反賄賂管理體系(Anti-bribery Management System,簡稱ABMS)幫助企業(yè)防范、發(fā)現(xiàn)并應(yīng)對賄賂行為,同時遵守反賄賂法。
最新發(fā)布的ISO 37001標準是基礎(chǔ)于BSI為響應(yīng)英國2010年的《英國反賄賂法》所制定的BS 10500標準,旨在幫助組織落實反賄賂管理體系。它明訂組織應(yīng)當實施旨在防范、發(fā)現(xiàn)并應(yīng)對賄賂行為的一系列舉措,并為體系的落實提供相關(guān)指導。
賄賂 — — 全球日益升高的一大議題
由于賄賂風險的加大,反賄賂立法正變得愈加嚴厲。當全球供應(yīng)鏈趨于復(fù)雜且不斷保持增長,社交媒體的出現(xiàn)以及公眾對賄賂態(tài)度的轉(zhuǎn)變,驅(qū)動組織提高對反賄賂和反腐敗問題的重視。
反賄賂管理為何至關(guān)重要?
對于所有組織而言,賄賂是將其置于危險境地的主要問題:
在法律面前,任何的借口都不能對組織起到保護作用。組織需要采取有力的反賄賂措施,以降低聲譽受損的風險。對組織而言,確保采取合理的程序和控制措施以展現(xiàn)出符合道德行為的反腐敗姿態(tài)正變得至關(guān)重要。倘若沒有做到這一點,便等同于冒著風險讓腐敗行為為組織最終帶來起訴或聲譽受損的結(jié)局。
反賄賂管理體系(ISO 37001標準)是什么?
反賄賂管理體系(Anti-bribery Management System,簡稱ABMS)幫助企業(yè)防范、發(fā)現(xiàn)并應(yīng)對賄賂行為,同時遵守反賄賂法。
最新發(fā)布的ISO 37001標準是基礎(chǔ)于BSI為響應(yīng)英國2010年的《英國反賄賂法》所制定的BS 10500標準,旨在幫助組織落實反賄賂管理體系。它明訂組織應(yīng)當實施旨在防范、發(fā)現(xiàn)并應(yīng)對賄賂行為的一系列舉措,并為體系的落實提供相關(guān)指導。最重要的是,該標準展現(xiàn)了組織對實施適當流程以提高意識和遵守反賄賂法律的承諾。
反賄賂管理體系的關(guān)鍵要素
? 組織環(huán)境
? 理解利益相關(guān)者的需求和期望
? 賄賂風險評估
? 領(lǐng)導力和承諾
? 反賄賂方針和目標
? 反賄賂合規(guī)職能
? 授權(quán)決策
? 支持資源
? 雇傭過程
? 意識和培訓
? 文件化信息
? 由受控制組織和商業(yè)伙伴實施的反賄賂控制措施
? 財務(wù)和非財務(wù)控制措施
? 盡職調(diào)查
? 管理反賄賂控制措施的不當
? 禮品、招待、捐贈和類似利益
? 提出關(guān)注事項
? 調(diào)查和處理賄賂
ISO37001反賄賂管理體系標準的意義
1、將反賄賂管理上升到組織整體管理層面與質(zhì)量、環(huán)境和職業(yè)健康安全等管理方面同等高度;
2、ISO37001融合了國際上反賄賂管理的最佳實踐,為組織提升反賄賂管理水平提供了依據(jù)和參考;
3、按照ISO37001建立反賄賂管理體系并獲得第三方認證證書可以可以證明其應(yīng)建立了完善有效的反賄賂管理體系,在出現(xiàn)賄賂事件面臨執(zhí)法機構(gòu)處罰時可以減免處罰;
4、ISO37001為組織評價和選擇供應(yīng)商賄賂風險控制的能力提供了依據(jù),證書將會成為招標采購、企業(yè)選擇供應(yīng)商的又一個優(yōu)先條件;
5、ISO37001中對受控組織和商業(yè)伙伴的反賄賂管理要求將會使越來越多的組織重視反賄賂管理、建立反賄賂管理體系、推進全社會系統(tǒng)化制度反腐的高潮,有利于營造廉潔誠信的社會氛圍,提升國家反腐成效;
6、有利于改變我國在腐敗方面的不良形象,推進國際合作。
反賄賂管理體系的基本理念
零容忍 Zero Tolerance
領(lǐng)導作用 Leadership
全員參與 Engagement of people
主動預(yù)防 Proactive Prevention
基于風險 Based on Risk
合理適當 Reasonable and Proportionate
整合 Integration
對商業(yè)伙伴的主動控制 Active Control on Business Associates
ISO 37001:2016 反賄賂管理體系重點關(guān)注
整體的賄賂預(yù)防、發(fā)現(xiàn)和響應(yīng)措施應(yīng)基于主動給的風險管理,主要關(guān)注預(yù)防和有效的降低措施以及時發(fā)現(xiàn)和響應(yīng)以預(yù)防進一步升級。
Bribery Prevention賄賂預(yù)防
Bribery Detection賄賂發(fā)現(xiàn)
Bribery Respond Controls賄賂響應(yīng)
反賄賂管理體系建立的基本步驟
成立貫標小組 Established the project team
差距分析 Gap Analysis
標準培訓 Standard training
賄賂風險識別、分析和評價 Identification, analysis and evaluation of bribery risks
體系策劃 Project plan
組織機構(gòu)、職責調(diào)整 Organizational Structure and responsibility adjustment
文件修編、評審和發(fā)布 Documents revision, review and release
文件培訓 Documents training
內(nèi)審員培訓 Internal auditor training
內(nèi)審 Internal audit
管理評審 Management Review
反賄賂能力建設(shè)方案的5個階段
第1階段:反賄賂管理體系的意識和培訓(2天以上)
? 什么是賄賂?
? 理解賄賂對您業(yè)務(wù)的影響。
? 什么是 ISO 37001標準?
? 反賄賂管理體系(ABMS)的要求。
? 風險評估和范圍。
? 禮品、招待、捐贈和疏通費。
? 提出關(guān)注事項和調(diào)查
? ISO 37001 內(nèi)審員培訓(可選)。
第2階段:執(zhí)行第一次現(xiàn)場差距評估(2天以上)
? 對照ISO 37001反賄賂標準進行現(xiàn)場差距評估。
? 審查方針、目標和程序。
? 評估現(xiàn)有反賄賂體系實施情況。
? 包括識別差距的書面報告。
? BSI員工與組織的ISO 37001內(nèi)審員一同進行差距評估(可選)。
第3階段:提供現(xiàn)場支持和安排工作坊(2天以上)
? 與相關(guān)負責方一同現(xiàn)場查看已識別的差距。
? 安排與組織項目團隊的討論,以了解與已識別差距相關(guān)的要求。
? 提供針對已識別關(guān)鍵問題的公共可用最佳實踐、工具或方法論的分享。
? 現(xiàn)場培訓和支持。
? 安排關(guān)鍵績效指標(KPI)和相關(guān)報告或報表的討論,以有效監(jiān)控改進。
第4階段:文件化并實施反賄賂 (2天以上)管理體系
? 組織的項目團隊將所學知識應(yīng)用到其自身的反賄賂管理體系之中。
第5階段:執(zhí)行第二次現(xiàn)場差距評估(2天以上)
? 對照ISO 37001反賄賂標準進行現(xiàn)場差距評估。
? 審查在第一次現(xiàn)場差距評估中已識別差距的相關(guān)改進,確定其是否符合標準要求。
? 審查符合 ISO 37001標準目標的有效性。
? 第一次現(xiàn)場差距評估的改善比較。
? 評估反賄賂管理體系實施進度和需求。
? 完成識別差距的書面報告。


















































