【正版授權(quán)-英語(yǔ)版】 ISO 37001:2025 EN Anti-bribery management systems - Requirements with guidance for use

ISO37001是一個(gè)國(guó)際標(biāo)準(zhǔn)，它涉及到反賄賂管理體系，也就是防止賄賂的行為。這項(xiàng)標(biāo)準(zhǔn)定義了一個(gè)管理體系的基本要求，這些要求對(duì)于任何需要防止內(nèi)部或外部賄賂行為的組織都是重要的。這不僅包括賄賂官員、管理人員或其他利益相關(guān)者，還包括預(yù)防非法或有爭(zhēng)議的行為，以及在發(fā)現(xiàn)這些行為時(shí)采取適當(dāng)?shù)男袆?dòng)。

以下是ISO37001的主要要求和相關(guān)說(shuō)明：

一、組織背景和目的

組織應(yīng)明確其反賄賂管理的目標(biāo)和目的，這應(yīng)與組織的整體戰(zhàn)略和價(jià)值觀相一致。此外，組織應(yīng)制定并保持一個(gè)文件化的反賄賂政策，該政策應(yīng)明確指出組織對(duì)賄賂行為的立場(chǎng)和態(tài)度。

二、組織結(jié)構(gòu)

組織應(yīng)建立適當(dāng)?shù)慕M織結(jié)構(gòu)，以確保反賄賂管理體系的有效運(yùn)行。這可能包括設(shè)立一個(gè)專門(mén)的反賄賂部門(mén)或團(tuán)隊(duì)，負(fù)責(zé)監(jiān)督和執(zhí)行反賄賂政策，并與所有相關(guān)部門(mén)和人員保持聯(lián)系。

三、培訓(xùn)和教育

組織應(yīng)確保所有員工都了解反賄賂政策和相關(guān)法律法規(guī)，并定期進(jìn)行培訓(xùn)和教育，以確保他們了解最新的反賄賂實(shí)踐和最佳實(shí)踐。

四、信息收集和分析

組織應(yīng)建立有效的信息收集和分析系統(tǒng)，以識(shí)別和監(jiān)測(cè)可能的賄賂風(fēng)險(xiǎn)。這可能包括定期審查內(nèi)部文件和記錄，以及與外部利益相關(guān)者的交流。

五、風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)

組織應(yīng)根據(jù)收集到的信息進(jìn)行風(fēng)險(xiǎn)評(píng)估，并采取適當(dāng)?shù)拇胧﹣?lái)應(yīng)對(duì)這些風(fēng)險(xiǎn)。這可能包括制定預(yù)防措施、加強(qiáng)內(nèi)部控制、建立舉報(bào)機(jī)制或?qū)で笸獠孔稍兒徒ㄗh。

六、合規(guī)性檢查

組織應(yīng)定期檢查其反賄賂管理體系的合規(guī)性，以確保其符合相關(guān)的法律法規(guī)和標(biāo)準(zhǔn)要求。這可能包括內(nèi)部審計(jì)或外部審計(jì)。

七、記錄和報(bào)告

組織應(yīng)保持詳細(xì)的記錄和報(bào)告，以證明其反賄賂管理體系的有效運(yùn)行。這些記錄和報(bào)告應(yīng)易于訪問(wèn)和查閱，并應(yīng)定期向相關(guān)利益相關(guān)者報(bào)告。

八、外部合作和溝通

組織應(yīng)與外部利益相關(guān)者保持有效的溝通和合作，以確保他們了解組織的反賄賂政策和措施。這可能包括與監(jiān)管機(jī)構(gòu)、客戶、供應(yīng)商和其他合作伙伴的定期溝通和交流。

九、持續(xù)改進(jìn)

組織應(yīng)不斷改進(jìn)其反賄賂管理體系，以適應(yīng)不斷變化的環(huán)境和需求。這可能包括定期審查和更新反賄賂政策和措施，以及引入新的技術(shù)和方法