iso37001反贿赂管理体系认证规则

低贿赂风险以上的员工：指在企业定期对董事、监事、雇员、临时员工开展的贿赂风险评估中，按照企业贿赂风险划分等级标准中，被评价为有贿赂风险的员工。（是否直接或间接地提供、承诺、给予、接受或索取任何价值的不当好处，也包括信息分享、义务和责任的免除等一些隐性的贿赂方式）

超出低贿赂风险的员工，企业一般在对其聘用或晋升之前会进行尽职调查，以便确定是否该员工会遵守反贿赂政策和反贿赂管理体系的要求，并对违反反贿赂政策或反贿赂管理体系的人员采取适当的纪律处分。

出处：国内首个反贿赂领域地方标准——《反贿赂管理体系深圳标准》（以下简称《深圳标准》）发布，并将在2017年7月起实施。

近日，深圳市纪委发布了深圳市《反贿赂管理体系》，该标准是反贿赂管理地方标准，为企业等各类组织有效发现、预防和管控贿赂风险，应对反贿赂贸易要求提供了全面管理框架和指南，将自今年7月1日起实施。

近年来，深圳利用参与制定反贿赂管理体系国际标准的契机，立足深圳实际，启动了反贿赂管理体系深圳标准的研制工作。在深圳市纪委、市市场监管委下属深圳市标准技术院主导下，万科、中兴、中集集团等企业参与了试点和推广的全过程。

反贿赂管理体系深圳标准明确了组织建立和实施反贿赂管理体系的整个流程及相关要求。标准主要适用于商业组织，重点在于规范社会领域的预防腐败工作；其他如党政单位、事业单位、社会团体等可以参照使用。

深圳大学城市治理研究院院长黄卫平认为，反贿赂管理体系深圳标准的最大亮点就是把标准化的手段引入到反贿赂工作中，这样一种管理模式具有可测量性和可监督性，使得反贿赂工作从事后追责向事前预防延伸。

目前为止，经过企业自愿报名和行业部门推荐，深圳已经有包括中集集团、中兴通讯、万科集团等60多家企业自愿参加反贿赂管理体系的试点工作。

1.企业领导人自身要树立正确的合规意识，这个是合规体系建设的根本。

无论是国有企业、外资企业或民营企业，企业领导人自身树立强大的合规意识是第一位的。如果领导人本身就不重视合规或者仅仅把合规作为装点门面的东西，那么制定再多的合规制度也是摆设，起不了真正的作用。但是企业领导人的合规意识并非天生的，它需要领导人经常受到合规风险的提醒和教育，因此在企业里面设立合规部门和合规官就显得尤为必要。

2.企业要设立企业合规部并配备首席合规官，这是建设良好合规体系的前提。

有了合规部和合规官，下面这些措施就能比较系统化：起草制定比较完善的合规制度和内控流程、定期举行员工合规培训、定期出具本企业合规风险报告、在重大项目上提醒企业领导人相关风险、及时对员工的违规行为进行调查。没有合规部和合规官，合规制度建设就会只是浮在空气里面，得不到实际的贯彻执行。

3.企业要制定相对完善的企业合规制度和规章，这是基础工作。

制定合规制度和规章主要是合规部门的工作，同时需要法律、财务等部门的配合。但是如果合规部门的规模有限，一般建议合规部门和外部顾问一起起草相关的合规制度，把外部顾问的实战经验和成熟模板引入到企业合规制度建设中，可以少走很多弯路。

4.企业要加强合规培训和合规文化建设。

真正重视合规的企业会把合规作为企业文化基因的一部分。企业合规培训需要定期做，尤其是一些在腐败程度比较高的行业（比如医药、房地产、矿产资源、教育等），企业尤其应重视对业务人员的合规培训；一般建议一个月做一次合规培训，且每次培训都应对员工进行考试，考核成绩作为升迁依据之一。在企业合规文化方面，应加大合规宣传，定期向员工公布外部和内部发生的典型案例，作为对员工的警醒教育。

5.企业要及时处理对违纪员工的举报，建立举报人保护和奖励制度。

合规制度要得到尊重和执行，就不能停留在纸面上。对违规行为一次公平有效的处罚，在公司内部抵得过几十次的合规宣传。企业应设立员工违规行为举报热线，这个热线既可以由首席合规官负责运行，也可以让更加专业和中立的外部顾问作为处理中心。对于举报的问题，确实重大的，可以邀请政府机关和外部顾问介入，力求案件得到合理合法的处理。对于挽回了企业损失的，可以给予举报人一定比例的物质奖励。对于内部员工的举报，还应对其做出额外保护，确保其不受打击报复，甚至可以将有效的举报行为作为升迁的依据。

6.企业应考虑进行合规管理体系或反贿赂管理体系认证，为企业形象加分。

目前国内已经有专门针对ISO37001《反贿赂管理体系》和ISO19600《企业合规管理体系》的认证服务，深圳市标准技术研究院也推出了《反贿赂管理体系深圳标准》的认证服务，国内企业（尤其是大型企业）应认真考虑获得这些认证。

获得这些认证可能带来下列好处：

(1) 在一些国际和国内招标采购中可能获得加分；

(2) 向股东、管理层、客户和员工等证明企业对待合规的认真态度和管理水平；

(3) 在被政府调查时提供企业已经采取合理措施防止违规行为的证据（在针对外国政府调查时更为有效）。据报道，微软和沃尔玛等国际巨头目前也正在寻求ISO37001认证。