客户或集团合规要求
客户准入、跨国集团或供应链要求反贿赂管理机制。
PROJECT INTRODUCTION
ISO 37001是什么
先明确项目对象和企业责任，再决定体系范围、建设深度与外部准备方式。
ISO 37001是反贿赂管理体系标准，帮助组织预防、发现并应对与自身活动和相关方有关的贿赂风险。
项目需要进入真实交易场景，例如销售代理、采购、招待礼品、捐赠赞助、合资合作和政府事务，不能只发布一份廉洁承诺。
控制措施应与风险相称。高风险第三方、岗位和交易需要更深入的尽职调查、审批、合同约束、监控和记录。
FIT ASSESSMENT
企业通常在这些情况下考虑ISO 37001
以下是常见业务场景，不代表自动满足申请或评价条件。具体做法仍需结合企业、项目用途和当期要求确认。
第三方交易较多
代理商、顾问、供应商和合作伙伴带来较高间接风险。
招投标和公共事务频繁
交易涉及公共资源、审批或高风险商务活动。
礼品招待边界不清
员工对礼品、费用、赞助和利益冲突缺少统一标准。
举报调查机制薄弱
线索接收、保密、调查、处置和整改责任不清。
PROJECT CONTENT
反贿赂管理体系咨询的核心建设内容
各模块需要对应真实业务和运行记录，不以增加文件数量为目标。
风险评估
按地区、交易、业务伙伴和岗位识别贿赂风险。
治理与合规职能
明确领导责任、独立监督、资源和报告渠道。
尽职调查
对高风险人员、项目、交易和业务伙伴开展分级审查。
财务与非财务控制
管理付款、报销、采购、销售、合同、礼品和赞助。
举报与调查
建立安全举报、保密、调查、处置和不报复机制。
监控与改进
通过审查、审核、事件和绩效数据持续优化控制。
STARTING INFORMATION
项目启动前建议准备
资料不完整也可以先沟通。先说明业务、用途和现状，再按项目需要分阶段补充。
- 组织架构、地区、业务和交易模式
- 销售渠道、代理、供应商和合作伙伴清单
- 采购、销售、付款、报销和合同流程
- 礼品招待、捐赠赞助及利益冲突规定
- 现有尽职调查、审批和监控记录
- 举报、调查、纪律和整改机制
- 重大合规事件或客户审核问题
CONSULTING DELIVERY
赫挚如何协助ISO 37001项目
| 阶段 | 主要工作 | 典型输出 |
|---|---|---|
| 需求与范围确认 | 了解客户或项目要求、企业业务、场所、责任和当前安排 | 范围建议、现状差距和项目计划 |
| 体系与方法设计 | 围绕风险评估、治理与合规职能、尽职调查设计职责、流程和记录 | 流程文件、责任接口和适用记录 |
| 运行辅导 | 结合财务与非财务控制、举报与调查、监控与改进开展培训、试运行、抽样和问题跟踪 | 运行记录、问题清单和改进证据 |
| 评价准备 | 实施内部检查、管理复核、整改和外部评价衔接准备 | 内部评价记录、整改结果和准备清单 |
正式受理、审核、评价、认证或结果决定由相应主管单位或具备资格的机构依据现行规则独立实施。
FAQ
ISO 37001常见问题
签署廉洁协议就够了吗？
不够。协议是控制之一，还需要风险评估、尽职调查、审批、监控、培训和事件响应。
所有供应商都要做同样深度的尽调吗？
不需要。尽职调查应根据风险分级，高风险对象需要更充分的核查和持续监控。
体系能保证绝不发生贿赂吗？
不能。体系用于建立合理、相称的预防和应对机制，不能消除所有个体违法风险。
发现问题是否必须公开披露？
应按适用法律、合同、调查程序和专业意见处理，不能由通用体系文件代替具体法律判断。