ISO 37001
ISO 37001 反賄賂管理系統輔導
ISO 37001 反賄賂管理系統輔導協助需管理代理、採購、銷售或高風險交易的組織，把賄賂風險、商業往來與通報責任納入日常管理。沃達從適用範圍、現有流程及證據出發，協助安排責任、導入與內部檢視。
For Your Business
適用對象與啟動時機
涉及代理商、採購、標案、跨境交易或多層合作關係的組織，可由高風險業務開始評估。客戶要求反賄賂制度、集團整合政策或既有2016版制度準備轉版時，也適合啟動。
管理階層、業務、採購及財務需共同參與，確保政策對應實際交易與核准方式。
The Challenge
企業常見挑戰
反賄賂政策寫得完整，但禮品、招待、捐贈或代理費的核准缺少背景，仍難以判斷是否適當。若盡職調查只在簽約時做一次，合作方式改變後也可能漏掉新風險。
通報機制則容易只有信箱，未明確安排受理、保密及後續處理責任。制度需要讓問題能被提出並適當回應。
Our Approach
方法與適用要求
ISO 37001:2025 為第二版反賄賂管理系統要求與使用指引，取代2016版。適用公私部門及非營利組織，處理直接與間接賄賂風險。管理制度不能保證賄賂不發生，也不等同涵蓋所有舞弊與違法類型。
風險與盡職調查
依交易、地區、合作關係及角色辨識需要加強確認的情境。輔導協助整理商業夥伴資料、核准及更新責任，讓調查深度對應風險，而非每案只填同一張表。
財務與非財務控制
檢查付款、採購、授權及利益往來的介面，確認決策背景及核准證據。對可能繞過正常程序的例外，安排適當審查，不以會計憑證齊全當作唯一判斷。
通報與事件改善
規劃通報受理、保密、利益衝突迴避及改善追蹤。涉及法律責任或調查時，需確認專業分工；制度輔導協助管理流程，不替代個案法律結論。
Process
輔導內容與流程
盤點業務賄賂風險
確認交易與合作關係，檢視政策、既有事件及高風險管理缺口。
建立核准與調查流程
安排盡職調查、利益往來、付款及例外處理責任。
落實訓練與紀錄
選取實際案件檢核執行證據，確認人員理解通報與核准方式。
檢視控制有效性
追蹤事件與稽核發現，協助管理審查及新版制度準備。
Preparation
企業需準備哪些資料
- 業務與夥伴：據點、交易類型、代理及其他合作關係。
- 風險與調查：風險評估、盡職調查及審查紀錄。
- 授權與往來：付款、採購、禮品招待等政策與核准樣本。
- 通報與改善：訓練、通報處理及改善追蹤摘要。
初步討論可先提供摘要或去識別化樣本；完整資料依約定範圍、存取權限及保密方式提供。已有資料先確認有效性，再補足缺口，不以重做所有文件為前提。
Project Planning
時程與費用如何評估
依交易複雜度、海外據點、夥伴數及既有控制完整度評估。深入背景調查、個案調查與法律服務需另確認，並安排敏感資料的保密與授權。
專案會分別約定現場訪談、文件調整、教育訓練、內部稽核協助及改善追蹤的次數與責任。第三方驗證、專業檢測、工程或法律服務不預設含在制度輔導費中；既有證書的轉版排程需與驗證機構確認。
FAQ
常見問題
反賄賂制度等於不會發生賄賂嗎？
不等於。制度是辨識、處理及持續檢視風險的方法，不能保證沒有事件；法律責任與調查專業需另確認。
ISO 37001 可以取代所有舞弊管理嗎？
不能。它聚焦反賄賂管理；其他舞弊、洗錢或競爭法議題仍需依適用要求另外處理。
所有商業夥伴要採同樣的調查深度嗎？
輔導會依風險與關係安排合理的調查及更新方法。重點是能解釋採取措施的依據，而非累積最多文件。
已有2016版制度要全部重寫嗎？
先核對2025版與現有制度差距。適用的控制與執行證據可沿用，轉版安排則與驗證機構確認。
只有財務部門需要參與嗎？
不是。業務、採購及管理階層的決策也可能涉及利益往來，應共同安排財務與非財務控制。
輔導完成就會取得證書嗎？
不會自動取得。沃達協助建立制度、試行與檢視證據，證書由獨立第三方依其適用方案評估核發。申請前需確認機構的驗證範圍、認可狀態及客戶是否接受，不保證通過或代為補造紀錄。
Related
相關服務與需求諮詢
請提供產業、適用活動、據點、現有制度及希望完成的時間，方便確認合作範圍。聯絡沃達
內容查核：。適用版本與要求依企業情況確認。
Let's Talk
