ISO 37001反贿赂体系：2025版适用与审核重点

2025年2月，国际标准化组织发布ISO 37001:2025《反贿赂管理体系 要求及使用指南》，这是该标准的第2版，替代ISO 37001:2016及其2024年修订。新版增加了气候变化相关条款，强调合规文化，补充利益冲突管理，澄清反贿赂职能，并采用新版管理体系协调结构。到2026年11月，这一版本仍是现行有效标准，已经按2016版建立体系的企业需要评估转版。

一、哪些企业适用

ISO 37001适用于所有组织，不分规模、行业和所有制。只要存在贿赂风险，就可以建立反贿赂管理体系。实践中的高风险场景包括：政府采购和招投标、工程项目分包、代理商和经销商网络、合资合作、海外业务、礼品招待、捐赠赞助、审批和验收环节。

与公共部门打交道、出口和海外经营、大型集团、金融机构、医药和医疗器械、工程建设、依赖第三方销售渠道的企业更需要关注。客户在供应商准入、尽职调查或融资审核中要求反贿赂体系证明时，也会形成认证需求。

二、认证需要具备什么条件

第一是最高管理者的承诺。反贿赂政策要由最高管理者批准，资源要到位，管理层要定期听取汇报。体系不能只挂在合规部名下，最高管理者不参与，审核时很难证明领导作用。

第二是贿赂风险评估。企业要识别业务活动、地区、交易类型、业务伙伴和岗位中的贿赂风险，评估发生可能性和影响，并据此设计控制措施。风险评估不能一份模板用三年，要随业务变化更新。

第三是尽职调查。对高风险业务伙伴、代理商、供应商、合资方和收购对象，要有背景调查、合规声明、制裁名单筛查和持续监控。尽调记录要能说明查了什么、发现了什么、采取了什么措施。

第四是财务和非财务控制。财务方面包括审批权限、支付复核、现金和备用金管理、账外账防范；非财务方面包括采购、招标、合同、礼品招待、捐赠赞助、差旅和佣金管理。

第五是举报和调查。企业要建立保密、无报复的举报渠道，明确受理、评估、调查、处理和记录流程。发生贿赂事件时，要有止损、责任追究和整改机制。

第六是监测和改进。包括内部审核、管理评审、关键指标监测、培训记录、不符合项整改和持续改进。

三、认证流程怎么走

通常从差距分析开始，对照ISO 37001:2025条款检查现有制度、控制和记录，识别差距。然后确定体系范围，明确覆盖哪些法人、场所、业务和子公司。

接下来是体系文件化，包括反贿赂政策、风险评估、尽职调查程序、财务控制、礼品招待管理、举报调查、内部审核和管理评审。文件要与企业实际流程一致，不能只做一套纸面制度。

体系运行一段时间后，开展内部审核和管理评审，完成不符合项整改。再向认证机构申请认证审核。审核一般分两个阶段：第一阶段检查体系文件和准备情况，第二阶段现场核查执行证据和有效性。通过后颁发证书，之后按认证规则接受监督审核，证书到期前进行再认证。

四、周期受哪些因素影响

认证周期没有统一答案。影响因素包括：体系范围大小、覆盖场所数量、子公司和海外机构数量、业务伙伴复杂度、现有管理体系成熟度、是否与ISO 37301合规体系或ISO 9001整合、内部审核和管理评审是否完成、现场审核发现的不符合项数量。

只覆盖一个法人、业务单一、制度基础好的企业，准备时间相对短；覆盖多个国家、多个子公司、代理商和合资项目多的集团，周期会明显拉长。审核人日由认证机构根据范围和风险确定，企业不应按固定天数倒推准备。

五、需要准备哪些材料

常见材料包括：组织架构和体系范围说明、反贿赂政策、贿赂风险评估报告、业务伙伴尽职调查记录、财务审批和支付控制文件、采购和招标管理程序、礼品招待和捐赠赞助台账、佣金和代理协议、举报和调查记录、培训记录、内部审核报告、管理评审记录、不符合项整改证据。

六、费用由哪些部分构成

费用通常包括认证机构收取的初次审核费、监督审核费、再认证费，以及审核员差旅、翻译、文件审核等费用。企业内部还要投入体系建立、培训、内部审核、管理评审和整改的人力成本。需要外部咨询或培训的，还会产生服务费。

费用高低主要取决于体系范围、场所数量、业务复杂度和审核人日，不存在统一的固定价格。企业在询价时，应把范围、场所、业务类型和已有体系说明清楚，避免报价与实际审核范围不一致。签约前要确认审核人日、差旅承担方式、证书范围和后续监督审核安排。

ISO 37001:2025已经进入实施阶段，转版和初次认证都需要提前准备。企业如果对适用条件、审核重点或费用构成有疑问，可联系世通国际认证了解适用方案。