一张 A4 纸的证书,右上角印着 ISO 37001:2025,中间是公司名称和认证范围,右下角是认证机构的名字。这张纸的分量取决于两件事:版本是不是 2025 版,客户那张准入表里有没有这一栏。按现在的换版安排,照 2016 版发出来的证书,到二〇二八年二月底就作废。
反贿赂管理体系认证是什么:认的是机制,不是结果
ISO 37001 不问你有没有出过事。它看另一件事:这家公司有没有一套能拦住贿赂的做法,而且这套做法真的在跑。
看哪些东西?反贿赂方针有没有最高管理者签字,谁负责盯这件事,贿赂风险怎么评,对代理商和中间商做过没有尽职调查,钱怎么审批,礼品和招待怎么登记,员工发现不对劲往哪报,报上来之后谁去查。标准里这些叫条款,所以现场看到的就是几摞纸。
2025 版把几处写得更硬:合规文化从倡导变成强制要求,利益冲突单独拉出来讲,还加了气候变化的内容,行文结构也跟其他管理体系标准对齐了[1]。如果手上的体系文件还照 2016 版写,这几处基本空着。
名字怎么叫:ISO 37001 和 ABMS 是同一件事
全称是《反贿赂管理体系 要求及使用指南》,标准号 ISO 37001,英文缩写 ABMS,也就是 anti-bribery management system。
证书上印的那行长这样:反贿赂管理体系认证证书,下面跟一行认证依据 ISO 37001:2025。跟客户对话时甩这个号,比念一长串中文省事,也不容易说岔。搜简称的人最多,答案无非这三个词:ISO 37001、ABMS、反贿赂体系认证。
有一处常混。这张证既不是培训证,也不是第三方出的合规评价报告。培训证只能证明某个人上过课,评价报告给的是一个分数;只有管理体系认证证书,才由认证机构把整套体系审完之后发出来,状态能在认监委平台查到。
为什么这条线的规矩跟别家不一样
ISO 9001 和 ISO 14001 有认监委统一的认证规则,全国一把尺子。反贿赂这条线没有统一文本,规则由各家认证机构自己写、自己发布,再向认监委备案。瑞佳德的规则编号是 RJD-ABM-036[2],发证机构的是 GOP-ABMS[3],两份文本在人日算法、文件评审要求上各写各的。
后果有三条,全跟钱有关。
报价差异比标准体系认证更大。审核要几天,没有统一附录可查,认证机构照自己的规则估,同样两百人的公司,两家报出来的天数能差一天。
问价时先查两件事:你们的认证规则编号和版本是什么,规则里写的认证依据是 2016 还是 2025。答不上来,先别签。挑之前可以照认证机构怎么选那几条核一遍。
还有一条最容易被忽略。证书上认证依据那一栏的版本号,决定这张证还能用多久。
换版这道坎:旧证到期就失效,绕不过去
ISO 37001:2025 在 2025 年 2 月发布,取消并代替 2016 版[1]。转换期给了三年,节点写得很死。二〇二五年六月起,认证机构开始受理新版申请。二〇二七年五月底之后,旧版申请不再受理,初审和扩项都不行。二〇二八年二月底一到,旧版证书失效或者被撤销[4]。
转换审核本身要花时间。跟着再认证一起做,认证机构至少排半个审核人日;跟着监督审核或者专项审核做,至少一个人日[4]。人日怎么理解?审核员在你公司待满一天,就是一个人日。
有效期本来比二〇二八年二月底更晚的旧证,认证机构会免费换发一张只到那天的证书。所以现在从零开始办,直接办 2025 版,别按旧版签合同,不然签完还得再转一次。
从递材料到拿证,中间隔着几步
材料不多,六份,照着这个顺序交。先交营业执照,再交体系文件和文件清单,如果行业有许可证,也一并附上。另外三样是法规和标准清单、组织架构图、主要经营过程说明[2]。前三项卡得最严,缺一项材料就退回。
认证机构拿到材料先做申请评审,能不能受理,五个工作日内给答复。被执法部门责令停业整顿的,或者进了严重违法失信名单的,这条线不受理[2]。
评审过了先签合同,签完合同才轮到文件评审,这一步通常一周内出结果。文件评审排在现场之前,不占审核人日。要是文件评审过不去,现场就排不上。
现场审核排一天到几天,看规模。审核组按四件事取证:谈话,翻资料,走现场,必要时做一次现场测试。
现场结束出报告,然后做认证决定。做认证决定的人不能是审核组成员[2]。这一条卡得最紧:审核员说通过不算,要另一个人看完材料点头,才能发证。
现场审核那天,谁必须在场
首末次会议开两次,最高管理者和跟体系有关的部门负责人要到场,签到表留档。最高管理者通常就是老板本人,人不在,会议开不成,审核也走不下去。
现场翻的东西集中在人和钱两条线。代理商和渠道商有没有做过尽职调查,顾问合同里有没有合规条款,招待和礼品有没有台账,这些一样一样对。费用审批谁签字,举报渠道有没有人接,培训做过几轮,也都要拿得出原件。
如果客户催得急,先问一句:上次那些不符合项,是不是已经验证关闭了。
不符合项没改完,认证决定不会通过
现场发现问题叫不符合项。审核组开出来,企业写原因、写改法,改完由认证机构验证。轻微的可以下次审核再验证,严重的不改完,这一轮的认证决定下不来。
拿到证以后,每年还有一趟监督审核
证书管三年,第一次监督审核在认证决定之后一年内做,之后每个日历年至少一次,中间隔得再久也不能超过十五个月[2]。
一旦超期没审,证书会被暂停。暂停最长半年,这期间证书不能用,也不能拿去做投标材料。
换版可以借这趟监督一起做,省一次现场。转换做完,新证书按规则重算,认证机构把旧证收回再发新证。
想核真假,去认监委官网查这三栏
认证机构发证之后,要把信息报送认监委,证书上也必须注明可以在认监委官网查询[2]。
查法是打开 cx.cnca.cn,输公司名称或者证书编号,看三栏:证书状态是不是有效,认证依据写的是不是 ISO 37001:2025,认证范围写的是什么。投标要交的截图,把这三栏截全,比只截个公章管用。
常见问题
反贿赂管理体系认证简称什么?
ISO 37001,英文缩写 ABMS。口语里也有人叫反贿赂体系认证,正式文件写标准号,不容易说岔。
现在办,拿到的是 2016 版还是 2025 版?
2025 版。认证机构从二〇二五年六月起受理新版申请,二〇二七年五月底之后旧版不再受理。
政府采购给这张证加分吗?
多数不加。深圳 2017 年曾把这张证书写进政府采购加分项[5],当年底市财政发文暂缓执行,诚信评分退回旧模板。现在加分主要出现在企业采购和平台入库,看甲方那张表怎么设。反贿赂管理体系在招投标里能加几分里把这条线捋过一遍。
没出过事,办这个有必要吗?
看客户。外资客户和大型企业的供应商准入表里常设这一栏。医药企业还有另一层压力,市场监管总局 2025 年 1 月发布的合规指引,四章四十九条,明确写了倡导引入专业认证机构评价[6]。新版反不正当竞争法 2025 年 10 月 15 日施行,工作人员行贿也认定成经营者行为,除非能证明跟谋取交易机会无关[7]。
证书三年,中间要做什么?
每年一趟监督审核,两次之间不超过十五个月,主要看上次那些不符合项改没改,体系还在不在跑。
参考来源
- ISO 37001:2025 第二版 2025 年 2 月发布,取消并代替 2016 版,新增合规文化与利益冲突内容 | https://www.iso.org/standard/37001 | 2025-02
- 瑞佳德反贿赂管理体系认证规则 RJD-ABM-036,申请材料六项,五个工作日答复,文件评审不占人日,认证决定人不得为审核组成员,证书三年,首次监督一年内,间隔不超过十五个月,暂停半年,信息报送认监委 | http://www.rjdiso.com/upload/202506/13/202506130911181175.pdf | 2024-09-01
- 发证机构反贿赂管理体系认证规则 GOP-ABMS 由认证机构自行发布并备案,认证依据 ISO 37001:2025,证书有效期三年 | 2026-07-10
- 反贿赂管理体系认证标准转换致客户告知书,转换期三年,二〇二五年六月起受理新版,二〇二七年五月底停收旧版,二〇二八年二月底旧证失效,转换审核半个到一个人日 | 公开资料 | 2025-07-29
- 深圳市市场监督管理局 2017 年发布反贿赂管理体系地方标准 SZDB/Z 245-2017 | https://www.sz.gov.cn/zfgb/2017/gb1017/content/post_4960869.html | 2017-06-12
- 市场监管总局医药企业防范商业贿赂风险合规指引,四章四十九条九个场景,第五条倡导引入专业认证机构评价 | https://yjj.sh.gov.cn/zjyw/20250115/95882af9db354a25a95214662ca75062.html | 2025-01-15
- 反不正当竞争法 2025 年修订,第八条行贿对象与工作人员行为认定,2025 年 10 月 15 日施行 | http://www.npc.gov.cn/c2/c30834/202506/t20250627_446247.html | 2025-06-27