从真实业务场景确定建设重点
适合销售渠道、采购招标、政府事务、代理商或海外业务中存在较高廉洁风险，希望建立可验证预防与处置机制的组织。
风险评估、尽职调查和财务非财务控制
先核对真实运行
- “贿赂风险评估、治理职责和合规职能”对应的业务范围和责任边界是否清楚？
- “尽职调查、礼品招待、捐赠与利益冲突”目前如何在岗位、工具和日常流程中运行？
- “财务非财务控制、举报调查和纠正措施”已有何种数据、记录和问题闭环？
重点建设范围
- 贿赂风险评估、治理职责和合规职能
- 尽职调查、礼品招待、捐赠与利益冲突
- 财务非财务控制、举报调查和纠正措施
准备对应资料
- 与“贿赂风险评估、治理职责和合规职能”相关的主体、范围和责任岗位
- 能够证明“尽职调查、礼品招待、捐赠与利益冲突”的流程、系统配置和运行样本
- 围绕“财务非财务控制、举报调查和纠正措施”的外部要求、目标时间和当前问题
咨询交付内容
- 高风险场景与关系诊断
- 尽调和控制机制设计
- 调查记录、抽样测试与审核准备
ISO 37001 的三个核心工作包
每个工作包都对应真实业务边界、运行机制和可验证结果。
贿赂风险评估、治理职责和合规职能
先界定“贿赂风险评估、治理职责和合规职能”涉及的业务、场所、系统、岗位和外部接口，避免范围与实际运行脱节。
- 阶段成果
- 高风险场景与关系诊断
尽职调查、礼品招待、捐赠与利益冲突
把“尽职调查、礼品招待、捐赠与利益冲突”转化为可执行的职责、流程、工具配置、现场控制和例外处理方式。
- 阶段成果
- 尽调和控制机制设计
财务非财务控制、举报调查和纠正措施
围绕“财务非财务控制、举报调查和纠正措施”建立抽样记录、数据复核、问题分析和改进效果确认机制。
- 阶段成果
- 调查记录、抽样测试与审核准备
建议准备与持续保留的关键证据
以下内容用于判断 ISO 37001 是否真正进入日常运行，不是要求企业临时补写材料。
- 能够说明 ISO 37001 适用目标和真实范围的外部要求、合同或内部决策依据
- 与“贿赂风险评估、治理职责和合规职能”对应的组织职责、范围清单和关键接口
- 能够证明“尽职调查、礼品招待、捐赠与利益冲突”持续运行的流程、系统配置和业务样本
- 围绕“财务非财务控制、举报调查和纠正措施”形成的数据、记录、异常与问题闭环
- 人员理解、现场状态与受控文件相互一致的访谈和抽样结果
- 能够支撑“高风险场景与关系诊断、尽调和控制机制设计、调查记录、抽样测试与审核准备”的阶段确认与移交资料
需要哪些角色共同参与
项目负责人
统筹目标、范围、计划、跨部门接口和阶段确认。
业务与过程负责人
说明“贿赂风险评估、治理职责和合规职能”与“尽职调查、礼品招待、捐赠与利益冲突”在实际工作中如何运行。
技术或现场岗位
提供与“财务非财务控制、举报调查和纠正措施”相关的系统配置、现场状态、数据和记录样本。
管理层
确认资源、重大风险、优先级、改进责任和最终移交结果。
ISO 37001 常见实施问题
什么情况下值得启动 ISO 37001？＋
适合销售渠道、采购招标、政府事务、代理商或海外业务中存在较高廉洁风险，希望建立可验证预防与处置机制的组织。
项目启动时先确认什么？＋
优先确认“贿赂风险评估、治理职责和合规职能”对应的用途、主体、业务范围、场所和责任边界。
企业需要哪些部门参与？＋
应由实际承担“尽职调查、礼品招待、捐赠与利益冲突”的管理、业务、技术或现场岗位共同参与，不能只由单一职能部门准备资料。
如何判断建设结果是否真正可用？＋
通过“财务非财务控制、举报调查和纠正措施”相关记录、数据、岗位访谈和问题关闭情况进行抽样，并对照“高风险场景与关系诊断、尽调和控制机制设计、调查记录、抽样测试与审核准备”确认阶段结果。
从现状诊断到运行验证
现状诊断
核对目标、范围、业务和当前基础，识别不适用项与关键缺口。
路线设计
确定职责、工作包、资源、里程碑和阶段交付。
运行建设
让制度、流程、系统、岗位和记录在真实业务中运行。
验证就绪
通过抽样、访谈、内部检查和问题闭环确认准备状态。
ISO 37001 实施时最容易忽略的三件事
- 先把“贿赂风险评估、治理职责和合规职能”对应的业务范围和责任边界说清楚。
- “尽职调查、礼品招待、捐赠与利益冲突”不能只写在制度里，要进入岗位、系统或现场。
- “财务非财务控制、举报调查和纠正措施”应留下可抽样、可追溯、能说明改进结果的记录。
准备评估 ISO 37001 的适用性和实施路径？
提交企业现状 →