簡化ESG報告：ISO 37001與37002如何為新加坡企業優化反賄賂與吹哨人揭露程序
環境、社會與治理（ESG）報告已成為新加坡負責任商業實踐的重要環節。新加坡金融管理局（MAS）與新加坡交易所監管局（SGX）在推動ESG透明度方面扮演關鍵角色。 上市公司及具重大影響力的特定非上市公司，日益被要求披露其ESG倡議，以彰顯對永續發展與負責任經營的承諾。其中關鍵披露事項包含反賄賂與吹哨者保護措施，此類措施能展現企業對道德行為的堅持及誠信文化的實踐。
儘管這些披露要求至關重要，但處理繁複的詳細報告程序仍具挑戰性。本文探討新加坡企業如何透過ISO 37001《反賄賂管理體系》及ISO 37002《舉報管理體系》認證，大幅簡化環境、社會與治理（ESG）報告流程，尤其在反賄賂與舉報管理領域。
反賄賂與吹哨者揭露在ESG報告中的重要性
反賄賂與吹哨機制是完善企業治理的基石，在降低環境、社會與治理（ESG）風險方面發揮關鍵作用。以下說明這些揭露資訊為何具有重大影響力：
- 打擊貪腐：賄賂行為侵蝕投資者信心，阻礙公平競爭，最終將損害企業聲譽與財務狀況。公開實施嚴謹的反賄賂措施，不僅彰顯企業恪守商業道德的決心，更能降低因違反《新加坡貪污行為調查法》(CPIA) 而面臨潛在財務處罰與法律追責的風險。
- 建立勇於發聲的文化：有效的舉報機制賦予員工權力，使其能無懼報復地揭發不道德行為。此舉能培育透明與問責的文化氛圍，使企業得以在潛在問題升級為重大醜聞前及早發現並處理。
新加坡金融管理局（MAS）與新加坡交易所（SGX）雖未強制規定採用單一ESG報告框架，但強調全面披露相關資訊的重要性。當局鼓勵企業參照國際最佳實踐標準進行報告，例如遵循氣候相關財務披露工作組（TCFD）的建議。關於反賄賂及舉報計劃的披露應詳述：
- 反賄賂政策：企業必須制定防止、偵測及調查賄賂與貪腐行為的政策與程序。此類政策應涵蓋員工培訓計畫、風險評估，以及與第三方合作時的盡職調查流程。
- 舉報程序：建立清晰且易於使用的舉報機制至關重要。披露內容應詳述員工如何匿名舉報可疑不當行為，且無須擔憂遭受報復。針對舉報事項的調查流程及向舉報者提供反饋的機制，同樣須保持透明度。
詳盡ESG報告的挑戰
儘管新加坡當局鼓勵企業進行全面的ESG報告，但編製一份包含反賄賂及舉報計劃等複雜資訊的詳盡報告，對企業而言仍屬耗時費力的過程。企業面臨的挑戰包括：
- 資源限制：對繁忙企業而言，蒐集並彙整所有必要資訊以進行詳盡披露，可能是一項重大任務。為數據收集、分析及報告撰寫分配人力與資源，將成為沉重負擔。
- 技術專長：理解反賄賂與吹哨者保護的最佳實踐之複雜細節，並使申報程序符合不斷演變的法規與最佳實踐，往往需要專業技術能力——這類能力並非每間公司皆能輕易具備。
- 維持準確性與一致性：政策、程序及內部控制機制的持續更新，使得ESG報告必須不斷修訂。確保報告在長期運作中保持準確性與一致性，往往是一項挑戰。
ISO認證：精簡化方法
依據ISO 37001及ISO 37002標準取得認證，為新加坡企業提供了一套戰略性解決方案，既能克服上述挑戰，又能簡化環境、社會與治理（ESG）報告流程。具體方式如下：
- 合規證明：取得認證需建立完善的品質管理體系。該體系經由認證機構進行嚴格稽核，以獨立驗證企業符合ISO標準的嚴苛要求。企業在ESG報告中，僅需援引ISO認證作為其全面反賄賂及吹哨者保護計畫的佐證，即可大幅減少詳盡的自述資訊需求。
- 標準化框架：ISO標準為建立、實施及維護有效的反賄賂與吹哨者保護計畫提供了明確的框架。此舉確保一致性並降低遺漏關鍵要素的風險。企業可運用ISO框架來簡化內部流程與通報實務。
- 增強公信力：獲得權威認證機構的認證在商界具有重要影響力。企業透過引用其ISO認證，不僅彰顯對國際最佳實踐的承諾，更能提升在新加坡及海外投資者、利益相關方與監管機構心中的公信力。
新加坡持續福利與認證途徑
揭示ISO 37001與37002認證的優勢
除了簡化ESG報告流程外，ISO 37001與37002標準為新加坡企業帶來多重效益：
- 降低賄賂風險：遵循ISO 37001標準建立的強健反賄賂管理體系，能強化內部控制機制並最大限度減少賄賂行為發生的機會。這意味著企業可免於承受財務罰款、根據《反賄賂法》面臨的法律後果，以及聲譽受損的風險。
- 提升員工士氣：當員工透過符合ISO 37002規範的安全舉報管道，獲得舉報不當行為的權力時，將促進信任與透明的文化氛圍。此舉不僅營造更積極的工作環境，更有助於降低員工流失率。
- 提升利益相關者信心：透過ISO認證展現對道德行為的承諾，能增強利益相關者的信心。投資者更傾向投資於具備完善反賄賂及舉報機制的企業，而新加坡及其他市場的監管機構對此類企業亦持更積極的態度。
- 競爭優勢：在全球市場競爭日益激烈的環境下，對ESG原則的承諾可成為重要的差異化優勢。擁有ISO認證的企業能彰顯其對道德實踐的堅持，有望吸引重視永續發展與負責任治理的新商業夥伴及客戶。
ISO認證之路：精簡流程
取得ISO 37001及37002認證涉及一套明確的流程，此流程與新加坡強調健全內部控制的方針高度契合：
- 差距分析：第一步是進行差距分析，評估現有反賄賂與吹哨者保護措施與ISO標準的契合程度。此舉有助於識別需改進與發展的領域。
- 政策與程序制定：企業可能需要制定或完善現有的反賄賂及舉報政策與程序，以確保符合ISO標準。這包括建立明確的職責劃分、溝通協議及風險緩解策略。
- 實施與培訓：政策與程序制定後，企業需在整個組織內落實執行。此過程包含培訓員工，使其了解自身在維護計畫運作及使用舉報管道方面的職責與責任。
- 管理系統文件：須制定一份全面的管理系統文件，概述反賄賂及舉報計劃。此文件將作為維護及持續改進相關計劃的路線圖。
- 內部稽核：企業實施內部稽核，旨在評估已推行計畫的成效，並在外部認證稽核前找出可改進之處。
- 認證稽核：經認可的認證機構（如Speeki）將執行嚴謹稽核，以驗證企業的反賄賂及吹哨者保護計畫是否符合ISO標準要求。成功通過稽核後，該企業將獲頒ISO認證。
結論：新加坡企業的戰略方針
儘管新加坡的ESG報告要求促進了透明度，但處理繁複的披露細節仍具挑戰性。對於尋求簡化反賄賂與吹哨者保護披露的企業而言，取得ISO 37001與37002認證是策略性解決方案。藉由採用這些國際認可標準，企業不僅能大幅簡化ESG報告流程，更能獲取多重長期效益。 降低風險、提升員工士氣，以及展現對道德行為的堅定承諾，皆有助於企業在全球市場中實現更永續的成功。隨著新加坡持續作為亞洲金融與商業樞紐，ISO認證能賦予企業擁抱透明度、強化治理實踐的能力，鞏固其負責任企業公民的地位，從而吸引重視ESG原則的利益相關者。
Speeki 透過其子公司 Speeki Europe 成為獲認可的認證機構。Speeki Europe 獲授權可依據 ISO 37001 標準為新加坡企業進行認證，並具備為新加坡企業依據 ISO 37002 標準進行認證的資格。