
反賄賂管理體系(Anti-bribery Management System,簡稱ABMS)幫助企業防范、發現并應對賄賂行為,同時遵守反賄賂法。
最新發布的ISO 37001標準是基礎于BSI為響應英國2010年的《英國反賄賂法》所制定的BS 10500標準,旨在幫助組織落實反賄賂管理體系。它明訂組織應當實施旨在防范、發現并應對賄賂行為的一系列舉措,并為體系的落實提供相關指導。
賄賂 — — 全球日益升高的一大議題
由于賄賂風險的加大,反賄賂立法正變得愈加嚴厲。當全球供應鏈趨于復雜且不斷保持增長,社交媒體的出現以及公眾對賄賂態度的轉變,驅動組織提高對反賄賂和反腐敗問題的重視。
反賄賂管理為何至關重要?
對于所有組織而言,賄賂是將其置于危險境地的主要問題:
在法律面前,任何的借口都不能對組織起到保護作用。組織需要采取有力的反賄賂措施,以降低聲譽受損的風險。對組織而言,確保采取合理的程序和控制措施以展現出符合道德行為的反腐敗姿態正變得至關重要。倘若沒有做到這一點,便等同于冒著風險讓腐敗行為為組織最終帶來起訴或聲譽受損的結局。
反賄賂管理體系(ISO 37001標準)是什么?
反賄賂管理體系(Anti-bribery Management System,簡稱ABMS)幫助企業防范、發現并應對賄賂行為,同時遵守反賄賂法。
最新發布的ISO 37001標準是基礎于BSI為響應英國2010年的《英國反賄賂法》所制定的BS 10500標準,旨在幫助組織落實反賄賂管理體系。它明訂組織應當實施旨在防范、發現并應對賄賂行為的一系列舉措,并為體系的落實提供相關指導。最重要的是,該標準展現了組織對實施適當流程以提高意識和遵守反賄賂法律的承諾。
反賄賂管理體系的關鍵要素
? 組織環境
? 理解利益相關者的需求和期望
? 賄賂風險評估
? 領導力和承諾
? 反賄賂方針和目標
? 反賄賂合規職能
? 授權決策
? 支持資源
? 雇傭過程
? 意識和培訓
? 文件化信息
? 由受控制組織和商業伙伴實施的反賄賂控制措施
? 財務和非財務控制措施
? 盡職調查
? 管理反賄賂控制措施的不當
? 禮品、招待、捐贈和類似利益
? 提出關注事項
? 調查和處理賄賂
ISO37001反賄賂管理體系標準的意義
1、將反賄賂管理上升到組織整體管理層面與質量、環境和職業健康安全等管理方面同等高度;
2、ISO37001融合了國際上反賄賂管理的最佳實踐,為組織提升反賄賂管理水平提供了依據和參考;
3、按照ISO37001建立反賄賂管理體系并獲得第三方認證證書可以可以證明其應建立了完善有效的反賄賂管理體系,在出現賄賂事件面臨執法機構處罰時可以減免處罰;
4、ISO37001為組織評價和選擇供應商賄賂風險控制的能力提供了依據,證書將會成為招標采購、企業選擇供應商的又一個優先條件;
5、ISO37001中對受控組織和商業伙伴的反賄賂管理要求將會使越來越多的組織重視反賄賂管理、建立反賄賂管理體系、推進全社會系統化制度反腐的高潮,有利于營造廉潔誠信的社會氛圍,提升國家反腐成效;
6、有利于改變我國在腐敗方面的不良形象,推進國際合作。
反賄賂管理體系的基本理念
零容忍 Zero Tolerance
領導作用 Leadership
全員參與 Engagement of people
主動預防 Proactive Prevention
基于風險 Based on Risk
合理適當 Reasonable and Proportionate
整合 Integration
對商業伙伴的主動控制 Active Control on Business Associates
ISO 37001:2016 反賄賂管理體系重點關注
整體的賄賂預防、發現和響應措施應基于主動給的風險管理,主要關注預防和有效的降低措施以及時發現和響應以預防進一步升級。
Bribery Prevention賄賂預防
Bribery Detection賄賂發現
Bribery Respond Controls賄賂響應
反賄賂管理體系建立的基本步驟
成立貫標小組 Established the project team
差距分析 Gap Analysis
標準培訓 Standard training
賄賂風險識別、分析和評價 Identification, analysis and evaluation of bribery risks
體系策劃 Project plan
組織機構、職責調整 Organizational Structure and responsibility adjustment
文件修編、評審和發布 Documents revision, review and release
文件培訓 Documents training
內審員培訓 Internal auditor training
內審 Internal audit
管理評審 Management Review
反賄賂能力建設方案的5個階段
第1階段:反賄賂管理體系的意識和培訓(2天以上)
? 什么是賄賂?
? 理解賄賂對您業務的影響。
? 什么是 ISO 37001標準?
? 反賄賂管理體系(ABMS)的要求。
? 風險評估和范圍。
? 禮品、招待、捐贈和疏通費。
? 提出關注事項和調查
? ISO 37001 內審員培訓(可選)。
第2階段:執行第一次現場差距評估(2天以上)
? 對照ISO 37001反賄賂標準進行現場差距評估。
? 審查方針、目標和程序。
? 評估現有反賄賂體系實施情況。
? 包括識別差距的書面報告。
? BSI員工與組織的ISO 37001內審員一同進行差距評估(可選)。
第3階段:提供現場支持和安排工作坊(2天以上)
? 與相關負責方一同現場查看已識別的差距。
? 安排與組織項目團隊的討論,以了解與已識別差距相關的要求。
? 提供針對已識別關鍵問題的公共可用最佳實踐、工具或方法論的分享。
? 現場培訓和支持。
? 安排關鍵績效指標(KPI)和相關報告或報表的討論,以有效監控改進。
第4階段:文件化并實施反賄賂 (2天以上)管理體系
? 組織的項目團隊將所學知識應用到其自身的反賄賂管理體系之中。
第5階段:執行第二次現場差距評估(2天以上)
? 對照ISO 37001反賄賂標準進行現場差距評估。
? 審查在第一次現場差距評估中已識別差距的相關改進,確定其是否符合標準要求。
? 審查符合 ISO 37001標準目標的有效性。
? 第一次現場差距評估的改善比較。
? 評估反賄賂管理體系實施進度和需求。
? 完成識別差距的書面報告。