反贿赂管理体系认证ISO37001_适用企业_办理条件_材料清单

反贿赂管理体系（ISO 37001）认证是什么？

ISO 37001 是反贿赂管理体系的国际标准，2016 年首次发布，2025 年出了修订版。国内没有对应的国家标准，认证按各认证机构的实施规则执行。

有一条容易搞错：GB/T 39604 是《社会责任管理体系》，不是反贿赂。国内能参照的是深圳市 2017 年发布的地方标准 SZDB/Z 245-2017《反贿赂管理体系》，它是国内第一个反贿赂管理地方标准，该标准已于 2025 年 7 月 18 日废止；正式的认证依据仍是 ISO 37001。

标准要求的事很具体：定一条反贿赂方针、做一遍贿赂风险评估、对代理与顾问等第三方做尽职调查、管住礼品招待与差旅、留一条能举报的渠道，并且这些动作要留下记录。审核会访谈高层和关键岗位，不只看文件。

客户合规问卷里出现「反贿赂」「反腐败」「ISO 37001」字样的企业，基本就在这个范围里。

涉外业务外资与跨国客户供应商工程建设医药与医疗器械政府采购供应商拟上市企业外贸代理集团子公司

客户尽调表、涉外招标、内部风险，这三件事是主要动因。

过客户尽调

跨国公司的供应商审核表里，反贿赂是固定一栏，有证书比现场解释省事

涉外投标

部分国际组织与外资业主的招标，把 ISO 37001 列为加分或资格条件

风险前置

第三方尽调、礼品招待审批、举报渠道，把最容易出事的几个口子先管住

留证据

真出问题时，体系记录能说明企业已经采取了合理措施

关键在高层的实际参与和第三方的尽调记录。只有一本制度汇编，过不了第二阶段。

对应标准

ISO 37001（2016 版 / 2025 修订版，以认证机构实施规则为准）；国内无对应国标，地方标准 SZDB/Z 245-2017 已于 2025 年 7 月废止

证书有效期

3 年，期间需接受监督审核

办理周期

常规 45 天左右；认证机构多、第三方审核范围大时延长

所需材料

营业执照、组织架构与职责、反贿赂方针与制度、贿赂风险评估报告、第三方名录与尽调记录、礼品招待与捐赠审批记录、举报与调查记录

审核方式

一阶段文件审核 + 二阶段现场审核，需访谈高层、财务、采购、销售等关键岗位

监督审核

每年 1 次，第三年到期前办理换证

国内有对应的国标吗？

没有。常被误认的 GB/T 39604-2020 是社会责任管理体系，跟反贿赂不是一回事。国内可参考的深圳地方标准 SZDB/Z 245-2017 已于 2025 年 7 月废止，认证依据仍是 ISO 37001。

小公司办这个有意义吗？

看客户。客户是外资、跨国集团或涉外业主的，客户会问；纯内销、客户不问的，先把合同、采购、报销这几个环节管住更实在。

和 ISO 37301 合规体系是什么关系？

37301 覆盖合规全领域，反垄断、数据、出口管制都在内；37001 只盯贿赂。做过 37301 的，文件可以接上去，但贿赂风险评估要单独做。

客户只让填一份合规问卷，还需要证书吗？

不一定。问卷答得清楚、有制度有记录，多数客户也认。证书的作用是把这些内容做成第三方核过的证据。