《ISO 37001-2025 反贿赂管理体系要求及使用指南》之5-1：5领导作用-5.1领导作用和承诺-5.1.1治理机构专业解读与实施指南（雷泽佳编写2026A0）

《ISO37001-2025反贿赂管理体系要求及使用指南》之5-1：“5领导作用-5.1领导作用和承诺-5.1.1治理机构“专业解读与实施指南（雷泽佳编写-2026A0）“5领导作用-5.1领导作用和承诺”：条款原文：5领导作用5.1领导作用和承诺5.1.1治理机构当组织设有独立的治理机构时，该机构应通过以下方式展示其在反贿赂管理体系方面的领导作用和承诺：a)批准组织的反贿赂方针；b)确保组织的战略与反贿赂方针相一致；c)按策划的时间间隔接收并评审有关组织反贿赂管理体系内容和运行情况的信息；d)要求为反贿赂管理体系的有效运行分配和指定充分且适当的资源；e)对最高管理者实施组织反贿赂管理体系的情况、预期结果及其有效性进行合理监督。如果组织没有独立的治理机构，这些活动应由最高管理者执行。有关治理机构和最高管理者岗位的更多指导，请参阅ISO37000:2021，4.2.3。“5.1.1治理机构”条款目的和意图本子条款的目的和意图在于，从组织最高治理层面确立治理机构对反贿赂管理体系的最终监督责任和领导承诺，使反贿赂管理体系获得来自权力顶层的制度性授权、战略保障和资源支撑。其核心意图是构建"治理机构战略监督—最高管理者执行落实"的双层治理架构：治理机构不直接管理日常反贿赂事务，而是通过把控制度批准、战略对齐、信息评审、资源保障和执行监督五项关键职责，从组织最高层确立反贿赂管理的基调、方向与问责闭环。同时，条款充分考虑了不同规模和组织形态的差异性，明确规定在未设立独立治理机构的情况下，上述职责全部由最高管理者承接，确保无论组织采用何种治理结构，反贿赂管理体系的顶层领导责任均有明确归属且不留空白。批准反贿赂方针——从组织最高权力层面正式确立反贿赂的根本准则：本项的目的和意图在于，要求治理机构亲自批准反贿赂方针，以组织最高权力机构的权威为反贿赂管理体系确立不可动摇的制度基石。治理机构的批准行为不仅赋予反贿赂方针在整个组织范围内的最高约束力和正式效力，更向全体人员及外部相关方传递了反贿赂承诺源自组织最高层的明确信号，为方针的全面贯彻和持续遵守提供制度性保障，同时也为治理机构后续履行战略对齐和监督职责提供了基本依据；确保组织战略与反贿赂方针相一致——将反贿赂原则嵌入组织的战略决策体系：本项的目的和意图在于，防止反贿赂方针沦为一纸空文，而是要求治理机构将反贿赂承诺融入组织的战略方向与决策框架。治理机构有责任审查并确保组织的战略目标、业务方向与反贿赂方针之间不存在冲突或背离，使反贿赂原则成为组织制定战略时必须考量的基本约束和前置条件。这从根本上杜绝了为追求短期商业利益而削弱或牺牲反贿赂合规的内在风险，确保组织的价值追求与反贿赂承诺在最高战略层面保持内在一致和持续协调；按策划的时间间隔接收并评审反贿赂管理体系信息——建立治理层对体系运行的常态化知情与监督机制：本项的目的和意图在于，建立治理机构对反贿赂管理体系运行状况的持续性、制度化的知情和监督机制。由于治理机构通常不介入日常管理活动，因此需要通过定期接收和评审关于反贿赂管理体系内容和运行情况的信息——通常借助管理评审过程——来客观了解体系是否按照设计要求正常运行、是否存在重大缺陷或风险、是否实现预期绩效。这一常态化监督机制使治理机构能够基于事实掌握体系的真实状态，在必要时做出战略层面的调整或干预决策，确保治理监督不是一次性或形式化的，而是连续的、动态的和基于充分信息的；要求为反贿赂管理体系的有效运行分配和指定充分且适当的资源——保障体系运行的组织能力与物质基础：本项的目的和意图在于，确立治理机构对反贿赂管理体系资源配置的最终保障责任。仅有方针和承诺不足以有效防范贿赂，体系的有效运行离不开人力资源（如具备相应能力和独立性的反贿赂职能人员）、财力资源（如培训、调查、系统建设等经费）以及组织资源（如权限、信息通路和技术工具）的充分投入。治理机构有责任主动要求并确保最高管理者为体系的有效运行分配和指定在数量上充分、在质量上适当且与所识别贿赂风险相匹配的资源，从而消除因资源匮乏而导致反贿赂管理体系流于形式或实际失效的根本风险；对最高管理者实施反贿赂管理体系的情况进行合理监督——形成治理层对执行层的监督与问责闭环：本项的目的和意图在于，建立治理机构对最高管理者履行反贿赂管理职责情况的监督和问责机制。最高管理者是反贿赂管理体系的实际执行负责人，治理机构虽不直接指挥日常运行，但有责任对最高管理者实施管理体系的情况、预期结果的达成程度以及体系的有效性进行合理监督。这包括审查最高管理者是否按照方针和管理体系要求切实履行领导职责、体系是否产生了预期的反贿赂成效、以及是否存在严重或系统性的贿赂问题。"合理监督"的标准意味着治理机构应当运用适当的监督手段和管理评审信息，在治理层面保持充分的知情和独立判断能力，确保执行层的行为与治理机构的期望及组织的反贿赂目标保持一致，从而实现从顶层决策到底层执行的有效贯通与闭环管理。“5.1.1治理机构”条款内在涵义专业解读条款定位：治理机构是反贿赂管理体系中"自上而下"承诺的最高源头；本条款将领导作用和承诺的起点置于治理机构而非执行管理层。按照标准定义，治理机构是对组织整体活动、治理和政策承担最终责任并行使权力的一个人或一组人，最高管理者向其报告并对其负责；其形式包括董事会、监事会、唯一董事或受托人等。治理机构通常不指导组织日常活动（这是最高管理者的职责），但对组织负有总体监督责任，包括监督反贿赂管理体系。因此，本条款的实质是：反贿赂不是可下放给中层或合规部门的"技术性事务"，而是必须由组织的最高责任主体亲自背书、持续关注并问责的最高治理事项——即所谓"高层基调"的顶层锚点；治理机构应了解反贿赂管理体系的内容和运行方式，合理监督其充分性、有效性和实施情况，并通过管理评审程序定期了解体系绩效相关信息；反贿赂职能应能直接向治理机构（或其适当委员会）报告体系相关信息；本条款是ISO37001:2025标准"领导作用"模块的顶层核心条款，确立了治理机构在反贿赂管理体系中的最终责任主体地位，是组织反贿赂"高层基调"的制度性来源，其要求贯穿体系建设、实施、监视与改进的全流程。逐项要求的内在（实质）涵义解读批准反贿赂方针：以正式批准行动将反贿赂承诺组织化、制度化；要求a)的实质涵义在于：反贿赂方针是组织禁止贿赂、承诺遵守反贿赂法律、确立体系目标框架的纲领性文件，而治理机构对方针的批准这一行为本身，就是其在反贿赂方面领导作用和承诺的最正式、最具约束力的表达。批准意味着治理机构不再是默许或旁观，而是以最终责任人的身份对方针的全部内容予以确认并承担责任，使方针获得组织的最高权威性，向内外部相关方传递不容置疑的"零容忍"信号；方针是由最高管理者或治理机构正式发布的组织宗旨和方向，治理机构对方针的批准是赋予方针组织最高权威性的必经程序；批准前，治理机构需对方针的覆盖范围、风险适配性、目标适宜性及与适用法律法规的符合性进行审议；批准应当形成正式书面决议并存档留存；同时，治理机构应当结合内外部环境变化、重大贿赂风险事件、管理评审结论，适时启动方针的修订审议，确保方针持续满足组织反贿赂治理需求。确保战略与反贿赂方针相一致：防止反贿赂承诺与组织经营目标"两张皮"；要求b)的实质涵义在于：如果组织的经营战略（如激进的市场扩张、业绩至上的考核导向）与反贿赂方针相冲突，方针将沦为纸面文件。治理机构负责指导并参与组织战略，组织决策应与组织宗旨、价值观和治理方针保持一致；本项要求将这一治理原则具体落地于反贿赂领域——治理机构必须审视战略方向，确保追求价值创造和战略成果的方式不诱发、不纵容贿赂，使"怎样实现目标"与"实现什么目标"受到同等约束，从源头消除"为拿业务可以牺牲廉洁"的制度性诱因；治理机构通过明确其在战略规划中的作用、评审和批准计划、监督实施等方式参与战略的指引，为本项要求的落实提供了具体操作路径；治理机构在审议组织发展战略、年度经营计划、重大投资决策、高风险业务拓展等事项时，应当将反贿赂合规性纳入固定审议维度，对战略落地路径中的贿赂风险进行前置研判，防止经营目标与合规目标出现制度性冲突。按策划的时间间隔接收并评审体系信息：以持续性知情和评审支撑实质性监督；要求c)的实质涵义在于：监督必须建立在充分、准确、及时的信息基础之上。治理机构应要求其所委派的团队对管理事务提供及时准确的报告，并确保内部控制体系（包括合规管理体系）得以实施。就反贿赂而言，治理机构应了解体系的内容和运行情况，并通过管理评审程序定期了解体系绩效，必要时可由治理机构或其下设委员会（如审核委员会）承担此项职责，且合规职能宜具有直接向治理机构报告的权力。"按策划的时间间隔"意味着这不是随机、被动的听取，而是制度化、有频率保障的主动安排，从而保证治理机构的监督不因信息不对称而流于形式；合规职能宜具有直接向治理机构（或合适的委员会）报告体系相关信息的权力。此外，标准第9.3.1条要求治理机构应基于最高管理者和反贿赂职能部门提供的信息，以及治理机构要求或获取的任何其他信息，按计划时间间隔对最高管理者实施反贿赂管理体系的情况进行评审；第9.4条进一步要求反贿赂职能部门按计划时间间隔向治理机构和最高管理者报告体系的充分性和实施情况；评审事项应当覆盖反贿赂目标完成进度、重大风险管控效果、违规事件处置情况、内部审核与合规评价结果、相关方投诉与反馈等核心内容；治理机构可授权下设的审计委员会、合规委员会等专门机构协助开展预评审，确保评审信息的完整性与专业性。要求分配和指定充分且适当的资源：以资源问责确保体系"可运行"而非"纸面合规"；要求d)的实质涵义在于：治理机构虽不直接配置资源，但必须要求并问责于资源的充分性与适当性。"充分"指向资源数量足以覆盖组织的贿赂风险敞口；"适当"指向资源类型、人员能力、地位与权限与体系需要相匹配——例如反贿赂职能应获得充分资源，分配给具有适当能力、地位、权限和独立性的人员，并能直接、迅速地接触治理机构和最高管理者。按照治理的授权与担责原理，有效授权的必要条件之一就是所需要的资源可以使用，且权力与责任层级相匹配，因此本项要求是治理机构使自身反贿赂承诺具备现实可执行性的基础保障；反贿赂职能应获得充分的资源，并分配给具有适当能力、地位、权限和独立性的人员；在需要就贿赂或反贿赂管理体系提出任何问题或疑虑时，反贿赂职能应能直接且迅速地接触治理机构和最高管理者；治理机构应当对资源配置的充分性与适配性进行定期核验，重点核查反贿赂管理岗位的人员编制、职责权限、独立性保障、专项经费、信息化工具配置等要素；当组织业务扩张、进入高风险国家/地区或领域时，应当责成最高管理者及时补充匹配资源。对最高管理者实施体系的情况、预期结果及有效性进行合理监督：形成"授权—监督—问责"的治理闭环。要求e)的实质涵义在于：治理机构与最高管理者是"治理"与"管理"的分工——治理负责在为组织设定的范围内对组织实现目标负责，管理则在这些范围内做出选择实现目标；治理机构应确保所有有关人员的作用和责任明确，并对它授权的对象负责。"合理监督"的尺度在于：不介入日常运营，但对最高管理者实施反贿赂管理体系的充分性、有效性和实施情况进行监督，包括对严重或系统性贿赂指控的报告渠道保持畅通。本项要求与前四项共同构成闭环：批准方针确立方向、对齐战略确立边界、评审信息获得依据、保障资源提供条件、监督问责兑现责任，体现"授权不免责"——治理机构即使授权，仍对整个组织保持责任；治理机构应基于最高管理者和反贿赂职能部门提供的信息，以及治理机构要求或获取的任何其他信息，按计划时间间隔对最高管理者实施反贿赂管理体系的情况进行评审，为"合理监督"提供了制度化保障；监督可采取听取专项汇报、开展履职评价、审批重大违规处置方案、督办整改事项等方式开展；治理机构保留对重大贿赂违规事件的最终问责权，对体系有效性持续不足的情形，应当向最高管理者提出明确整改要求并跟踪闭环，夯实"授权-监督-问责"的完整治理逻辑。无独立治理机构时的替代安排：职责归并而不降格："如果组织没有独立的治理机构，这些活动应由最高管理者执行"的实质涵义在于确保领导责任不因组织形态而空转。并非所有组织（特别是中小型组织）都设有独立于最高管理者的治理机构，此时由最高管理者履行治理机构职责；治理机构与管理层的职责由同一团队甚至个人承担时，本标准中治理机构与最高管理者的职责均由该团队或个人承接。关键在于：职责归并不意味着降低要求——a)至e)项活动仍须完整实施，只是承担主体合一，且该主体须能够在履行不同责任时作出区分并相应行动；并非所有组织，特别是中小型组织，都会有独立于最高管理者的治理机构，在这种情况下最高管理者履行治理机构的职责。附录A.5.2进一步阐明，当治理机构和最高管理者职责合并在一个团体甚至一个人身上时，该团体或个人承担本标准分配给两者的全部责任。此时最高管理者应当同时承载治理层与管理层的双重反贿赂职责，并以正式文件明确该职责安排；即便组织规模较小，也应当保留各项治理活动的书面记录，确保职责履行可追溯、可验证，治理标准不随组织形态简化而降低。与ISO37000的衔接：以国际治理指南支撑治理角色的准确理解：参阅ISO37000:2021有关条款，其功能是帮助使用者准确区分"治理"与"管理"这两种不同、必要且相辅相成的活动：治理是在为组织设定的范围内负责组织实现其目标，管理是在这些范围内做出选择以实现相关目标；治理机构与管理人员的职权分离程度因组织而异，当个人同时履行治理和管理职责（如治理机构的执行成员）时，重要的是能够区分何时履行不同责任并相应行动。ISO37000同时强调治理机构的监督原则——监督组织的绩效，确保其满足治理机构对组织合乎道德行为及合规义务的意图和期望，并通过要求及时准确的报告、确保内部控制体系实施、采取纠正措施和验证报告与证据的准确性来实施有效监督。这为理解和实施本条款的五项要求提供了权威的治理理论基础，也与举报管理、合规管理等同族管理体系中治理机构的职责框架一脉相承；ISO37000:2021共确立了十一项组织治理原则（包括宗旨、价值创造、战略、监督、担责、相关方参与、领导力、数据和决策、风险治理、社会责任及长期生存能力和绩效），其引言指出良好的治理有助于增强信任、包容、责任、合法性、响应能力、透明度和公平性；上述原则与价值观共同构成治理机构履行反贿赂监督职责时应遵循的治理框架基础，是治理机构践行本条款各项职责的底层准则与行动指引。“5.1.1治理机构”条款要求应用（实施）指南子条款要求应用（实施）操作指引界定治理机构及其职责归属：组织应首先依据自身治理架构识别是否存在独立的治理机构，即对组织整体活动、治理和政策承担最终责任并行使权力、最高管理者向其报告并对其负责的个人或一组人，其形式包括董事会、监事会、董事会专门委员会、唯一董事或受托人等，亦包括联合董事及类似治理主体。治理机构的核心判定标准是对组织事务承担最终担责权，而非机构的具体名称；对于国有及国有控股组织，党委（党组）发挥领导核心作用，属于治理机构范畴，应将反贿赂工作纳入其议事决策范畴；当组织设有独立治理机构时，本子条款各项活动由该机构履行；当组织（特别是中小型组织）没有独立治理机构，或治理机构与最高管理者职责合并于一个团队甚至一个人时，本子条款分配给治理机构的职责即由该最高管理者（团队或个人）履行，且应在组织章程、反贿赂管理手册或相关文件中予以明确界定；治理机构的设立形式须与组织运营所遵照的法律框架相适应。同时应注意，治理与管理的职责应相互区分：治理机构负责总体监督，不对组织日常活动进行直接指导，日常指导是最高管理者的职责。治理机构、最高管理者和所有其他人员均应负责理解、遵守并应用与其在组织中的岗位相关的反贿赂管理体系。履行批准反贿赂方针的职责：治理机构应将批准组织反贿赂方针作为展示领导作用和承诺的首要方式，通过正式的治理决议程序对方针进行审议和批准，并保留批准的成文记录。批准前应启动合规性前置审查，确认方针符合所在国反贿赂法律法规、《联合国反腐败公约》及行业监管要求，与组织其他治理方针保持协调；批准时应确认方针内容至少包括禁止贿赂、承诺遵守适用的反贿赂法律、与组织宗旨相适应、为设定反贿赂目标提供框架、包含满足适用要求的承诺、鼓励诚信报告、阐明反贿赂职能的权威性和独立性以及不遵守方针的后果等核心要素。方针应明确约定评审周期，常规评审周期最长不超过3年；遇重大法律法规调整、组织业务范围重大变更、发生重大贿赂风险事件时，应即时启动专项评审与更新；必要时，治理机构可要求对治理方针（含反贿赂方针）定期检查并适时更新，确保其与组织不断变化的环境保持一致，且未经治理机构同意方针不得随意变更。经批准的反贿赂方针应以正式文件形式发布至全组织所有部门、分支机构及受控子公司，确保全员可获取、周知；同时应以适当语言传达给存在较高贿赂风险的商业伙伴，并视需要供其他相关方获取。确保组织战略与反贿赂方针相一致：治理机构应在制定、评审和批准组织战略及战略规划的过程中，审查战略方向、关键绩效指标、资源战略部署与反贿赂方针的协调性，应将反贿赂合规要求嵌入战略决策全流程，在重大投资、跨境并购、新市场拓展、重要商业合作伙伴遴选等重大战略事项中，强制开展贿赂风险专项评估，评估结论作为战略审批的必备前置要件：确保业务战略不以牺牲反贿赂承诺为代价，并将贿赂风险格局作为评估战略选择时的必要考虑因素。组织绩效考核体系应设置反贿赂合规权重指标，避免单纯以经营业绩为导向的考核机制诱发短视贿赂行为；在战略与方针出现冲突时，应通过治理程序作出决策并形成纠正安排。同时，治理机构应确保组织设立的反贿赂目标与反贿赂方针保持一致，并通过方针引领目标的设定与实现。按策划的时间间隔接收并评审体系信息：治理机构应建立定期接收和评审反贿赂管理体系内容及运行情况信息的机制，通常通过管理评审过程在计划的时间间隔内获取体系绩效信息，可由治理机构整体或其下属委员会（如审计委员会、合规委员会）实施；常规评审频次每年至少开展1次，可与年度治理评审、内控评审合并开展；遇重大贿赂风险事件、监管专项检查或重大合规投诉时，可启动专项评审。评审内容应全面覆盖反贿赂目标完成进度、风险识别与管控有效性、重大违规事件处置结果、合规培训覆盖成效、内外部举报受理及办结情况等核心维度；应确保反贿赂职能能够直接向治理机构或其适当的委员会报告体系相关信息，包括体系绩效、严重或系统性贿赂行为的指控等，治理机构应建立重大贿赂风险直报机制，明确反贿赂合规负责人可越过中间管理层级，直接向治理机构或其下设专门委员会报告重大风险线索与事件，以保障信息渠道独立、畅通：治理机构评审应基于最高管理者和反贿赂职能部门提供的信息，以及治理机构要求或获取的任何其他信息（包括内部审核结果、调查结果、外部监管意见等），以确保评审依据充分、可靠。要求为体系有效运行分配充分且适当的资源：治理机构应通过决议、预算审批等方式，要求并核验为反贿赂管理体系有效运行分配和指定充足且恰当的资源，包括能够投入足够时间履行反贿赂职责的人力资源、必要的物质资源和充分的财务预算（含反贿赂职能的预算）；资源配置应实行风险匹配原则：医药、建筑工程、政府采购、境外经营等高贿赂风险行业及领域，应配备专职反贿赂合规人员、专项工作预算及独立的技术支持资源；低风险组织可采用兼职配置，但必须保障履职的独立性与权威性；资源的充分性应与组织规模、业务性质及所面临的贿赂风险相匹配。治理机构应审批反贿赂管理体系年度人员编制方案与预算方案，并对资源拨付到位情况、使用合规性进行跟踪核验，防止反贿赂资源被其他业务挤占、挪用。反贿赂职能应获得充分的资源，并分配给具有适当能力、地位、权限和独立性的人员。对最高管理者实施体系的情况及有效性进行合理监督：治理机构应通过定期听取报告、评审体系实施情况、预期结果及其有效性证据等方式，对最高管理者实施反贿赂管理体系的活动进行合理监督，并在发现偏离时要求采取纠正措施；监督应聚焦核心履职事项，重点核查最高管理者是否存在以下情形：授意、纵容或隐瞒贿赂行为；因经营业绩压力弱化反贿赂管控要求；违规干预反贿赂合规部门独立履职；监督过程中，治理机构应确保收到的报告和证据的准确性及内部控制体系的有效性，必要时可运用独立保证手段（如直接核查、独立的内部审核、外部审核等）获取信息；发现体系运行偏差或履职不到位问题时，应及时启动约谈、限期整改、问责追责等程序；必要时，治理机构可委托第三方独立机构开展反贿赂管理体系有效性审计，以外部视角验证最高管理者的实施成效。治理机构评审结果应形成成文信息摘要予以保存。子条款要求应用（实施）需特别注意事项避免职责虚化与形式化：领导层的承诺通常被称为“高层基调”，治理机构应以身作则、积极、可见且持续地展示承诺，避免仅以书面批准代替实质性领导作用的发挥。“高层基调”应通过具象化行动传递，例如治理机构成员带头签署廉洁从业与反贿赂承诺书、主动参加反贿赂专题培训、在重大内部会议及公开商务场合明确传递反贿赂立场。实践中可通过设立合规委员会、风险管理委员会等办事机构协助治理机构履行监督职责，但办事机构不能替代治理机构自身的最终责任。下设的合规、审计等专门委员会可承担日常监督事务，但委员会的人员组成、议事规则、履职情况及重大事项决议必须向治理机构定期报告，治理机构始终保留最终决策权与最终问责权，不得通过授权转移自身法定责任；保持授权与问责的一致性：治理机构可以授权他人开展具体工作，但仍需对授权内容负责并始终保持对整个组织的责任；授权应当采用书面形式，明确授权的事项范围、权限边界、履职标准、报告频次及问责规则，禁止模糊授权、无限授权。授权时应明确预期结果、匹配相应的权力和资源、要求定期报告产出和结果，并明确不履行责任的后果。应注意最高管理者将反贿赂职能或决策权限委托他人，并不免除治理机构和最高管理者在本子条款下描述的职责和责任，其潜在法律责任也不因此转移。若发生重大贿赂违法违规事件，造成监管处罚、经济损失或声誉损害的，治理机构仍需承担领导责任，不得以“已授权管理层办理”为由免责；确保监督的信息基础真实可靠：治理机构对体系充分性、有效性和实施情况的监督应建立在及时、准确的报告基础上，应审查报告途径以维护反贿赂职能的独立性和权威性，防止信息在传递中被过滤或弱化。治理机构应建立多维度信息交叉验证机制，除管理层提交的正式工作报告外，还可通过调阅内部审计报告、受理员工匿名举报、抽查下属单位现场管控情况、听取外部监管意见等多种渠道，交叉验证信息的真实性与完整性，避免管理层选择性上报、“报喜不报忧”或过滤重大风险信息；无独立治理机构组织的适用处理：未设独立治理机构（尤其是中小型组织）应在体系文件中明确由最高管理者承接本子条款全部活动，并在程序文件和职责说明中作出对应安排，避免出现职责真空。对于小微企业、个体工商户等未设独立治理机构的组织，应由最高管理者（企业实际控制人、总经理等）正式签署职责确认文件，明确其承担本条款规定的全部治理职责，同时指定专人负责反贿赂管理体系日常运行工作，明确定期汇报机制。相关职责归属应在反贿赂管理手册中予以明示，避免治理职责与日常管理职责