办法》第13条和第20条等也有明确的相关规定。此外，国资委也多次提出，要求央企制作包括风险识别清单在内的三张清单。实践中，不少央企国企已根据国资委要求，制定风险识别清单，内容包括风险识别、评估及管控措施等。我们注意到，不少央企国企制定的清单，缺乏实施管控措施后的风险评估，而此点却为ISO37001认证时的重要审核内容，因此，建议相关企业予以完善。
3、方针
ISO37001第5.2条规定，治理机构和最高管理者应确立方针,该方针a) 适合于组织的宗旨,b)为设定目标提供框架,c)包括满足适用需求的承诺,d)包括持续改进管理体系的承诺。同时，方针应符合众多的要求，包括应与组织的价值观、目标和战略保持一致等。
实践中，大多数央企国企均已制定其方针，但不少企业在制定其方针时，存在抄袭或重度参考其他企业的内容，并未结合企业自己的价值观、目标和战略，或者在接受ISO认证机构审核时，难以准确描述或通过书面资料体现其方针与其价值观、目标、发展规划和战略等的关系。
4、人员聘用条件
ISO37001第7.2.2规定，组织应要求人员遵守组织的义务、方针、过程和程序,作为人员的聘用条件。
实践中，大多数企业关注员工入职后的培训，但不太重视员工招聘过程中的管理及要求，建议企业强化人力资源管理流程和内容，明确面试、入职及入职后签署相关文件等的管理环节。
