Perunding pensijilan anti-rasuah ISO 37001 di Malaysia
Anti-rasuah & tadbir urusISO 37001:2025
Bina prosedur wajar terdokumentasi yang dikehendaki Seksyen 17A, sebelum siasatan memaksa anda membuktikan ia wujud.
Apa itu
ISO 37001:2025 ialah standard antarabangsa bagi sistem pengurusan anti-rasuah, menetapkan keperluan bagi polisi, penilaian risiko, usaha wajar, kawalan, latihan, dan saluran pelaporan direka untuk mencegah, mengesan, dan bertindak balas terhadap rasuah. Di Malaysia ia membawa kepentingan khusus kerana Seksyen 17A Akta SPRM 2009 berkuat kuasa pada 1 Jun 2020, mewujudkan liabiliti korporat bagi rasuah oleh orang berkaitan melainkan organisasi dapat menunjukkan prosedur wajar. Pensijilan ISO 37001 digunakan secara meluas sebagai bukti terdokumentasi bagi pembelaan itu, dibina berdasarkan prinsip T.R.U.S.T. yang ditetapkan garis panduan Malaysia.
Siapa memerlukannya di Malaysia
- Syarikat terdedah kepada liabiliti korporat di bawah Seksyen 17A
- Mana-mana organisasi komersial dengan pekerja, ejen, atau rakan sekutu yang beroperasi di Malaysia terdedah di bawah Seksyen 17A, sama ada rasuah pernah berlaku atau tidak, kerana liabiliti berpunca daripada tindakan orang berkaitan, bukan syarikat itu sendiri.
- Pembekal GLC dan pembida tender kerajaan
- Syarikat berkaitan kerajaan dan tender sektor awam semakin kerap meminta pembekal menunjukkan kawalan anti-rasuah, dengan pensijilan ISO 37001 berfungsi sebagai bukti diiktiraf dan disahkan pihak ketiga berbanding sekadar pernyataan polisi dalaman.
- Syarikat dengan ejen, pengedar, atau orang tengah
- Perniagaan yang bergantung kepada ejen, pengedar, atau fasilitator untuk mencapai pelanggan atau pengawal selia menghadapi pendedahan risiko rasuah paling tinggi, kerana liabiliti Seksyen 17A meluas kepada rasuah dilakukan orang berkaitan itu.
- Lembaga dan pengurusan yang memerlukan prosedur wajar terdokumentasi
- Pengarah dan pengurusan kanan menanggung pendedahan peribadi di bawah Seksyen 17A melainkan mereka dapat menunjukkan prosedur wajar telah dilaksanakan, menjadikan sistem terdokumentasi dan bersijil keutamaan tadbir urus peringkat lembaga.
Proses kami
Penilaian risiko rasuah merentasi organisasi
Kami menilai risiko rasuah merentasi unit perniagaan, lokasi geografi, dan hubungan pihak ketiga anda, lalu memberikan senarai tindakan bertulis dan bertarikh yang disusun mengikut pendedahan sebenar setiap jurang.
Polisi, usaha wajar, dan kawalan selari T.R.U.S.T.
Polisi anti-rasuah, kawalan hadiah dan keraian, serta prosedur usaha wajar pihak ketiga dibina berdasarkan prinsip T.R.U.S.T. yang ditetapkan garis panduan Malaysia, bukan templat am tidak berkaitan pendedahan sebenar anda.
Pelaksanaan latihan dan saluran pelaporan
Kami melaksanakan latihan kakitangan dan pihak ketiga serta saluran pelaporan sulit bagi disyaki rasuah, memberikan pekerja laluan terdokumentasi untuk membangkitkan kebimbangan tanpa takut pembalasan.
Audit dalaman dan kajian semula pengurusan
Latihan penuh terhadap keperluan audit dalaman dan kajian semula pengurusan standard, dengan penemuan ditutup dan bukti objektif difailkan sebelum audit pensijilan ditempah.
Sokongan audit pensijilan
Kami mendampingi anda sepanjang semakan dokumen Peringkat 1 dan penilaian di tapak Peringkat 2, membantu anda menunjukkan pembelaan prosedur wajar dalam bahasa yang dijangkakan juruaudit dan, jika perlu, penyiasat.
Garis masa
Syarikat entiti tunggal dengan kod etika sedia ada dan tiada rangkaian pihak ketiga besar biasanya mencapai pensijilan dalam empat hingga tujuh bulan daripada analisis jurang. Kumpulan dengan pelbagai anak syarikat, ejen, atau pengedar sering memerlukan lapan hingga sebelas bulan, kerana rekod usaha wajar pihak ketiga perlu mengumpul bukti sebenar sebelum Peringkat 2.
Apa yang menjejaskan kos
- Bilangan unit perniagaan atau anak syarikat dalam skop pensijilan
- Kematangan dan dokumentasi program pematuhan sedia ada
- Bilangan ejen, pengedar, atau orang tengah yang memerlukan usaha wajar
- Yuran badan pensijilan, yang meningkat mengikut skop dan bilangan kakitangan
- Skop latihan anti-rasuah kakitangan dan pihak ketiga
- Sama ada saluran pelaporan atau pemberi maklumat perlu dibina dari kosong
Bagaimana BUKTI membantu
- BUKTI memastikan rekod usaha wajar pihak ketiga dan penilaian risiko anda kekal terkini, supaya dokumentasi yang hilang tidak sekali-kali menjadi penemuan juruaudit, atau penyiasat.
- Kebimbangan dilaporkan dan tindakan pembetulan berjalan melalui aliran kerja CAPA BUKTI, dengan status kes dan bukti penutupan dijejaki secara automatik dan sulit.
- Input kajian semula pengurusan, daripada pengecualian usaha wajar hingga aktiviti saluran pelaporan, dihimpunkan dalam BUKTI supaya mesyuarat bermula dengan data tersusun.
Soalan Lazim
Apakah prosedur wajar di bawah Seksyen 17A?
Prosedur wajar ialah kawalan terdokumentasi berasaskan risiko yang dilaksanakan organisasi untuk mencegah rasuah, membentuk pembelaan terhadap liabiliti korporat jika orang berkaitan melakukan rasuah tanpa pengetahuan syarikat. Pensijilan ISO 37001 diterima secara meluas sebagai bukti kukuh bagi pembelaan itu.
Apakah prinsip T.R.U.S.T.?
T.R.U.S.T. ialah set prinsip yang digunakan garis panduan Malaysia untuk merangka prosedur wajar: komitmen peringkat atasan, penilaian risiko, melaksanakan langkah kawalan, semakan dan pemantauan sistematik, serta latihan dan komunikasi. Kami membina sistem ISO 37001 anda terus berdasarkan lima bidang ini.
Adakah ISO 37001 disyaratkan secara undang-undang di Malaysia?
Bagi kontraktor G7 CIDB, ya dari segi amalan: di bawah Pekeliling CIDB Bil. 1/2026, kontraktor G7 perlu sijil ISO 37001 untuk permohonan baharu dan pembaharuan SPKK mulai 1 Januari 2027, yang diperlukan untuk membida kerja kerajaan. Bagi syarikat lain, tiada undang-undang mewajibkan sijil itu sendiri. Seksyen 17A Akta SPRM 2009 mengehendaki prosedur wajar sebagai pembelaan, dan pensijilan ialah cara yang diiktiraf meluas untuk mendokumenkannya. Butiran G7: aiso.my/iso-37001-kontraktor-g7.html
Berapakah kos pensijilan ISO 37001 di Malaysia?
Kos bergantung kepada bilangan unit perniagaan dalam skop, kematangan pematuhan sedia ada, dan bilangan pihak ketiga yang memerlukan usaha wajar. Yuran badan pensijilan disebut harga berasingan daripada yuran perundingan; kami memberikan sebut harga bertulis dengan skop tetap selepas menyemak organisasi anda.
Berapa lama pelaksanaan ISO 37001 mengambil masa?
Empat hingga tujuh bulan adalah lazim bagi syarikat entiti tunggal dengan kod etika sedia ada. Kumpulan dengan pelbagai anak syarikat, ejen, atau pengedar biasanya memerlukan lapan hingga sebelas bulan untuk membina bukti usaha wajar yang mencukupi.
Apa yang berlaku selepas kami disijilkan?
Badan pensijilan menjalankan audit pengawasan tahunan untuk mengesahkan sistem masih beroperasi, dengan pensijilan semula penuh setiap tiga tahun. BUKTI memastikan rekod usaha wajar dan pelaporan kekal terkini di antara lawatan supaya audit pengawasan kekal rutin.
Standard berkaitan
Tempat kami berkhidmat
Perlis, Kedah, Pulau Pinang, Perak, Selangor, Kuala Lumpur, Putrajaya, Negeri Sembilan, Melaka, Johor, Pahang, Terengganu, Kelantan, Sabah, Sarawak, Labuan. Perunding ISO di setiap negeri di Malaysia.
Tanya tentang standard ini
Lembaga anda meminta bukti prosedur wajar?
Beritahu kami unit perniagaan dan hubungan pihak ketiga semasa anda. Kami akan menskopkan laluan realistik menuju pensijilan.