每個組織都面臨賄賂與貪腐的風險。ISO 37001 正是解決方案。

首先，請了解貴組織面臨的賄賂風險，以及現有的反賄賂管控措施與 ISO 37001 標準的要求相比有何差異。在取得認證之前，進行初步的差距分析有助於找出治理、風險評估、盡職調查、管控措施及監控方面的弱點。

大多數組織都能透過培訓，深入了解反賄賂管理系統在實務中的運作方式。此類培訓有助於合規、法務、採購及商業團隊識別賄賂風險、執行盡職調查、管理第三方關係，並實施相應的反賄賂管控措施。

ISO 37001 要求組織應按風險程度相應地管理賄賂風險。對於風險較高的活動，例如第三方關係、與政府部門的互動或在高風險司法管轄區的營運，需實施更嚴格的管控、監測及培訓；而風險較低的領域則可透過較簡單的安排來管理。

準備工作通常包括在正式評估前進行有系統的差距分析及模擬稽核。此舉有助於找出缺失的反賄賂程序、釐清職責、強化盡職調查流程，並確保相關管控措施在整個組織內有效運作。

ISO 37001 認證採行兩階段審核。第一階段審查反賄賂管理系統的文件及系統設計；第二階段則透過訪談、文件審查，以及對盡職調查、通報與調查等程序進行測試，評估反賄賂控制措施在實際運作中的成效。

大多數組織通常能在六至十二個月內取得認證，具體時間取決於組織規模、地理覆蓋範圍，以及現有反賄賂與合規控制措施的成熟度。

作為一家經認可的認證機構，Speeki 並不提供 ISO 37001 實施服務。然而，我們透過培訓與技術支援協助各組織。ISO 37001 培訓有助於團隊了解如何設計及運作反賄賂管理系統，而 Speeki Engage® 平台則能協助在單一平台上一併管理政策、盡職調查記錄、培訓、事件及稽核證據。

認證費用取決於組織規模、營運複雜度以及認證審計的持續時間。除了認證費用外，組織還應預留預算，以支付實施支援、培訓，以及有效管理反賄賂控制措施與相關證據所需之技術成本。