ISO 規則。
(截至2024年11月18日)
為確保Speeki符合其ISO認證要求,我們制定了僅適用於Speeki歐洲分部及ISO認證專案的特定規範。
公正性
Speeki Europe 作為獲認可的認證機構,致力於提供卓越的反腐敗與合規認證服務(以及未來獲認可的任何其他認證)。
為實現此目標,Speeki Europe 極度重視以下四項原則:
反貪腐與一般合規領域的專業知識
審計實務中的專業精神
認證中的公正性
方法與流程的透明度
Speeki管理層致力於防止任何可能影響決策公正性的利益衝突。Speeki確保其員工與稽核人員絕不會屈服於任何形式的商業、財務或其他壓力(無論性質為何),以影響認證決策。同理,集團內其他非認證公司及員工亦不得施加任何商業、財務或其他形式的壓力以影響認證決策。
為確保四項原則在日常營運中全面落實,Speeki 已建立符合 ISO/IEC 17021-1:2015、ISO/IEC 17021-9:2016、17021-13:2021 標準及其他適用規範要求的管理體系,該體系詳述了我們的認證流程。
停權、撤銷、範圍縮減、證書恢復
當證書被暫停或撤銷時,該證書將失效,直至作出恢復證書的決定為止。所有與證書暫停、撤銷、範圍縮減及恢復相關的決定均為:
由認證委員會採納
已通知客戶,即簽署認證合約的官員
有權提出上訴
任何利益相關者提出要求時,將獲提供特定客戶的證書狀態資訊。
若發生以下情況,證書將被暫停:
客戶的管理系統持續未能滿足認證要求——這包括管理系統的有效性。
Speeki的證書、認證標誌或標誌被以不當方式使用,且在Speeki發出通知後,客戶未能於合理時間內解決此問題。
經認證的客戶未能在規定時限內解決重大不符合項,或未能在規定時限內提供相關行動方案以解決輕微不符合項。
經認證之客戶未能按規定頻率接受監察審計或再認證審計。此情形包含客戶未能於初始認證決定後12個月內接受首次監察審計。
經認證的客戶尚未支付審計費用
經認證的客戶已自願要求暫停服務
若發生以下情況,證書將被撤銷:
發現重要事實已被蓄意隱瞞於審計團隊。
倘若促使認證委員會暫停證書之事實,未能於三個月內獲得補救
經認證的客戶自願提出提款請求
認證範圍將會縮小
若客戶要求縮減範圍
一旦證書被撤銷,便無法恢復,客戶需重新啟動認證流程,從初始審計階段開始。
證書的恢復。
當客戶已採取行動,以糾正導致證書被暫停或範圍被變更的原因時,證書或證書範圍將由認證委員會決定恢復,必要時需經現場審核後方可恢復。
若涉及重新認證,認證主管將以書面形式通知已認證客戶證書失效的後果。證書失效後僅能在六個月內恢復,且須於證書到期前已啟動重新認證程序。證書之生效日期應為重新認證決定日或之後,而到期日則依據先前認證週期設定。
認證範圍將有所變更:
- 若客戶要求縮小範圍。
- 若客戶通知範圍變更或要求擴大範圍。
在兩種情況下,該請求均將接受審查,並須經過臨時審計(針對範圍擴展)及認證委員會的決議,方可修改認證文件。
SWRSC程序。
認證主管在透過自身研究或其他可構成暫停、撤銷或變更證書範圍之合理依據的途徑獲悉相關情況時,將啟動SWRSC調查程序。
認證主管評估相關證據及事實嚴重性後,將以書面形式向認證委員會提交報告。同時以書面通知客戶程序啟動事宜,並要求客戶提供任何有助於認證委員會審核的補充資訊。
認證委員會將在7個工作天內審核情況及客戶的答覆,在此期間,委員會可要求提供補充資料。
認證委員會的決定由認證主管向客戶通報。
在暫停期間,該證書暫時失效,客戶不得推廣或宣傳其認證資格。除非暫停措施解除且證書有效性恢復,否則不得進行重新認證或轉移作業。
若本程序所涉情況持續存在(例如:暫停狀態未解除、證書撤銷等),Speeki Europe 保留終止認證合約的權利。
警報與投訴。
Speeki Europe 採用 Speeki Hear All Voices 吹哨人計畫。了解更多詳情請瀏覽 。
上訴。
在Speeki Europe,上訴機制允許Speeki Europe客戶對涉及該客戶(且僅限該客戶)的決策提出異議,此類決策包括:審計發現結果、審計團隊對不符合項的評級,或認證委員會作出的認證相關決策(授予、拒絕、暫停等)。
已獲認證的客戶可對Speeki決策提出異議並提交上訴。上訴裁決為最終決定。
任何參與申訴處理程序之人員,應與執行稽核及作出認證決定之人員分開。申訴之提交、調查及決定,不得導致對申訴人採取任何歧視性行動。
須向上訴人傳達之決定,應由先前未參與該上訴事項之人員作出、核准及審查。相關紀錄必須登錄於檔案:「Speeki R12 上訴報告」。上訴過程中採取之所有步驟均須妥善歸檔。
任何人若未在認證程序中代表客戶,均不得對Speeki Europe的認證決定提出異議。
所有申訴均須以書面形式提交予非執行董事,該董事將審核申訴是否符合受理條件,即申訴人須為客戶,且申訴內容須針對僅涉及其自身權益的決策。此處所稱客戶係指與Speeki Europe簽訂合約之當事人。
若申訴符合受理條件,非執行董事將通知客戶,申訴程序將於四週內啟動。申訴程序將及時進行。申訴期間,不符合項的整改時限仍持續運行,且認證委員會的決議將維持有效,直至申訴裁決作出為止。
非執行董事提名一位從未與該客戶有過往關聯的首席審計師,負責評估此項申訴。
獲提名的首席審核員將決定案件的調查方式。
調查程序包含:
• 依據時區與人員可及性,透過電話、面談或WebEx進行申訴人訪談
• 必要時與認證委員會進行訪談
• 與審核團隊進行訪談
• 對文件進行徹底調查在調查開始前,首席審計員將從認證主管處收到一份調查任務書及保密協議,其中詳述其使命,並聲明所有費用(包括其酬金)均由Speeki Europe承擔。
非執行董事將向上訴人提供進度報告,除上訴結果外。
最終決定由非執行董事或認證委員會成員作出(前提是該成員未參與相關申訴程序)。若認證委員會已進行覆核,則最終決定將由非執行董事作出。兩種情況下,最終決定均須徵詢指定首席審計員的意見。
公共資訊。
Speeki Europe 將應要求提供以下資訊:其營運的地理區域、特定認證的狀態,以及經認證組織的名稱、相關規範文件、適用範圍與地理位置。
商標與標誌使用規範。
《標誌與標章使用規則》旨在確保Speeki標誌、Speeki認證標章及任何認證機構認可標章之使用方式得當,既不具誤導性亦不致造成混淆。Speeki《ISO 37001認證標章使用規則》遵循適用於經認可認證機構之ISO 17021標準。
作為與組織簽訂的Speeki Europe認證合約之附件,本文件即屬該合約之組成部分。
因此,此規範對任何經 Speeki Europe 認證的組織均具約束力。
Speeki關於使用附於認證合約之ISO 37001認證標誌之規範
本規章適用於下圖1及圖2所示Speeki Europe所頒發之ISO37001反賄賂管理體系認證商標。此規範反映ISO 17021標準對認可認證機構所適用的義務要求。
商標
Speeki Europe 擁有兩項商標。其一是 Speeki Europe ISO 37001 認證標誌(下稱「認證商標」,圖 1 所示),其二是 Speeki Europe 標誌(圖 2 所示)。
認證標誌(圖1)由Speeki Europe於組織通過認證後提供。在證書有效期內,組織可依照下列規則使用證書標誌。
使用Speeki標誌(圖2)通常不予許可,須經書面授權。申請機構應提交書面請求,說明使用目的及具體情境。Speeki將審核申請,並以書面形式載明標誌的使用規範、條件及許可期限。
圖3.1與3.2適用於經COFRAC(法國認證委員會,認證編號4-0609)認可之ISO37001認證機構(COFRAC認證範圍請參閱www.cofrac.fr),而圖4則供通過ANAB認證流程取得ISO 37001認證之企業使用。 地點與範圍清單請參閱www.cofrac.fr)。圖4則適用於經ANAB認證程序取得ISO 37001認證之企業。
本規章框架內的定義。
「認證機構」指負責認證將執行第三方反賄賂管理系統認證之實體的組織。
「認可標誌」指認可機構授予認證機構的標誌,其反賄賂管理系統已獲認證的客戶可使用該標誌,除非認可機構反對此使用行為。
「證書」指由 Speeki Europe 執行之合規證明文件,其中載明評估執行日期,並詳述客戶反賄賂管理系統認證審計之範圍。
「客戶」指的是證書所歸屬的組織。
「最佳實踐準則」係指詳述授予、續展、暫停或撤銷 Speeki Europe 認證商標之條件之文件。
「宣傳物料」指客戶的推廣材料,包括傳單、海報、廣告、網站、手冊、戶外宣傳品(如廣告牌與海報)、文具類(如銷售合約、信箋、名片、發票)。
「濫用」認證商標指任何違反本規章之使用行為,包括任何仿冒或偽造認證商標之舉措。
「基準」指管理系統必須展現的規範,以及用以監控反賄賂管理系統的手段,以確保這些規範得以維持。
「使用」指合法、經授權、有限制、非專屬且可撤銷的權利,用以使用認證商標。
認證商標的使用。
客戶與Speeki Europe簽署認證合約時,即表示接受:
須嚴格依照本規章及認證文件本身之規定,獨家使用認證商標。
僅在與客戶反賄賂管理系統相關的活動中使用認證商標。
在所有通訊材料上使用認證商標時,應避免造成認證與客戶其他活動之間的混淆。
不得在其產品或包裝上使用認證商標,以免造成產品認證方面的混淆。
若與 Speeki ISO 37001 認證無關,則不得使用該認證商標。
該公司可在其文具用品上使用認證商標,包括銷售文件或合約、信箋、名片、宣傳材料(如海報、廣告、宣傳影片)、網站、手冊或外部廣告(含招牌與廣告看板)。
該機構可在其文具用品(如銷售合約、信箋、名片、發票)或宣傳材料(如海報、廣告看板、電視廣告、影片、網站、手冊)上使用認證標誌,亦可應用於內部及外部標示系統。惟須同時標示認證商標,該商標須明確標示所認證的管理系統類型、授予認證資格的認證機構名稱,以及後續宣傳事宜。
不得在實驗室測試、校準或檢驗報告上使用認證商標或認可標記。
不得以任何可能導致認證機構或其流程喪失公眾信任的方式使用認證商標或認可標誌。
只要認證標誌或標誌包含指向 Speeki 網址的連結:http://www.speeki.com/,該網站即可使用認證商標。
在證書有效期內或期滿後,不得註冊或試圖註冊該認證商標或其任何仿製品,不得自稱擁有該認證商標所有權或有效主張權,亦不得質疑認證機構及其繼承者授權使用認證商標之權利。
在證書遭暫停、範圍縮減、撤銷、註銷或到期後,應立即停止使用認證商標,不得提及該商標或認可標誌,亦不得使用任何複製品或仿製品。若證書即將到期(尚未續期者),認證主管將聯繫受認證機構以提醒相關規範。
使用認證商標並不免除客戶在執行其服務、產品製造、運送、銷售或分銷過程中,依法應盡之義務。
為遵守相關認證機構根據其認證標誌使用規定所頒布的任何特定規範:
ANAB 規則可於以下連結查閱:https://anab.qualtraxcloud.com/ShowDocument.aspx?ID=12436
COFRAC 規則可於以下連結查閱:https://tools.cofrac.fr/documentation/gen-ref-11
客戶控制。
認證機構可在證書有效期內,採用基準文件所載之方法與頻率,對認定必要的標記及標誌進行查核,或委託第三方執行查核。此類查核旨在確保基準文件於管理體系中獲妥善實施,並維持其應用符合本規章及最佳實踐守則之要求。
制裁與上訴。
若發生濫用認證商標或認可標誌之情事,認證機構得依其提供之制裁程序,立即暫停或撤銷認證資格及使用認證商標之權利。客戶可依認證機構提供之申訴程序,對其決定提出申訴。
豁免條款。
客戶可於特定期間內放棄或暫停使用認證商標。客戶須以書面形式通知認證機構,並據此調整其宣傳材料。據此,認證機構將向客戶說明暫時或永久暫停使用認證商標的一般條件。
金融狀況。
授權使用認證商標的財務條件詳載於客戶與認證機構簽訂的合約中。
保密性。
除非與認證機構另有協議,客戶必須確保所有從認證機構收到的文件均予以保密,惟證書及本規章除外。
規則的修改。
認證機構保留隨時修改其規則的權利。任何修改將立即通知客戶,客戶有義務實施相關變更。
標誌及其圖形規範。
圖1、3.1、3. 2及4 所示之認證商標 ,乃認證機構 依據所授予之ISO 37001認證, 於適當時機提供 予客戶之範例。
在彩色或黑白文件上,認證商標亦可置於深色背景上,只要保持清晰可見即可。
在互聯網上使用時,Speeki將為客戶提供一個標誌。
認證商標可放大或縮小,惟須保持文字清晰可辨。
當認證標記與認證商標並列時,其尺寸必須等於或小於認證商標。
圖1:Speeki 取得 ISO 37001 認證
圖 2:Speeki 標誌
圖3.1:Speeki ISO 37001認證(法國COFRAC認證機構認可)
圖 3.2:Speeki 取得 COFRAC 認可之 ISO 37001 認證(英文)
圖4:Speeki ISO 37001認證(經ANAB認可)