贿赂 — — 全球日益升高的一大议题

由于贿赂风险的加大，反贿赂立法正变得愈加严厉。当全球供应链趋于复杂且不断保持增长，社交媒体的出现以及公众对贿赂态度的转变，驱动组织提高对反贿赂和反腐败问题的重视。

反贿赂管理为何至关重要？

对于所有组织而言，贿赂是将其置于危险境地的主要问题：

在法律面前，任何的借口都不能对组织起到保护作用。组织需要采取有力的反贿赂措施，以降低声誉受损的风险。对组织而言，确保采取合理的程序和控制措施以展现出符合道德行为的反腐败姿态正变得至关重要。倘若没有做到这一点，便等同于冒着风险让腐败行为为组织最终带来起诉或声誉受损的结局。

反贿赂管理体系（ISO 37001标准）是什么？

反贿赂管理体系（Anti-bribery Management System，简称ABMS）帮助企业防范、发现并应对贿赂行为，同时遵守反贿赂法。

最新发布的ISO 37001标准是基础于BSI为响应英国2010年的《英国反贿赂法》所制定的BS 10500标准，旨在帮助组织落实反贿赂管理体系。它明订组织应当实施旨在防范、发现并应对贿赂行为的一系列举措，并为体系的落实提供相关指导。最重要的是，该标准展现了组织对实施适当流程以提高意识和遵守反贿赂法律的承诺。

反贿赂管理体系的关键要素

• 组织环境

• 理解利益相关者的需求和期望

• 贿赂风险评估

• 领导力和承诺

• 反贿赂方针和目标

• 反贿赂合规职能

• 授权决策

• 支持资源

• 雇佣过程

• 意识和培训

• 文件化信息

• 由受控制组织和商业伙伴实施的反贿赂控制措施

• 财务和非财务控制措施

• 尽职调查

• 管理反贿赂控制措施的不当

• 礼品、招待、捐赠和类似利益

• 提出关注事项

• 调查和处理贿赂

ISO37001反贿赂管理体系标准的意义

1、将反贿赂管理上升到组织整体管理层面与质量、环境和职业健康安全等管理方面同等高度；

2、ISO37001融合了国际上反贿赂管理的最佳实践，为组织提升反贿赂管理水平提供了依据和参考；

3、按照ISO37001建立反贿赂管理体系并获得第三方认证证书可以可以证明其应建立了完善有效的反贿赂管理体系，在出现贿赂事件面临执法机构处罚时可以减免处罚；

4、ISO37001为组织评价和选择供应商贿赂风险控制的能力提供了依据，证书将会成为招标采购、企业选择供应商的又一个优先条件；

5、ISO37001中对受控组织和商业伙伴的反贿赂管理要求将会使越来越多的组织重视反贿赂管理、建立反贿赂管理体系、推进全社会系统化制度反腐的高潮，有利于营造廉洁诚信的社会氛围，提升国家反腐成效；

6、有利于改变我国在腐败方面的不良形象，推进国际合作。

反贿赂管理体系的基本理念

1. 零容忍  Zero Tolerance

2. 领导作用 Leadership

3. 全员参与 Engagement of people

4. 主动预防  Proactive Prevention

5. 基于风险 Based on Risk

6. 合理适当 Reasonable and Proportionate

7. 整合  Integration

8. 对商业伙伴的主动控制 Active Control on Business Associates

ISO 37001:2016 反贿赂管理体系重点关注

整体的贿赂预防、发现和响应措施应基于主动给的风险管理，主要关注预防和有效的降低措施以及时发现和响应以预防进一步升级。

Bribery Prevention贿赂预防

Bribery Detection贿赂发现

Bribery Respond Controls贿赂响应

反贿赂管理体系建立的基本步骤

1. 成立贯标小组  Established the project team

2. 差距分析 Gap Analysis 

3. 标准培训  Standard training

4. 贿赂风险识别、分析和评价 Identification, analysis and evaluation of bribery risks

5. 体系策划 Project plan

6. 组织机构、职责调整  Organizational Structure and responsibility adjustment

7. 文件修编、评审和发布 Documents revision, review and release

8. 文件培训 Documents training

9. 内审员培训 Internal auditor training

10. 内审 Internal audit

11. 管理评审 Management Review

反贿赂能力建设方案的5个阶段

第1阶段：反贿赂管理体系的意识和培训（2天以上）

• 什么是贿赂？

• 理解贿赂对您业务的影响。

• 什么是 ISO 37001标准？

• 反贿赂管理体系（ABMS）的要求。

• 风险评估和范围。

• 礼品、招待、捐赠和疏通费。

• 提出关注事项和调查

• ISO 37001 内审员培训（可选）。

第2阶段：执行第一次现场差距评估（2天以上）

• 对照ISO 37001反贿赂标准进行现场差距评估。

• 审查方针、目标和程序。

• 评估现有反贿赂体系实施情况。

• 包括识别差距的书面报告。

• BSI员工与组织的ISO 37001内审员一同进行差距评估（可选）。

第3阶段：提供现场支持和安排工作坊（2天以上）

• 与相关负责方一同现场查看已识别的差距。

• 安排与组织项目团队的讨论，以了解与已识别差距相关的要求。

• 提供针对已识别关键问题的公共可用最佳实践、工具或方法论的分享。

• 现场培训和支持。

• 安排关键绩效指标（KPI）和相关报告或报表的讨论，以有效监控改进。

第4阶段：文件化并实施反贿赂 （2天以上）管理体系

• 组织的项目团队将所学知识应用到其自身的反贿赂管理体系之中。

第5阶段：执行第二次现场差距评估（2天以上）

• 对照ISO 37001反贿赂标准进行现场差距评估。

• 审查在第一次现场差距评估中已识别差距的相关改进，确定其是否符合标准要求。

• 审查符合 ISO 37001标准目标的有效性。

• 第一次现场差距评估的改善比较。

• 评估反贿赂管理体系实施进度和需求。

• 完成识别差距的书面报告。

证书模板