国际标准 ISO 37001 第一版 2016-10-15 反贿赂管理体系-要求及使用指南 文件号 IS0 37001:2016(E) @ IS0 2016 IS037001:2015(E) 版权保护 ①ISO 2015在瑞士发行版权所有。除非另作说明，在未获得事先的书面许可，严禁以任 何形式或任何手段一 一电子的或手工的方式（包括影印）复制或使用、或在互联网或内网上传播本出版物的任 一内容。申请者可从下列地址的ISO机构或所在国的ISO成员机构获得许可。 ISO版权办公室 地址： Ch.de Blandonnet 8. CP 401 CH-1214 Vernier, Geneva, Switzerland 电话： +41 22 749 01 11 传真：+41227490947 邮箱：[email protected] 网址：www.iso.org ISO2016-版权所有 目录 目录 前言 引言 1范围 2 规范性引用文件 4 3术语和定义 4 组织背景 .8 4.1理解组织及其背景， 4.2了解利益相关方的需求和期望， 8 4.3确定反贿管理体系的范围 4.4反贿赂管理体系 4.5贿风险评估 9 5 领导 .10 5.1领导和承诺. 5.1.1主管部门 10 5.1.2最高管理层. .10 5.2 反贿赂政策 11 5.3组织角色、职责和权限.. .11 5.3.1角色和职责 11 5.3.2反贿赂合规职能. 12 5.3.3委托决策 12 6 规划 6.1应对贿赂风险和机遇的行动 .12 6.2反贿目标及实现策划 13 7支持， .. 14 7.1资源 .14 7.2 能力. ...14 7.2.1 总则 .14 7.2.2雇用程序 14 7.3意识和培训 15 7.4沟通 16 7.5文件信息. .16 7.5.1总则 7.5.2创建和更新. .17 7.5.3文件信息控制. 17 8.运行， .17 8.1运行策划和控制. 17 8.2尽职调查 8.3财务控制 18 8.4非财务控制 .18 8.5在受管控组织及商业伙伴中实施反贿赂管控措施 .18 8.6反贿赂承诺 19 8.7礼物、招待、捐赠和类似的好处 .19 8.8对反贿赂控制措施不足的管理 19 8.9提出问题 .20 8.10调查和处理贿赂. .20 9绩效评价. 9.1监视、测量、分析和评价. 21 9.2内部审核 .22 9.3管理评审 . 23 9.4 反贿赂合规职能的评审 . 21 10 改进 10.1不符合和纠正措施 24 10.2持续改进 .24 前言 ISO（国际标准化组织）是各国标准化机构（ISO成员机构）的一个全球联盟。国际标准 通常由ISO技术委员会负责制定。各成员机构若对已成立的某个技术委员会的主题感兴趣， 均可申请参加该委员会的工作。与 ISO 联络的国际组织一一无论是政府的还是非政府的一- 也可参与该项工作。ISO与国际电工委员会在电工标准化方面进行密切的合作。 《ISO/IEC导则》第1部分描述了用于指导本文件编写及对其进一步维护的程序，特别 需要注意的是不同类型的 ISO文档其获得批准的标准是不同的。本文件的起草工作是依照 《ISo/IEC导则》第2部分的编辑规则开展的（详见www.iso.org/directives）。本文件中有些 内容可能会涉及到专利权问题，ISO不负责对这些专利权进行识别。我们将在收到的专利声 明的引言和（或）ISO清单中指出在本文件研制过程中识别出的专利情形（详见 www.iso.org/patents)。 本文件中使用到的商品名称仅是更好地为读者提供信息，并不表示我们认可和支持它 们。 欲了解 ISO特定术语、合格评定的相关表述以及 ISO 遵守技术性贸易壁垒（TBT）中 WTO原则的含义，请参见以下链接：前言一一资料性附录；负责这一文件的是ISO/TC 207环 境管理技术委员会下的SC1环境管理体系分技术委员会。 ISO37001《反贿管理体系》由ISO/TC278技术委员会负责制定 2 引言 贿是一种普遍现象。它会引发严重的道德、经济和政治问题，破坏良好治理，阻碍经 济发展，扭曲公平竞争。它侵蚀正义、危害人权，阻碍贫困的消除。它还会增加营商成本， 在商业交易中引入不确定性，增加商品和服务的成本，降低产品和服务的质量，从而可能导 致生命和财产的损失，破坏机构的公信力并妨碍市场公平、高效的运行。 各国政府通过利用国际公约一一如世界经济合作与发展组织的《禁止在国际商业交易中 效。在大多数司法管辖区，虽然目前仅将个人的贿赂行为界定为犯罪，但使组织和个人都须 为其贿赂行为承担责任正成为一种日益盛行的趋势。 然而，仅靠法律并不足以解决贿赂问题。因此，组织有义务通过领导层承诺建立诚信、透 明、公开、合规的文化，积极打击贿赂。 组织的文化倾向决定着反贿赂管理体系的成败。本国际标准旨在通过建立反贿赂管理体系框 架来支持上述文化的建立。 一个良好经营的组织应该有一套由合适的管理体系衍生出的合 规政策，以确保其遵守法 律义务和诚信承诺。反贿赂政策是组织整体合规政策的一个组成部分。反贿赂政策及其支撑 体系可以帮助组织避免或降低卷入贿赂案件的成本、风险和损害，在业务往来中建立信任关 系，并提高其声誉。 本国际标准反映了国际良好实践并适用于所有司法管辖区，适用于各国所有领域的小型、 中型和大型组织，包括公共、私人和非营利行业。组织所面临的贿赂风险根据其组织规模大小 、所属地区和行业运作情况、组织活动的性质、规模和复杂性等因素的不同而变化。因此，本国 际标准要求的由组织实施的政策、过程和管控措施应与其所面临的贿赂风险相适宜的。实施 本国际标准要求的指南见附录A。 对于组织来说，遵守本标准并不能杜绝贿赂的发生，因为完全消除贿赂风险是不可能的。 然而，该标准可以帮助组织实施合理和适当的措施，用以预防、发现和处置贿赂。本国际标 准可结合 ISO 19600 和其他管理体系标准如 ISO 9001、ISO14001、ISO 22000、ISO26000和ISO31000一起使用。 3 反贿赂管理体系 1范围 本国际标准为制定、实施、维护、评估以及改进反贿赂管理体系制定了具体要求并提供 了指南。本体系可以独立或者纳入组织的整体管理体系中实施。本标准解决与组织活动相关 的下列贿赂： a） 公共、私营和非营利部门中的贿赂： b) 组织实施的贿赂； 组织的员工代表组织或为其利益而实施的贿赂： c) d) 组织的商业伙伴代表组织或为其利益而实施的贿赂： 对组织实施的贿赂； e) f）在与组织相关的活动中对其员工实施的贿赂； 对与组织有关的活动中对其商业伙伴实施的贿赂 g） h）直接和间接贿赂（例如，通过或由第三方给予或收受贿赂）。本国际标准只适用于 贿赂，提出了反贿赂管理体系的要求并提供了实施指南，以帮助组 织预防、发现和处置贿赂及遵守适用于其活动反贿赂法律和自愿承诺。在本国际标准中，“ 贿赂”一词是指无论在何地违反适用法律直接或间接地提供、承诺、 给予、接受或索取任何价值的不当好处（可以是金钱的或非金钱的），以引诱或奖励个人利 用职务之便的作为或不作为。 此外，通用的“贿赂”一词可通过反贿赂法律进一步明确，这些法律应适用于组织及为 其设计的反贿赂管理体系。 本国际标准并不解决欺诈、卡特尔、反垄断/竞争罪行、洗钱或其他与腐败相关的活动 等问题（尽管有些组织可能会选择将以上这类活动囊括进本管理体系范围内）。 本国际标准的要求是通用的，适用于所有组织（或其中的某些部分），无论其组织类型、 活动规模和性质以及是否属于公共、私营或非营利部门。这些要求的适用范围取决于4.1、 4.2 和 4.5中列出的因素。 如果本国际标准要求的任何部分与现行法律冲突或为现行法律所禁止，那么，组织则无 须履行该要求相关的全部或部分。 注 1：参见A.2。 4