ISO 37001:2025 反賄賂管理系統內部稽核員培訓課程
ISO 37001:2025 反賄賂管理系統內部稽核員培訓課程
ISO 37001:2025是反賄賂管理系統標準，協助組織建立預防、發現及處理賄賂的管理機制，將廉潔要求落實到人員、交易、採購與合作夥伴管理。
本課程適合法遵、內部稽核、財務、採購、人資、業務及管理主管，學習依風險安排稽核、追查交易證據、判定缺失並驗證改善，降低法律、商譽與營運風險。
課程以ISO 37001:2025為基礎。完訓證明可作為能力培養紀錄，不等於企業取得認證，也不代表企業不會發生賄賂。
ISO 37001反賄賂管理系統管理哪些風險？
ISO 37001關注直接或透過第三方發生的賄賂，適用於公部門、私部門及非營利組織的相關活動。
企業應依營運地區、交易型態、合作對象及適用法律，辨識可能涉及不當利益的情境，再建立相稱的控制。
| 風險情境 | 常見查核事項 |
|---|---|
| 採購與供應商往來 | 回扣、利益衝突及不當指定供應商 |
| 業務與代理商合作 | 不合理佣金、虛假服務及異常付款 |
| 禮品與招待 | 目的、對象、時機及核准程序 |
| 捐贈與贊助 | 真實用途、受益對象及利益關聯 |
| 人員與職務安排 | 利益申報、授權及敏感職務控制 |
| 合作夥伴管理 | 風險評估、盡職調查與後續監督 |
ISO 37001是否涵蓋所有舞弊與違法行為？
不能直接視為全面涵蓋。其核心是賄賂風險，其他詐欺、競爭、洗錢或勞動等議題，仍應依適用要求另行管理。
企業可與ISO 37301法令遵循管理系統整合，但不宜將反賄賂認證宣稱為所有法律事項的符合證明。
ISO 37001:2025有哪些課程重點？
2025版為第二版。培訓應以現行要求及企業實際控制為主，避免只替換文件年份，卻未重新檢查制度與執行證據。
| 學習重點 | 內部稽核應確認內容 |
|---|---|
| 反賄賂文化 | 管理階層行為、溝通與獎懲是否支持政策 |
| 反賄賂職能 | 權責、能力、資源及必要的獨立性 |
| 利益衝突 | 申報、評估、迴避與持續追蹤 |
| 組織處境 | 內外部議題與利害關係人要求 |
| 氣候變遷相關性 | 是否判斷其與管理系統的相關性 |
| 控制有效性 | 政策是否落實於實際交易與決策 |
ISO官方資料強調2025版對廉潔文化與倫理行為的重視；相關修訂也釐清反賄賂職能等內容。
氣候變遷要求代表必須做碳盤查嗎？
不能直接如此解讀。應先判斷氣候變遷是否為影響反賄賂管理系統的相關議題。
例如涉及碳權、綠色補助或環境許可的交易，可依實際業務評估是否產生新的賄賂風險。
哪些企業與人員適合參加？
涉及跨境交易、政府往來、代理商、工程採購或供應鏈廉潔要求的企業，可優先培養相關人員。
| 適合對象 | 主要學習需求 |
|---|---|
| 法遵及反賄賂管理人員 | 檢查風險、控制及監督機制 |
| 內部稽核人員 | 建立抽樣、證據及缺失判定能力 |
| 財務及會計人員 | 查核付款、憑證與授權 |
| 採購及供應鏈人員 | 評估供應商、利益衝突與交易條件 |
| 業務及專案人員 | 管理代理商、佣金與招待 |
| 人資及管理主管 | 落實職務控制、訓練及管理責任 |
中小企業可依風險簡化流程，但仍須有清楚的權責與可追溯紀錄，不能只靠口頭承諾。
本課程會培養哪些內部稽核能力？
課程以「辨識風險、確認要求、追查證據、驗證改善」為主軸，搭配交易案例與報告演練。
| 課程單元 | 學習內容 | 實務練習 |
|---|---|---|
| 標準架構 | 範圍、政策、領導與權責 | 建立要求對照表 |
| 賄賂風險評估 | 地區、交易、人員與合作對象風險 | 選定優先稽核項目 |
| 盡職調查 | 資料來源、風險判斷及處理 | 審查合作夥伴案例 |
| 財務與非財務控制 | 付款、採購、核准及履約 | 追查完整交易流程 |
| 通報與處理 | 管道、保密、保護及案件銜接 | 檢查去識別案件紀錄 |
| 稽核實務 | 計畫、抽樣、訪談與判定 | 撰寫稽核發現 |
| 改善追蹤 | 原因、措施與有效性 | 完成結案覆核 |
如何練習缺失判定？
例如制度要求高風險代理商簽約前完成盡職調查，但抽查案件僅有承諾書，缺少規定的背景查核與核准紀錄。
稽核報告應寫明適用要求、抽樣證據與具體差距，不能僅以「管理不佳」概括。
盡職調查與交易抽樣應如何執行？
應依風險選擇查核深度，並追查服務內容、付款與實際受益關係，不宜只確認表單是否填完。
| 查核項目 | 應確認內容 | 風險訊號示例 |
|---|---|---|
| 合作對象 | 身分、背景及適用的所有權資訊 | 資訊不透明或拒絕提供 |
| 業務合理性 | 服務必要性與履約能力 | 無法說明具體工作 |
| 費用與佣金 | 計價依據及合理性 | 異常高額或成功費 |
| 付款安排 | 收款人、帳戶及合約一致性 | 要求支付無關第三方 |
| 履約證據 | 交付內容、驗收與發票 | 只有發票，缺少成果 |
| 利益衝突 | 關係申報與處理 | 決策者與對象存在未揭露關係 |
發現風險訊號就代表已構成賄賂嗎？
不代表。風險訊號是需要進一步查核的理由，不能直接等同違法結論。
涉及疑似不當行為時，應依通報與調查程序處理，避免內部稽核人員越權調查或任意指控。
企業如何執行反賄賂內部稽核？
建議依風險、重大變動及過往發現規劃稽核，並維持人員的客觀與公正。
| 步驟 | 執行重點 | 建議產出 |
|---|---|---|
| 1. 確認範圍 | 部門、交易、地區及適用要求 | 稽核計畫 |
| 2. 準備抽樣 | 高風險對象、異常付款及控制節點 | 抽樣清單 |
| 3. 蒐集證據 | 文件、訪談及交易追溯 | 稽核工作底稿 |
| 4. 判定發現 | 對照要求、證據及差距 | 稽核報告 |
| 5. 追蹤改善 | 原因、責任、期限與措施 | 矯正措施紀錄 |
| 6. 驗證成效 | 檢查後續交易及控制結果 | 結案與管理審查輸入 |
機密交易與檢舉資料可以全部提供給稽核員嗎？
應依授權與必要性提供，並設定存取及保存限制。
涉及個資、檢舉人身分或調查資料時，宜採受控查閱或去識別方式，同時確保稽核仍有充分證據。
課程需要多久，費用如何評估？
以下為建議安排，實際時數依學員基礎、產業及案例需求調整。
| 課程方案 | 建議時數 | 適合需求 |
|---|---|---|
| 標準與反賄賂基礎 | 1天，約6–7小時 | 理解架構及主要控制 |
| 內部稽核員實務 | 2天，約12–14小時 | 加入抽樣、判定及報告演練 |
| 企業客製工作坊 | 依交易及制度範圍安排 | 使用匿名實際案例演練 |
費用依人數、語言、授課形式、地點及客製程度報價。制度輔導、現場稽核、專項調查與第三方認證，應另行確認範圍。
報名前有哪些常見疑問？
沒有法律或稽核背景，可以參加嗎？
可以。課程可從交易流程與基本控制開始；要執行內部稽核，建議選擇包含案例演練的方案。
已有ISO 9001內稽經驗，還需要上課嗎？
建議補足反賄賂專業內容。通用稽核技巧可以沿用，但盡職調查、利益衝突與交易控制需要額外理解。
禮品與招待只要低於金額上限就可以嗎？
不能只看金額。仍須確認適用法律、對象、目的、時機、頻率及是否影響決策，並遵守企業政策。
所有供應商都必須做相同程度的盡職調查嗎？
不必一律相同。應依賄賂風險安排相稱的調查與監督，並記錄判斷依據。
完訓就能取得ISO 37001企業認證嗎？
不能。企業仍須建立並實施管理系統，完成適用的評估與改善，再依需求安排第三方認證審核。
取得認證可以免除法律責任嗎？
不能。認證不代表保證無賄賂，也不能作為一概免責的依據；具體法律責任仍依適用法令與事實判斷。
還可以延伸閱讀哪些相關主題？
ISO 37301法令遵循管理：整合遵循義務與營運控制。
ISO 37002吹哨者管理：建立可信任的通報與保護機制。
ISO/TS 37008內部調查：銜接疑似違規案件處理。
供應商及代理商盡職調查：強化合作夥伴風險管理。
內部稽核缺失判定與報告撰寫：提升發現與改善品質。
下一步如何執行？ODI MORGAN提供哪些服務？
先整理反賄賂政策、風險評估、代理商與供應商管理制度，以及付款、招待和利益衝突紀錄，再選定優先參訓部門與演練案例。
ODI MORGAN 歐迪摩根技術顧問有限公司可依需求規劃ISO 37001:2025標準培訓、內部稽核員訓練、改版差距評估、盡職調查與交易查核演練，以及管理系統輔導與認證協調服務。
歡迎提供產業別、營運地區、企業規模、既有制度、參訓人數及預計完成時間，洽詢合適的課程方案與報價。
