ISO37001反贿赂管理体系认证介绍，ISO37001认证管理措施及注意事项

        ISO37001反贿赂管理体系认证简介
        ISO37001是国际标准组织ISO于2016年10月发布的反贿赂国际标准，该标准借鉴了国际上反贿赂的最佳实践，为各类组织反贿赂管理提供了系统化的方法，旨在帮助组织预防、发现和应对贿赂风险，遵守反贿赂法律和满足合规义务的要求。
        贿赂的成因是复杂的，在加强依法治理的同时，国际标准化组织（ISO）着手研制国际标准ISO37001《反贿赂管理体系》，并于2016年10月发布此标准。标准化必将成为国际社会反贿赂的制高点，也将成为组织走向国际市场的新要求。
        ISO37001认证管理措施如下：
        ISO37001要求组织以合理和相称的方式实施一系列措施，旨在帮助本组织预防、侦查和处理贿赂行为。
        以下概述了主要措施:
        (a)执行反贿赂政策和支持反贿赂程序(基于动因的模型)。
        (b)确保本组织的最高管理层对反贿赂政策和基于动因的模型的执行和效力负有全面责任，并在这方面提供适当的承诺和领导。
        (c)确保在整个组织内有效地分配和沟通确保遵守反贿赂政策和基于动因的模型的责任。例如
        ·部门负责人将负责其部门内的合规工作；所有人员都将负责他们的个人遵守。
        (d)任命一个负责监督本组织遵守反贿赂行为的人(遵约职能)。这一人可以是全职或兼职，取决于组织的规模，并可以将这一责任与其他责任结合起来。
        (e)确保对与低贿赂风险交易有关的决策制定控制措施。决策过程和决策者的权力级别必须适当于贿赂风险的水平，并且不存在实际或潜在的利益冲突。
        (f)确保为有效实施基于动因的模型而提供必要的资源(人员、设备和财务)。
        (g)对本组织的人员进行适当的审查和控制，以确保他们有能力，并遵守反贿赂政策和基于动因的模型，如果他们不遵守，可以受到纪律处分。
        (h)为人员提供关于反贿赂政策和基于动因的模型的适当的反贿赂培训和/或指导。
        (I)编制和保留有关反贿赂政策和基于动因的模型的设计和实施的适当文件。
        (j)对交易和业务伙伴进行定期的贿赂风险评估和适当的尽职调查。
        (k)实施适当的财务控制，以减少贿赂风险(例如，两个付款签名、限制使用现金等)。
        (l)实施适当的采购、商业和其他非财务控制，以减少贿赂风险(例如职能分离、工作批准方面的两个签名等)。
        (m)确保其所控制的所有其他组织实施合理和与控制的组织所面临的贿赂风险的性质和程度相称的反贿赂措施。
        (n)要求在可行的情况下，并有助于减轻贿赂风险，任何对本组织构成较低贿赂风险的商业伙伴，以实施管理相关贿赂风险的反贿赂控制措施。
        (o)在可行的情况下，确保从对本组织构成较低贿赂风险的业务伙伴处获得适当的反贿赂承诺。
        (p)实施对礼品、招待、捐赠和类似好处的控制，以防止它们被用于贿赂目的。
        (q)确保组织不参与或退出任何无法适当管理贿赂风险的交易。
        (r)执行报告(举报)程序，鼓励和使人能够报告可疑贿赂，或基于动因的模型的任何违反或弱点，向遵约职能或适当的人员报告。
        (s)执行程序，调查和处理任何可疑或实际的贿赂或违反基于动因的模型的行为。
        (t)监控、测量和评估基于动因的模型程序的有效性。
        (u)按计划的时间间隔进行内部审计，评估基于动因的模型是否符合ISO37001的要求，并正在有效实施。
        (v)通过合规职能和最高管理层对基于动因的模型模型的有效性进行定期审查。

        (w)纠正与基于动因的模型的任何已确定的问题，并在必要时改进基于动因的模型。

              

        ISO37001认证注意事项如下：
        没有一个组织以纯粹进行检查表核查来实现ISO37001的法规遵从性。它需要:
        真正致力于组织的高层管理，使系统工作。
        规划和设计旨在防止贿赂的政策和程序。
        有效执行这些政策和程序。
        监测和审查这些政策和程序的效力。
        继续改进政策和程序，以确保其效力。
        一个组织遵守ISO37001的规定可以由一个独立的第三方认证。
        这提供了本组织合规的额外保证。
        使用主要、众所周知的、经认可的国家或国际认证机构，减少了腐败或疏忽认证的风险。
        组织没有义务获得对ISO37001的独立认证。一个组织可能只是确保其程序符合标准。然而，独立认证增加了额外的独立保证。