ISO 37009《利益衝突——原則與實務》

利益衝突是組織治理中最普遍卻最未受妥善管理的風險之一。它們是導致大量賄賂、詐欺及治理失效事件的根本原因，然而多數組織仍將其視為一種披露上的形式要求，而非需要透過系統性控制來管理的風險。 由 ISO TC309 於 2025 年發布的 ISO 37009，提供了國際公認的利益衝突管理框架——其根基在於信任、誠信、透明度與問責制等原則。

本課程旨在培養學員設計及運作符合 ISO 37009 標準之利益衝突管理計畫的能力。 課程內容涵蓋該標準的定義、原則及適用範圍；不同組織角色與關係中利益衝突的類型——實際、潛在及表見利益衝突；利益衝突風險評估：如何識別在治理機構成員、高階主管、採購部門、合規團隊、代理人和第三方中，利益衝突風險最高的環節；政策與程序設計，包括申報義務、迴避程序、登記簿管理及升級處理途徑； 領導層與治理機構在樹立基調及承擔利益衝突問責方面的角色；在特定高風險情境中管理利益衝突——包括公共採購、關聯方交易、投資決策、監管互動及審計關係；ISO 37009 與 ISO 37001:2025（該標準現已明確提及利益衝突的識別與評估）、ISO 37301 及 ISO 37000 之間的關聯； 利益衝突管理有效性的監控、績效評估與稽核；以及監管機構、認證稽核員與投資者對成熟利益衝突管理計畫的具體期待。

學員將在課程期間進行利益衝突風險圖繪製演習及政策設計情境模擬。本課程適合負責利益衝突計畫設計與監督的合規專員、法律顧問、公司秘書、董事會成員、公司治理專業人士、採購團隊及內部稽核人員。