ISO37001反贿赂管理体系认证简介
ISO37001是全球第一个反贿赂管理体系国际标准,发布于2016年,《ISO37001反贿赂管理体系国际标准》体现了国际上反贿赂的最佳实践,为各类组织反贿赂管理提供了系统化的管理方法,具有广泛的借鉴意义。针对组织所面临的贿赂风险,标准对于不同组织实施相适应的方针、程序和控制措施都有明确要求,因此可用于所有地方和所有组织,不管其规模和性质。
2017年6月16日,“反贿赂管理体系深圳标准”(以下简称“深圳标准”)正式发布,旨在为企业及时发现、处置和预防贿赂风险提供可复制的“解决方案”,党政机关、事业单位、社会团体等可以参照使用。该标准为非强制性标准,企业可自主选择加入并认证。
ISO37001反贿赂管理体系标准要点
ISO37001标准可以独立于或集成到现有的集成管理系统中。Iso37001标准基于四步模型,并与iso19600标准中的合规管理体系进行了比较:
计划:划分反贿赂责任,评估合规风险,制定方法和战略,包括解决问题的措施
实施:采取措施并建立机制来监测系统的效率
检查:根据实施的控制检查反贿赂管理制度
措施:持续审查和改进系统,以确保监控和检查不合规情况
作为一种反贿赂合规管理工具,本标准旨在帮助组织凭借自身实力对抗贿赂风险,并指导组织建立管理潜在贿赂风险的业务系统和框架,以预防、检测、检测和应对贿赂风险。这是通过在组织中灌输反贿赂文化并采取适当的控制措施来实现的。
ISO37001反贿赂管理体系实施八大管控措施:
(1)对低贿赂风险以上的特定项目、交易、活动,计划建立或维持相关业务关系的商业伙伴,特定岗位的员工开展尽职调查。
(2)实施充分的财务控制措施,包括同一人不能同时拥有提出和批准付款的权利、付款审批实行梯度授权制度(需要更高级别领导审批)、付款审批要求有两人以上签名、采取有效的现金控制方法等。
(3)在采购、运营、销售、业务、人力资源、法律和监管活动等非财务方面加强控制,包括分包商和供应商资格预审、执行公开透明的招投标制度、至少两人评估投标和批准签订合同、不在合同签订前后等敏感时间点向对方付款等。
(4)确定并实施礼物、招待、赞助费、捐赠和类似利益的标准和规定,对相关利益进行系统全面的识别,并进行严格管控和审批。
(5)确保管辖内的组织,如下属机构、子公司等符合反贿赂管理体系要求。对低贿赂风险水平以上的商业伙伴,应提出实施反贿赂措施、进行反贿赂声明等要求。
(6)建立并实施汇报程序。
(7)建立并实施贿赂调查和处置程序。
(8)对特定交易、项目、活动或商业伙伴关系展开风险评估后,发现现有措施无法管理风险时,要根据实际情况及时采取应对措施。