ISO 37001
ISO 37001 反贿赂管理系统咨询
ISO 37001 反贿赂管理体系咨询协助需管理代理、采购、销售或高风险交易的组织，把贿赂风险、商业往来与通报责任纳入日常管理。沃达从适用范围、现有流程及证据出发，协助安排责任、导入与内部检查。
For Your Business
适用对象与启动时机
涉及代理商、采购、标案、跨境交易或多层合作关系的组织，可由高风险业务开始评估。客户要求反贿赂制度、集团整合政策或既有 2016 版制度准备转版时，也适合启动。
管理层、业务、采购及财务需共同参与，确保政策对应实际交易与批准方式。
The Challenge
企业常见挑战
反贿赂政策写得完整，但礼品、招待、捐赠或代理费的批准缺少背景，仍难以判断是否适当。若尽职调查只在签约时做一次，合作方式改变后也可能漏掉新风险。
通报机制则容易只有信箱，未明确安排受理、保密及后续处理责任。制度需要让问题能被提出并适当回应。
Our Approach
方法与适用要求
ISO 37001:2025 为第二版反贿赂管理体系要求与使用指引，取代 2016 版。适用公私部门及非营利组织，处理直接与间接贿赂风险。管理制度不能保证贿赂不发生，也不等同涵盖所有舞弊与违法类型。
风险与尽职调查
依交易、地区、合作关系及角色辨识需要加强确认的情境。咨询协助整理商业伙伴资料、批准及更新责任，让调查深度对应风险，而非每案只填同一张表。
财务与非财务控制
检查付款、采购、授权及利益往来的衔接环节，确认决策背景及批准证据。对可能绕过正常程序的例外，安排适当审查，不以会计凭证齐全当作唯一判断。
通报与事件改善
规划通报受理、保密、利益冲突回避及改善追踪。涉及法律责任或调查时，需确认专业分工；制度咨询协助管理流程，不替代个案法律结论。
Process
咨询内容与流程
盘点业务贿赂风险
确认交易与合作关系，检查政策、既有事件及高风险管理缺口。
建立批准与调查流程
安排尽职调查、利益往来、付款及例外处理责任。
落实培训与记录
选取实际案件检核执行证据，确认人员理解通报与批准方式。
检查控制有效性
追踪事件与审核发现，协助管理审查及新版制度准备。
Preparation
企业需准备哪些资料
- 业务与伙伴：据点、交易类型、代理及其他合作关系。
- 风险与调查：风险评估、尽职调查及审查记录。
- 授权与往来：付款、采购、礼品招待等政策与批准样本。
- 通报与改善：培训、通报处理及改善追踪摘要。
初步讨论可先提供摘要或去标识化样本；完整资料按约定范围、访问权限及保密安排提供。先确认已有资料是否有效，再补足缺口，不以重做所有文件为前提。
Project Planning
时程与费用如何评估
依交易复杂度、海外据点、伙伴数及既有控制完整度评估。深入背景调查、个案调查与法律服务需另确认，并安排敏感资料的保密与授权。
项目会分别约定现场访谈、文件调整、培训、内部审核协助及改进跟踪的次数与责任。第三方认证、专业检测、工程或法律服务不默认包含在管理体系咨询费中；现有证书的换版安排需与认证机构确认。
FAQ
常见问题
反贿赂制度等于不会发生贿赂吗？
不等于。制度是辨识、处理及持续检查风险的方法，不能保证没有事件；法律责任与调查专业需另确认。
ISO 37001 可以取代所有舞弊管理吗？
不能。它聚焦反贿赂管理；其他舞弊、洗钱或竞争法议题仍需依适用要求另外处理。
所有商业伙伴要采用同样的调查深度吗？
咨询会依风险与关系安排合理的调查及更新方法。重点是能解释采取措施的依据，而非累积最多文件。
已有 2016 版制度要全部重写吗？
先核对 2025 版与现有制度差距。适用的控制与执行证据可沿用，转版安排则与认证机构确认。
只有财务部门需要参与吗？
不是。业务、采购及管理层的决策也可能涉及利益往来，应共同安排财务与非财务控制。
咨询完成就会取得证书吗？
不会自动取得。沃达协助建立体系、试运行与检查证据，证书由独立第三方按适用的认证方案评估后颁发。申请前需确认机构的认证范围、认可状态及客户是否接受，不保证通过，也不代为编造记录。
Related
相关服务与需求咨询
请提供行业、适用活动、场所、现有管理体系及希望完成的时间，便于确认合作范围。联络沃达
内容查核：。适用版本与要求依企业情况确认。
Let's Talk
Blog
可持续发展与 AI 专栏
从理解开始，
看见改变的方向。