快速答案
ISO 37001:2016 是反贿赂管理体系的国际标准。在马来西亚，《2009 年反贪污委员会法》第 17A 条规定，与商业机构有关联的人为其利益行贿时，机构须负责任；机构若已具备充分程序，则可作为抗辩。我们的服务涵盖差距评估、文件编制、培训，并协调认可认证机构进行认证，其后为三年周期的年度监督审核。
最后更新： · 审阅：ONEKEY BIZ 合规团队
01
产品介绍
企业贿赂责任在马来西亚生效后，与公司有关联的人——员工、代理或承包商——为取得或保住生意而行贿时，公司可能须负责任。《2009 年反贪污委员会法》第 17A 条订明这项责任，也订明抗辩：机构已具备防止贿赂的充分程序。
ISO 37001:2016 是把这些程序建成管理体系的国际标准：反贿赂政策、风险评估、商业伙伴尽职调查、礼品与招待管控、财务与采购管控、举报机制、培训与内部审核。由认可机构认证，就是体系存在并有效运作的独立证据。
政府关联标案与大型客户越来越常要求 ISO 37001。重点不在文件，而是让管控符合公司实际赢得与执行生意的方式，所以我们从差距评估开始建立。
适合谁
- 投标政府与政府关联公司项目的承包商
- 有代理、中间人或高风险市场的公司
- 被客户要求 ISO 37001 认证的机构
02
需要准备的文件
机构
- 组织架构图与主要流程
- 现有政策：行为准则、礼品、采购
风险
- 商业伙伴、代理与高风险活动
- 以往事件或审计发现
人员
- 高层管理与合规职能联系人
- 须培训的员工群组
- 证书由认可认证机构发出，不是由我们发出。
- 认证后须每年监督审核，第三年复评，才能维持证书。
03
如何透过 ONEKEY BIZ 办理
- 1差距评估 第 1 个月
对照 ISO 37001 比较现有管控。
- 2体系设计 第 1–3 个月
制定政策、风险评估与程序。
- 3实施与培训 第 3–5 个月
推行管控并培训员工。
- 4内部审核 第 5 个月
进行内部审核与管理评审。
- 5认证审核 第 6 个月
协调认证机构审核。
您只需要
- 高层承诺并设立合规职能
- 在营运中落实管控
我们负责
- 对照 ISO 37001 评估差距
- 制定政策与程序
- 培训员工并进行内部审核
- 协调认证审核
04
交付给您的物件
ISO 37001 管理体系文件
政策、风险评估、程序与纪录。
培训纪录
员工已受训的证明。
ISO 37001:2016 证书
通过审核后由认可认证机构发出。
官方资料来源
常见问题
ISO 37001 能保证第 17A 条抗辩成立吗？
没有任何标准能保证抗辩，但经认证的体系是具备充分程序的有力证据。
认证有效多久？
三年，每年监督审核。
证书由谁发出？
认可认证机构审核后发出。