申请前需要回答
- 组织申请反贿赂管理体系的业务目标和实际需求是什么
- 覆盖人员、业务伙伴、交易、捐赠赞助和高风险地区活动，相关主体、场所和外部接口是否已经说明
- 风险评估、尽职调查、财务与非财务控制、举报调查如何落实到岗位、流程与现场
- 伙伴尽调、审批支付、礼品招待、培训、举报与调查记录能否在申请范围内连续追溯
ISO 37001 / 管理体系认证
反贿赂管理体系
反贿赂管理体系用于评价预防、发现和应对贿赂风险。本页说明适用组织、业务边界、控制主题、证据准备、办理流程与持续维护，具体适用性由正式申请评审确认。
认证概要
先理解产品解决什么问题
关键不是仅有文件名称，而是证明风险评估、尽职调查、财务与非财务控制、举报调查已经进入真实运行，并能由伙伴尽调、审批支付、礼品招待、培训、举报与调查记录持续支持。
覆盖组织治理、质量、环境、安全、数字信任、食品与专业管理方向。
适用性不能只看产品名称
适用于希望通过独立第三方认证验证管理体系运行情况的组织。是否适用需结合实际业务、场所、人数、专业活动及拟申请范围评审。
常见申请场景
- 客户、供应链或市场准入提出体系要求
- 组织需要统一多部门或多场所管理规则
- 现有证书面临监督、再认证或范围变更
审核与证据
把制度、现场和记录连成同一条证据链
审核不是检查文件名称是否齐全，而是通过访谈、抽样、观察和记录核对判断体系是否在申请范围内持续运行。
重点控制主题
- 风险评估
- 尽职调查
- 财务与非财务控制
- 举报调查
- 方针目标与职责权限
- 风险机遇与运行控制
- 人员能力、沟通和文件信息
建议准备的证据
- 伙伴尽调
- 审批支付
- 礼品招待
- 培训
- 举报与调查记录
- 主体、场所、人数和组织结构
- 业务活动、产品服务和过程边界
认证机构路径
从申请评审到持续维护
认证机构按照适用规则开展申请评审、审核和认证决定活动，并在证书有效期内实施监督和变更管理。
- 事实受理
提交主体与真实业务信息
说明申请主体、产品或服务、场所、人数、班次、关键活动、外包接口及拟申请方向。
- 边界评审
确认范围、规则与专业能力
认证机构评审范围描述、适用规则、专业类别、多场所边界及能否受理，不以域名或宣传名称直接判断。
- 证据审核
策划并实施审核或评价
通过文件审查、访谈、观察、抽样和记录核对，验证控制是否在申报范围内持续运行。
- 独立决定
关闭问题并作出独立决定
组织完成问题分析和整改，认证机构复核证据，由独立于审核实施的人员按程序作出决定。
- 持续监督
监督、变更与持续维护
在适用周期内处理监督、再认证、范围或场所变化、重大事件和公开状态维护。
CONTINUING ASSURANCE
结果之后仍要持续维护
认证或评价不是一次性的文件检查。组织需要持续运行控制、保存证据，并按适用程序处理监督、变更和问题整改。
- 主体、场所、产品服务或范围变化时，重新核对“覆盖人员、业务伙伴、交易、捐赠赞助和高风险地区活动”并按程序申报。
- 按计划监视风险评估、尽职调查、财务与非财务控制、举报调查，结合投诉、事件、偏差和数据趋势评估有效性。
- 持续保留伙伴尽调、审批支付、礼品招待、培训、举报与调查记录，并用内审、管理评审或适用复核推动改进。
反贿赂管理体系常见问题
哪些组织需要判断反贿赂管理体系是否适用？＋
当组织需要验证预防、发现和应对贿赂风险，并且能够说明真实主体、场所、活动和申请边界时，可以提交申请信息。是否受理仍以正式评审为准。
反贿赂管理体系的申请范围怎样确认？＋
范围判断应落实到实际业务。覆盖人员、业务伙伴、交易、捐赠赞助和高风险地区活动，不能只依据营业执照名称、投标文字或域名判断。
申请反贿赂管理体系前重点准备哪些证据？＋
建议从伙伴尽调、审批支付、礼品招待、培训、举报与调查记录开始准备，同时说明现行控制、责任人、运行周期和最近的评价改进记录。
取得相关结果后还需要怎样维护？＋
需要持续运行风险评估、尽职调查、财务与非财务控制、举报调查，并按适用程序处理监督、变更、问题整改和状态维护。
不确定产品方向时，先提交真实业务边界。
提交真实业务信息 →