2016年10月15日,ISO组织项目委员会在BS 10500的基础上,正式制定发布ISO37001反贿赂管理体系标准。作为第一个国际反贿赂管理体系标准,ISO37001反贿赂管理体系旨在帮助各组织在其自身业务及其整个全球价值链中打击贿赂风险。反贿赂管理系统通过提供预防、发现和解决贿赂的可管理业务框架,降低有可能与贿赂有关的企业风险和成本。
一、ISO37001反贿赂管理体系采用包括支持性指导在内的一系列相关措施和控制措施,并规定了以下要求:
1. 反贿赂政策和程序
2. 高层领导、承诺和责任
3. 合规经理或职能的监督
4. 反贿赂培训
5. 对项目和业务伙伴的风险评估与尽职调查
6. 财务、采购、商业和合同控制
7. 报告、监测、调查和审查
8. 纠正措施和持续改进
作为反贿赂合规管理工具,ISO37001反贿赂管理体系将有助于组织防止、发现和处理贿赂,并且无论该贿赂是组织行为,还是员工或业务伙伴代表组织行为,它都是一个非常灵活的工具,哪里存在潜在腐败风险,它就能使用。
二、ISO37001反贿赂管理体系适用对象
标准要求是通用的,适用于所有组织,不管是什么类型、规模和活动性质,也不管是公有、私营或非盈利组织。标准不限于其整体或部分的应用。