马来西亚ISO 37001反贿赂认证顾问
反贿赂与治理ISO 37001:2025
在调查迫使您证明其存在之前,先建立第17A条款所期望的文件化充分程序。
标准简介
ISO 37001:2025是反贿赂管理体系的国际标准,规定了预防、侦测并应对贿赂的政策、风险评估、尽职调查、控制措施与举报渠道要求。在马来西亚,《2009年反贪污委员会法令》第17A条款已于2020年6月1日生效,企业须证明具备充分程序方可免责。ISO 37001认证被广泛用作支持该抗辩的文件证据,围绕T.R.U.S.T.原则构建。
马来西亚哪些企业需要
- 面临第17A条款法人责任风险的企业
- 任何在马来西亚设有员工、代理人或关联方运营的商业机构都面临第17A条款的风险,无论是否曾发生贿赂行为,因为责任源自关联人员的行为,而非公司本身的行为。
- 政联企业供应商与政府招标投标者
- 政联企业与公共部门招标越来越多地要求供应商展示反贿赂控制措施,ISO 37001认证作为经第三方核实的公认证据,比内部政策声明更具说服力。
- 拥有代理人、分销商或中介的企业
- 依赖代理人、分销商或中介接触客户或监管机构的企业,面临最高的贿赂风险敞口,因为第17A条款的责任延伸至这些关联人员实施的贿赂行为。
- 需要文件化充分程序的董事会与管理层
- 董事与高级管理层在第17A条款下承担个人风险,除非能证明已落实充分程序,这使得一套文件化并经认证的体系成为董事会层面的治理优先事项。
我们的流程
全组织范围的贿赂风险评估
我们评估贵公司各业务单位、地域与第三方关系中的贿赂风险,并提供按每项差距实际风险敞口排序、附有日期的书面行动清单。
对接T.R.U.S.T.原则的政策、尽职调查与控制措施
反贿赂政策、礼品与款待管控,以及第三方尽职调查程序,依据马来西亚指引所订立的T.R.U.S.T.原则建立,而非与贵公司实际风险敞口无关的通用模板。
培训与举报渠道的落实
我们为员工与第三方实施培训,并建立针对疑似贿赂行为的保密举报渠道,让员工有据可查的途径反映疑虑而无需担心遭报复。
内部审核与管理评审
针对标准的内部审核与管理评审要求进行完整正式演练,在预订认证审核前关闭发现问题并归档客观证据。
认证审核支持
我们全程陪同第一阶段文件审查与第二阶段现场评审,协助您以审核员、以及必要时调查人员所期望的方式展示充分程序抗辩。
时间安排
拥有现成行为准则且无重大第三方网络的单一实体企业,从差距分析到取得认证通常需要四至七个月。拥有多家子公司、代理人或分销商的集团往往需要八至十一个月,因为第三方尽职调查记录须在第二阶段之前累积真实证据。
影响费用的因素
- 认证范围内的业务单位或子公司数量
- 现有合规计划的成熟度与文件完整程度
- 需要尽职调查的代理人、分销商或中介数量
- 认证机构费用,会随范围与人员规模而变化
- 员工与第三方反贿赂培训的范围
- 是否需要从零开始建立举报渠道
BUKTI如何提供协助
- BUKTI让您的第三方尽职调查记录与风险评估始终保持最新,文件缺失不再成为审核员、乃至调查人员提出的发现问题。
- 举报的疑虑与纠正措施透过BUKTI的CAPA工作流程处理,案件状态与关闭证据自动且保密地追踪。
- 从尽职调查例外情况到举报渠道活动的管理评审输入,均由BUKTI汇整,让会议以有条理的数据开始。
常见问题
第17A条款下的“充分程序”是什么?
充分程序是企业为预防贿赂而落实的文件化、基于风险的控制措施,若关联人员在企业不知情的情况下实施贿赂,这些程序可构成对抗法人责任的抗辩。ISO 37001认证被广泛接受为支持该抗辩的有力证据。
什么是T.R.U.S.T.原则?
T.R.U.S.T.是马来西亚指引用来构建充分程序的一套原则:高层承诺、风险评估、落实控制措施、系统性审查与监督,以及培训与沟通。我们会直接围绕这五个方面建立贵公司的ISO 37001体系。
马来西亚法律是否强制要求ISO 37001?
对CIDB G7承包商而言,实际上是必须的:根据CIDB Pekeliling Bil. 1/2026,自2027年1月1日起,G7承包商申请或更新SPKK须持有ISO 37001认证,而SPKK是投标政府工程的前提。对其他企业而言,法律并未强制要求认证本身。《2009年反贪污委员会法令》第17A条款要求以充分程序作为抗辩,而认证是文件化记录该抗辩的广受认可方式。外国G7承包商详情:aiso.my/iso-37001-cidb-g7-zh.html
在马来西亚取得ISO 37001认证需要多少费用?
费用取决于范围内的业务单位数量、现有合规成熟度,以及需要尽职调查的第三方数量。认证机构费用与顾问费分开报价;我们会在审视贵公司后提供书面、固定范围的报价。
ISO 37001的推行需要多长时间?
对于拥有现成行为准则的单一实体企业,四至七个月属常见情况。拥有多家子公司、代理人或分销商的集团通常需要八至十一个月,以积累充分的尽职调查证据。
取得认证之后会发生什么?
认证机构每年进行监督审核以确认体系仍在运作,并每三年进行一次完整重新认证。BUKTI让尽职调查与举报记录在两次到访之间保持最新,使监督审核维持例行化。
服务地区
玻璃市, 吉打, 槟城, 霹雳, 雪兰莪, 吉隆坡, 布城, 森美兰, 马六甲, 柔佛, 彭亨, 登嘉楼, 吉兰丹, 沙巴, 砂拉越, 纳闽. 服务全马每一州的ISO顾问。
咨询此标准
董事会要求提供充分程序的证据?
告诉我们您的业务单位与现有第三方关系,我们会拟定一条切实可行的认证路径。