ICAS英格尔认证：ISO37001：2025反贿赂治理科学路径白皮书

定义：ISO37001标准定义贿赂为在任何地点，违反适用法律直接或间接提供、承诺、给予、接受或索取任何价值的不当利益（财务或非财务），作为个人履行或不履行其职责绩效的诱惑或奖励。涵盖行为双向性、利益广泛性、手段多样性，核心判定标准为“违反法律”和“影响职责履行公正性”。
危害：经济成本与民生层面（资源错配、消费者负担加重、产品质量下降）、市场竞争层面（破坏公平竞争、增加交易不确定性）、社会治理层面（削弱组织管理公正性、滋生腐败文化、破坏政府公信力）。
常见类型：营销过程（样品试用、虚报成本、阴阳合同、默许不合格产品、长期利益关系）、采购过程（市场支持费、回扣、中间人、赞助、捐款、隐蔽利益输送）、公关过程（服务费、豪华旅游、公益捐赠、贵重礼品、子女留学）、招投标过程（提前获取标底、技术咨询费、关联企业陷标）、收购与兼并过程（行贿获取数据、做空股价）、人力资源管理过程（入职费、恶意挖角、利益交换式晋升）。
典型案例：IBM贿赂门（韩国、中国）、空客行贿案（亚洲、非洲、欧洲）、葛兰素史克贿赂案（中国）。

背景：全球经济一体化加剧，跨国活动中贿赂行为频发，各国法规标准不一导致企业合规成本剧增，亟需统一国际标准。透明国际（TransparencyInternational）通过“清廉指数”（CPI）推动全球廉洁治理，2024年排名显示丹麦、新加坡等清廉，中国大陆排名第77位。
发展：英国2011年发布国家标准BS10500，2013年提出ISO37001国际标准提案，2016年发布首个版本ISO37001:2016，2025年发布新版ISO37001:2025，以适应法规日益严格和新型贿赂案例（元宇宙、AI代理）的挑战。

基本理念：零容忍、领导作用、全员参与、主动预防、基于风险、合理适当、体系融合、对商业伙伴的主动控制。
标准框架结构：遵循PDCA循环，涵盖十大核心章节：组织环境、领导作用、策划、支持、运行控制、绩效评价、改进。
运行控制：聚焦将反贿赂措施融入日常运营，包括财务与非财务控制、尽职调查、利益往来规范、举报机制、调查处理程序、终止交易等，构建贿赂预防、发现和响应的全流程控制机制。
主要文件：包括核心文件（方针手册、程序文件、作业指导书）和辅助记录，覆盖体系全流程，满足标准强制性要求并强化过程管控。
2025新版标准关键变化：调整“意识和培训”条款，适应法规要求和新型贿赂挑战。

关键步骤：启动与准备（成立工作组、明确范围、培训）、体系设计与文件编制（风险评估、方针目标、制度建设、文件体系）、体系运行与优化（试运行、合规会议、绩效挂钩）。
第三方认证流程：认证准备（选择机构、提交材料、签订合同）、现场审核（第一阶段审核策划符合性，第二阶段审核运行符合性）、认证决定与维护（发证、监督审核、再认证）。