2016年10月15日,ISO組織項目委員會在BS 10500的基礎上,正式制定發布ISO37001反賄賂管理體系標準。作為第一個國際反賄賂管理體系標準,ISO37001反賄賂管理體系旨在幫助各組織在其自身業務及其整個全球價值鏈中打擊賄賂風險。反賄賂管理系統通過提供預防、發現和解決賄賂的可管理業務框架,降低有可能與賄賂有關的企業風險和成本。
一、ISO37001反賄賂管理體系采用包括支持性指導在內的一系列相關措施和控制措施,并規定了以下要求:
1. 反賄賂政策和程序
2. 高層領導、承諾和責任
3. 合規經理或職能的監督
4. 反賄賂培訓
5. 對項目和業務伙伴的風險評估與盡職調查
6. 財務、采購、商業和合同控制
7. 報告、監測、調查和審查
8. 糾正措施和持續改進
作為反賄賂合規管理工具,ISO37001反賄賂管理體系將有助于組織防止、發現和處理賄賂,并且無論該賄賂是組織行為,還是員工或業務伙伴代表組織行為,它都是一個非常靈活的工具,哪里存在潛在腐敗風險,它就能使用。
二、ISO37001反賄賂管理體系適用對象
標準要求是通用的,適用于所有組織,不管是什么類型、規模和活動性質,也不管是公有、私營或非盈利組織。標準不限于其整體或部分的應用。