ISO 37001 – Hệ thống quản lý chống hối lộ (ABMS)

Doanh nghiệp thường gặp

• Quy định quà tặng/tiếp khách/hoa hồng chưa rõ, dễ phát sinh rủi ro tuân thủ.
• Due diligence đối tác chưa có tiêu chí, thiếu hồ sơ và cơ chế phê duyệt.
• Thiếu kênh tố cáo/tiếp nhận phản ánh và quy trình điều tra minh bạch.
• Chưa có đánh giá rủi ro hối lộ theo hoạt động/địa bàn/đối tác.

ITI hỗ trợ theo hướng

• Risk-based: đánh giá rủi ro hối lộ để ưu tiên kiểm soát.
• Controls: chính sách/quy trình thực thi được, có phê duyệt và lưu vết.
• Whistleblowing: kênh tiếp nhận, bảo mật và quy trình điều tra.
• Integrate: liên kết với ISO 31000 và hệ thống quản trị doanh nghiệp.

Đầu ra điển hình

• Chính sách chống hối lộ và cam kết lãnh đạo.
• Đánh giá rủi ro hối lộ theo hoạt động/địa bàn/đối tác.
• Quy trình: quà tặng/tiếp khách, phê duyệt, xung đột lợi ích, due diligence.
• Kênh tố cáo, điều tra và hành động khắc phục.

Lợi ích

• Giảm rủi ro pháp lý và rủi ro uy tín.
• Tăng minh bạch trong mua sắm, bán hàng và quản trị đối tác.
• Hỗ trợ chương trình tuân thủ và quản trị rủi ro doanh nghiệp.

Chính sách & kiểm soát

• Chính sách chống hối lộ, xung đột lợi ích, quà tặng/tiếp khách.
• Quy trình phê duyệt, lưu vết và kiểm soát tài chính liên quan.
• Đào tạo nhận thức và truyền thông nội bộ.

Due diligence & điều tra

• Tiêu chí thẩm tra đối tác (đại lý, nhà thầu, nhà cung cấp…), phân loại theo rủi ro.
• Kênh tố cáo/tiếp nhận phản ánh, nguyên tắc bảo mật và chống trả đũa.
• Quy trình điều tra, CAPA và theo dõi hiệu lực kiểm soát.

Hoạt động & đối tác

• Mô hình kinh doanh, khu vực/địa bàn hoạt động, kênh bán hàng.
• Danh sách đối tác trọng yếu (đại lý, nhà thầu, nhà cung cấp) và cách quản trị hiện tại.
• Chính sách/quy định nội bộ liên quan (mua sắm, phê duyệt, chi phí tiếp khách…).

Quản trị

• Cơ cấu tổ chức, vai trò tuân thủ/kiểm soát nội bộ.
• Các sự cố/điểm nóng rủi ro đã từng xảy ra (nếu có) để ưu tiên kiểm soát.
• Mục tiêu triển khai (nội bộ/khách hàng/chuỗi cung ứng/chứng nhận…).