ISO37001-2016 反贿赂管理体系认证及管理完整方案.doc

ISO37001-2016反贿赂管理体系认证及管理完整方案

ISO37001反贿赂管理体系认证规则

二、ISO37001反贿赂管理手册（2017版）

三、反贿赂/反腐败承诺书

四、ISO37001-2016反贿赂管理体系认证程序文件

五、ISO37001-2016反贿赂管理体系管理评审文件

六、反贿赂管理体系四级文件全套表格

编号：

版本：A

发行日期：

ISO37001反贿赂管理体系认证规则

目录

1.标准简介2.适用范围

3.认证基本原则

4.对认证人员的要求5.销售过程

6.审核准备

7.初次认证审核8.审核实现

9.认证决定

10.证书的扩大、缩小、暂停、恢复和撤销11.受理申诉和投诉

12.认证记录管理

1

编号：

ISO37001反贿赂管理体系认证规则版本：A

发行日期：

1标准简介

贿赂是当今世界最具有破坏性和挑战性的问题之一。据统计每年超过一万亿美元的贿赂款给我们带来了灾难性的后果，如：降低了人们的生活质量、加大了贫富差距和不公平、侵蚀了公共资源等。

ISO37001《反贿赂管理体系一要求和使用指南》,提出了反贿赂管理系统的建立、实施、维护、改进的指导与要求，该系统可以是独立、或综合的管理系统。贿赂是指在公众、私有、非营利性部门，贿赂组织或其职员，行贿或收受贿赂，或通过第三者行贿或收受贿赂，贿赂会发生在任何地方，以获得任何财务或非财务的好处。ISO

37001反贿赂管理体系旨在组织中灌输反贿赂文化并实施适当的控制，这将增加预防、侦查贿赂的机会并减少贿赂案件的发生。

IS037001反贿赂管理体系具有普遍的适用性，在各个国家、各种类型的组织均可适用，无论其是否为上市公司、私营公司或非盈利组织。这是一个非常灵活的管理体系和管理工具，只要其存在潜在的腐败贿赂问题，无论何种规模何种性质的组织均可适用。

2适用范围

2.1本规则用于规范必维认证(北京)有限公司(以下简称“必维”)对申请认证和获证的各类组织按照ISO37001《反贿赂管理体系—要求和使用指南》建立反贿赂管理体系的认证活动。

2.2本规则旨在遵守认证认可相关法律法规及国家技术标准，对反贿赂管理体系认证实施过程作出具体规定，确保必维对认证过程的管理和相应责任。

2.3本规则是对必维从事反贿赂管理体系认证活动的基本要求，公司各部门从事该项认证活动应当遵守本规则。

编号：

ISO37001反贿赂管理体系认证规则版本：A

发行日期：

3认证基本原则

3.1公正性：保持公正，是提供第三方认证的必要条件。公司通过合同评审、技术评审、审核准备和实现等过程控制，确保审核过程是公正的、客观的。

3.2能力：能力是指经证实的应用知识和技能的本领。公司通过审核人员管理机制，保障的人员能力是提供可建立信心的认证审核的必要条件。

3.3责任：公司基于合理抽样、足够的客观证据基础上进行审核和评价，并在此基础上做出认证决定。

3.4开放性：为确保诚信性与可信性，公司采用透明运营的方式，公布有关反贿赂管理体系认证审核过程和状态的适宜、及时的信息，或提供获取上述信息的公开渠道。

3.5保密性：公司采取措施对任何关于客户的专有信息予以保密，但对于享有获取充分评价认证审核符合性所需的信息的特别权利是必不可少的。

3.6对投诉的回应：公司依据《投诉和申诉流程》,对投诉和申诉进行调查和适当处理。

4对认证人员的要求

4.1审核人员需取得必维认证的ISO37001审核员资格。

4.2其他人员如申请评审人员、审核计划排程人员、认证决定人员等，应经评价确认满足必维认证确定的能力要求。

4.3认证人员将遵守与从业相关的法律法规和认证规则，对认证活动及作出的认证审核报告和认证结论的真实性承担相应的法律责任

编号：

ISO37001反贿赂管理体系认证规则版本：A

发行日期：

5销售过程

5.1销售过程如以下流程图所示

客户

客户

客户需求信息

准备人证方案

Yes

更改方案

客户接冶方案

Yes

已签方案的评审和批准

关闭客户需求信息，

记录客户不签合同的理由

Yes

安排审核

BV认证

获得客户的信息以准备方案

No

No

No

5.2认证申请

收到潜在客户的要求，当地的销售人员会向组织发送《ISO37001认证申请表》,便于组织提供认证所需的信息。除了组织的一般信息外，申请反贿赂管理体系认证还需要提供以下信息：

1)提出申请认证的范围(包括现场、多现场、总部);

2)审核类型(