高風險位置先找出來
投標、採購、代理、分銷、捐贈、佣金、禮品招待和政府接觸都是常見風險位置。準備 ISO 37001 前，要先把交易類型、審批權限和第三方角色看清楚。
ISO 37001 反賄賂管理體系認證
反賄賂管理體系顧問服務
讓交易、代理和禮品招待經得起客戶審查
- 適合面對投標、採購、代理、佣金、捐贈、禮品招待及第三方合作風險的企業，先找出最容易被客戶和集團審查追問的位置。
- 不交一套空泛反賄賂政策，會把盡職調查、利益衝突、舉報、調查、審批權限和處分紀錄整理成可追溯證據鏈。
- 由合規及 ISO 審核背景人員培訓管理層、採購、銷售和財務團隊；專屬 PM 跟進內審整改、透明報價及第三方審核對接。
什麼是 ISO 37001 反賄賂管理體系？
ISO 37001 是反賄賂管理體系標準，重點在企業如何預防、識別和處理賄賂風險。它適合需要向客戶、投資方、集團、監管方或招標方展示反貪腐控制的企業。
標準會看政策、管理層責任、風險評估、第三方盡職審查、財務和非財務控制、舉報機制、調查和紀律處理。審核員關心的不只是有沒有政策，而是高風險交易是否真的有人審、有人記、有人跟。
文件要能回到審批和調查紀錄
反賄賂文件不能只停留在政策聲明。審核員會看利益衝突、盡職調查、付款審批、禮品招待、舉報、調查、處分和整改是否互相對得上。
為什麼選擇我們處理 ISO 37001？
先看高風險交易
反賄賂制度不能只寫政策。我們會先看代理、採購、投標、招待、佣金、捐贈和付款流程，幫企業找出真正容易被客戶或集團審查追問的位置。
不交一套無人執行的合規模板
政策、表格、授權和財務紀錄要互相對得上。準備時會把禮品招待、第三方盡調、舉報、調查和審批權限寫成部門能執行的做法，不只交一份反賄賂手冊。
第三方盡職調查要落到名單和合約
供應商、代理商、分銷商、顧問和合作夥伴是常見風險位置。我們會協助建立名單、風險分級、盡調紀錄和合約要求，讓審核時能由一個交易抽查到完整證據。
由項目窗口統籌培訓、內審和第三方對接
可按項目安排具 ISO 審核、合規或企業培訓背景的人員，培訓管理層、採購、銷售、財務和高風險崗位；專屬項目窗口同步跟進內審整改、文件補件和第三方審核安排。顧問費、第三方費用和加急條件先說清，不做臨時海鮮價。
ISO 37001 對香港企業的實質效益
ISO 37001 的價值在於把反賄賂要求變成日常交易控制，讓企業在投標、客戶審查、集團治理或供應商評估時，有清楚的政策、審批和調查證據。
識別高風險交易
按市場、客戶、代理、採購、禮遇、捐贈及付款安排辨識賄賂風險，不再只靠管理層口頭判斷。
讓審批和盡職調查有紀錄
把第三方審查、利益衝突、交易批准、例外處理和監察流程寫入日常工作，遇到客戶查核時可以拿出證據。
建立舉報及調查處理機制
讓舉報接收、保密、調查、處置、紀律措施和改善行動有清楚責任，避免事件出現後無人知道怎樣處理。
支援大型客戶及集團治理
以可追溯證據回應供應鏈、招標、集團反貪腐政策和商業道德審查。
適合哪些企業與行業應用
ISO 37001 適合需要管理高風險交易、第三方合作和內部審批責任的企業。我們會按業務模式、交易流程、客戶要求和現有政策界定準備範圍。
行業 01投標、工程及政府項目相關企業
投標、分判、顧問、代理和政府接觸較多，重點在授權、申報、招待、付款和利益衝突紀錄。
行業 02採購、代理及分銷網絡企業
需要對供應商、代理、分銷商、中介和合作方做風險分級、盡職調查、合約條款和定期監察。
行業 03跨境貿易及集團公司
適合需要統一香港、內地或海外團隊的反賄賂政策、禮品招待、捐贈、佣金和財務審批規則。
行業 04受大型客戶商業道德審查的供應商
常見於客戶要求提交反貪腐政策、培訓紀錄、舉報渠道、調查流程和第三方管理證據的情況。
ISO 37001 的核心管理要求與審核重點
正式審核會看企業是否能識別反賄賂風險，並用客觀紀錄證明制度已經在採購、銷售、投標、財務和第三方管理中運行。
第三方盡職調查
檢查供應商、代理、顧問、分銷商、合作方和中介人是否按風險分級進行資料核對、審批和持續監察。
利益衝突與禮遇
檢查利益衝突申報、禮品招待、捐贈、贊助、佣金和例外批准是否有清楚標準和紀錄。
交易審批與財務控制
檢查高風險付款、採購、投標、折扣、佣金、報銷和授權流程是否能降低賄賂風險。
舉報調查與處置
檢查舉報渠道、保密安排、調查責任、紀律處理、整改行動和管理層匯報是否有可追溯紀錄。
CertiSafe 可支援的工作
CertiSafe 會按企業現有狀態安排 ISO 37001 認證準備：
- 核對投標、採購、銷售、代理、付款、捐贈及禮品招待流程。
- 盤點反賄賂風險、第三方類型、利益衝突和高風險交易位置。
- 建立或更新反賄賂政策、盡職調查表、申報表、審批表和調查紀錄。
- 安排管理層、採購、銷售、財務、合規人員或內部審核員培訓。
- 跟進內部審核、管理評審、不符合事項整改及第三方審核所需資料。
- 協調第三方認證機構，安排審核日期、方式及所需文件。
CertiSafe 負責前期顧問、培訓、內審、整改及審核協調；正式審核、認證決定及證書簽發由具備相關資格的獨立第三方機構負責。
ISO 37001 申請步驟
需求與範圍確認
先確認標書、客戶要求、公司主體、地址、交易類型、第三方類型和需要納入的部門及營運地點。
標準差距檢查
顧問按現有反賄賂政策、採購、銷售、付款、禮遇、盡職調查和舉報紀錄，列出與 ISO 37001 要求之間的差距。
文件與紀錄準備
按企業實際交易方式建立政策、程序、申報表、盡職調查表、交易審批和調查紀錄。
培訓與試行
安排管理層、採購、銷售、財務、合規、部門主管及內部審核員培訓，並以實際場景做演練。
內部審核與整改
完成內部審核、管理評審和不符合事項整改，整理政策、審批、盡職調查、培訓和調查處理證據。
第三方正式審核及後續維護
協調第三方認證機構安排正式審核，跟進審核後的整改及補件，並建立年度監督審核和制度維護安排。
常見的準備文件與紀錄
反賄賂文件要能回到交易風險和人員責任。實際清單會按客戶、代理、中介、禮品款待、捐贈和高風險部門調整，常見包括：
反賄賂政策與風險評估資料
包括反賄賂方針、風險評估、適用範圍、高風險交易清單、責任分工和管理層承諾紀錄。
第三方盡職調查與交易審批資料
包括供應商、代理、顧問、分銷商、合作方的盡職調查、風險分級、合約條款和審批紀錄。
利益衝突、禮遇及財務控制資料
包括利益衝突申報、禮品招待、捐贈、贊助、佣金、付款、報銷和例外批准紀錄。
舉報、調查及整改資料
包括舉報渠道、調查流程、保密安排、處理結果、紀律措施、糾正措施、培訓和管理評審紀錄。
常見問題
ISO 37001 能否證明公司完全沒有賄賂？
不能把認證理解為對未來行為的保證。它證明企業已按標準建立反賄賂管理安排，並接受第三方對制度和執行證據的審核。真正有價值的是讓公司能說明高風險交易、第三方、禮品款待、舉報和調查如何被管理。
哪些第三方通常要做盡職調查？
可按交易風險評估客戶、代理、分銷商、顧問、供應商、合作夥伴和中介人。高風險交易應有較深入的資料核對和批核。
禮品、招待和佣金怎樣管理？
先訂定申報、批核和禁止情況，再保留登記、審批和例外處理資料。金額不是唯一判斷因素，交易時點和對象同樣重要。
公司沒有獨立合規部門，可以做 ISO 37001 嗎？
可以，但要指定責任人，並處理利益衝突和匯報渠道。小型企業可由管理層或指定人員負責，前提是職責和授權清楚。
舉報制度一定要由外部平台提供嗎？
不一定。企業可用電郵、熱線、網上平台或第三方渠道，重點是保密、接收、調查、保護舉報人和處理結果有紀錄。
是否需要律師參與？
若涉及刑事風險、合約責任、調查或特定司法地區法律，應由合資格法律顧問提供意見。管理體系準備則可先整理政策、流程和控制證據。
反賄賂培訓要給所有員工嗎？
培訓對象可按職務和風險安排。採購、銷售、投標、付款、代理管理和管理層通常需要較具體的情境訓練。
ISO 37001 可以和 ISO 37301 一起準備嗎？
可以共用合規義務、風險評估、培訓、舉報和管理評審流程；反賄賂政策、盡職調查和交易控制仍要單獨整理。
認證準備費用怎樣估算？
會看公司地點、交易模式、第三方數量、現有政策、調查流程和培訓範圍。高風險交易多的企業，資料整理量通常較大。
誰負責認證決定？
CertiSafe 可協助建立反賄賂制度、整理證據及安排內審；正式審核、認證評定和證書簽發由獨立第三方機構負責。
不確定 ISO 37001 是否適合你的交易風險？
提交公司行業、標書、客戶要求、第三方名單、交易模式或現有反賄賂政策，可先判斷認證範圍、文件缺口、培訓安排及下一步審核路線。