ISO 37001認證

將您的反賄賂管理提升到一個新的水平

ISO 37001建立了一項國際認可的標準，公司可以使用該標準來認證其產品。反賄賂管理此類認證使公司能夠有效預防和打擊腐敗，並透過獨立機構頒發的全球認可的證書來證明這一承諾。

降低公司內部腐敗風險；增強所有利害關係人之間的信任；在投標中獲得更多競爭優勢；為當局調查提供認可的證據。

ISO 37001：打擊貪腐的重要標準

ISO標準包含了預防和打擊貪腐管理系統必須滿足的所有要求。此外，該標準也全面描述了企業主動打擊貪腐的各種行動方案。

ISO 37001認證的製定方式使得原則上任何希望主動預防和打擊貪腐的公司都可以接受審核。由於該標準遵循與…相同的結構ISO 9001或者ISO 14001這些要求只需付出相對較少的額外努力即可滿足，並可整合到現有的管理系統中。

所有必要措施均遵循全球適用的反賄賂準則，並符合所有法律要求。此標準的內容涵蓋公司員工的賄賂行為、公司本身的賄賂行為，以及源自商業夥伴或關聯公司的腐敗行為。

ISO 標準的一個重要目標是確保反腐敗成為透明、開放的企業文化的一部分。

ISO 37001的要求

要獲得 ISO 37001 認證，您的公司或組織必須滿足某些要求。例如，需要製定專門的政策來打擊詐欺和腐敗。

此外，您還需制定特定的反賄賂措施和反詐欺措施。這些措施必須由您指定的合規經理負責監督。因此，如果該職位尚未設立，則必須設立該職位。

為了獲得ISO 37001認證，所有員工都必須接受「腐敗」主題的培訓和教育。這是為了確保在中期內，防範詐欺能夠融入企業文化。此外，在資金交易或專案中，以及在選擇業務夥伴和員工時，都必須進行盡職調查並謹慎行事。

透過 ISO 37001 審核的關鍵在於對組織或公司的財務進行持續有效的控制和監管。這包括定期分析和評估公司整體財務狀況以及各個部門、行動方案和流程。

ISO 37001認證適用於哪些公司？

簡而言之，ISO 37001 是一項跨行業的標準，適用於各種類型和規模的公司。任何公司都可以根據此標準獲得認證。

所有信譽良好的公司都積極打擊腐敗，拒絕詐欺行為。這不僅適用於公司內部的員工、高階主管和管理階層，也適用於外部的業務夥伴或供應商。然而，ISO 37001認證為公司提供了一個機會，使其能夠以客觀可驗證的方式向外界展示其高標準的合規性。

這有助於贏得商業夥伴和客戶的信任。良好的聲譽反過來又能對公司的經濟發展和競爭力產生正面影響。由於ISO 37001獲得國際認可，積極打擊和預防貪腐的承諾在全球商業關係中也具有優勢。

詳細要求

ISO 37001標準是基於協調制度（HS），因此與其他ISO標準遵循相同的結構。正因如此，如果已存在經適當認證的管理體系，則認證過程可以更加快速簡便。

企業必須具體滿足哪些ISO 37001要求：

組織環境：企業必須明確已認證的反賄賂管理體系的範圍。這包括界定公司或各部門所面臨的貪腐風險。此外，還必須制定預防措施來防範賄賂行為。風險分析和評估是成功通過審核工作的重要組成部分。
高階主管：管理階層必須負責引進、維護和優化反賄賂管理系統。這包括在該體系內明確分配角色和職責。
規劃：所有反賄賂措施都需要全面的規劃，包括目標定義和資源規劃（財務和人力）。
操作：本節中，ISO 37001 主要規定了盡職調查流程的實施。
績效與評估：已實施的反賄賂制度應使各項措施與流程的進度可衡量。如此一來，便可對管理體系進行評估並加以改善。為此，可進行內部稽核。

根據 ISO 37001 標準進行的認證流程

一旦所有標準要求都落實，您就可以申請反賄賂管理系統認證。認證過程需要經過DQS的多階段認證流程。如果公司已經建立了經認證的管理體系，則認證流程可以縮短。

特別是對於規模較大的認證項目，規劃會議是一個寶貴的機會，可以了解您的審核員，並為所有相關領域和地點制定個人化的審核方案。

認證審核首先進行系統分析（審核階段 1），評估您的文件、目標、管理評審結果和內部審核情況。在此過程中，我們將確定您的反賄賂管理體係是否已充分完善並達到認證標準。在下一步（系統審核階段 2），DQS 現場審核員將評估所有管理流程的有效性。在最終會議上，他們將向您詳細報告審核結果以及貴公司可改進之處。如有必要，雙方將共同製定行動計畫。

認證審核結束後，結果將由DQS的獨立認證委員會進行評估。您將收到一份審核報告，其中記錄了審核結果。如果符合ISO 37001的所有要求，您將獲得一份國際認可的證書。

為確保貴公司在認證審核後繼續符合該標準的所有重要要求，我們將每年進行監督審核。這為貴公司管理系統和業務流程的持續改進提供專業的支援。

此證書有效期限最長為三年。為確保持續符合適用標準要求，應在證書到期前及時進行重新認證。重新認證完成後，將頒發新的證書。