ISO37001 反贿赂管理体系内审检查表

ISO37001反贿赂管理体系内审检查表适用标准：ISO37001:2018《反贿赂管理体系要求及使用指南》（AnnexSL统一高阶架构）内审适用范围：适用于各类生产制造、贸易流通、工程建设、咨询服务、招投标、政企合作、供应链采购等高风险行业企业，覆盖企业全员、全业务链条的反贿赂管理体系内审工作。涵盖采购招商、招投标业务、商务接待、费用报销、合作方往来、礼品礼金管控、利益冲突排查、举报投诉处置、合规风控、外包供方管理、海外业务合规等全场景反贿赂管控模块，适配民营企业、国企、上市公司、涉外企业合规内审与认证预审。内审目的：全面核查企业反贿赂管理体系运行的符合性、充分性与有效性，验证体系运行是否满足ISO37001:2018标准条款、企业内部合规制度、反贿赂法律法规及行业廉洁从业规范；精准识别商业贿赂风险漏洞、合规管控盲区、流程缺陷、人员管理短板与合作方廉洁风险，健全企业廉洁风控体系、规范商业往来、杜绝腐败舞弊、筑牢合规经营底线，为管理评审、体系持续改进、外部认证审核、企业合规评级、廉政风险自查提供完整、可追溯、可落地的内审依据。审核说明：本表为行业资深完整版内审检查表，逐条覆盖ISO37001:2018全部核心条款，对标第三方认证权威审核逻辑，采用「标准条款+审核内容+审核方式+判定依据」四维核查体系，完全贴合认证审核与合规督查口径，可直接用于年度内审、季度廉洁专项自查、高风险业务督查、认证前置预审、合作方廉洁考核。审核结果标注规范：√符合、△轻微不符合、×严重不符合、N/A不适用。第一章组织环境、相关方与体系范围（第4章）4.1组织内外部环境识别审核内容：1、企业是否系统识别影响反贿赂管理体系运行、廉洁合规经营的内外部环境因素，外部涵盖属地反贿赂法律法规、行业反腐政策、招投标监管规则、供应链廉洁风险、市场商业潜规则、涉外合规要求；内部涵盖业务模式、高风险岗位设置、费用管控模式、员工廉洁意识、商务往来频次、内控完善程度等；2、是否区分有利因素与廉洁风险隐患，形成结构化、动态更新的环境分析报告；3、结合企业业务特性，精准定位招投标、采购付款、商务公关、渠道合作、项目验收等高风险反腐管控重难点。审核方式：查阅组织环境分析报告、年度廉洁风险研判记录、行业合规政策对标文件；访谈合规负责人、风控主管、纪检专员、核心业务负责人。审核判定依据：环境因素识别全面无遗漏，贴合企业业务场景与廉洁风险现状，动态迭代更新，可有效支撑体系策划、风险防控与合规资源配置。4.2相关方需求与期望识别审核内容：1、全面识别政府监管部门、纪检监察机构、客户、供应商、合作方、投资人、员工、公众等所有相关方的反贿赂合规要求与廉洁期望；2、重点覆盖法定反贿赂合规义务、招投标廉洁要求、供应链公平交易、禁止商业回扣、廉洁从业、透明经营、举报维权等核心诉求；3、将相关方合规诉求转化为内部廉洁制度、管控流程、岗位禁令、考核标准，全面融入企业日常经营与人员管理。审核方式：查阅相关方清单、需求识别记录表、合规诉求转化台账；抽查合作协议廉洁条款、员工廉洁手册、合规考核文件。审核判定依据：相关方廉洁合规需求全覆盖、无漏项，诉求落地转化到位，适配监管合规与市场化廉洁经营要求。4.3反贿赂体系范围与边界审核内容：1、清晰界定ISO37001体系实施边界与覆盖范围，明确覆盖区域、业务板块、部门岗位、合作主体、外包人员、临时工作人员；2、体系范围无刻意缩小、无高风险业务漏管、无岗位管控盲区，完整覆盖采购、销售、招投标、财务、行政、项目、商务、人力等所有业务部门及合作方往来场景；3、体系范围适配企业业务扩张、项目新增、合作方更迭、业务模式调整，动态更新适配。审核方式：查阅体系范围界定文件、管理手册范围说明、高风险业务清单、岗位廉洁管控清单；现场核对体系全覆盖情况。审核判定依据：体系边界清晰、范围完整、高风险业务全覆盖，无规避管控、局部漏管问题，贴合企业合规经营实际。4.4体系通用建设要求审核内容：企业严格按照ISO37001:2018高阶架构，建立、实施、保持并持续改进反贿赂管理体系，通过标准化、流程化、精细化廉洁风控，构建透明、公正、诚信的经营文化，全面防范、识别、处置各类商业贿赂、舞弊、利益输送、违规往来风险，保障企业合规长效经营。审核方式：查阅体系手册、程序文件、年度合规工作总结，综合核查全条款落地有效性。审核判定依据：体系架构完整、运行规范、适配企业业态、持续迭代优化，满足标准通用建设要求。第二章领导作用、廉洁方针与职责权限（第5章）5.1领导作用与管理承诺审核内容：1、最高管理者明确反贿赂管理体系建设、落地实施、持续保持、迭代改进的核心承诺，将廉洁合规、反舞弊、反商业贿赂纳入企业战略经营与年度核心管理重点；2、高层以身作则、廉洁自律，定期参与体系评审、廉洁风险研判、违规问题督办、合规文化建设；3、杜绝重业绩、轻合规，重扩张、轻风控的管理偏差，持续保障合规人力、经费、培训、风控技术资源投入；4、主动对标行业廉洁标准与监管政策，落实企业反贿赂主体责任，带头践行廉洁从业要求。审核方式：查阅高层会议纪要、年度廉洁合规工作计划、管理评审报告、合规专项立项文件；访谈最高管理者、合规管理者代表。审核判定依据：高层履职到位、合规战略导向清晰、资源保障充足，有效引领体系标准化、常态化运行。5.2反贿赂管理方针审核内容：1、制定适配企业业务特性、贴合合规风控实际的反贿赂管理方针，涵盖合规守法、廉洁从业、反贿反舞弊、公平交易、透明经营、风险防控、全员参与、持续改进、诚信合作等核心要素；2、方针无模板化照搬、贴合企业风险等级与管理水平，导向明确、简洁规范；3、经最高管理者批准发布，对内全员宣贯、对外公开公示，接受合作方与社会监督；4、定期评审方针适宜性，根据政策更新、业务迭代、风险变化、合规升级动态优化。审核方式：查阅廉洁方针文件、宣贯台账、培训记录、方针年度评审记录；随机抽查员工、管理人员、业务骨干知晓情况。审核判定依据：方针合规适宜、全员熟知、动态评审，有效引领企业全流程廉洁合规管理工作。5.3岗位职责、权限与沟通机制审核内容：1、明确管理者代表、合规部门、纪检岗位、各业务部门、关键岗位的反贿赂管理职责、权限与分工，设立专属反贿赂管理职能岗位，明确风控、核查、处置权限；2、采购、招投标、财务、商务、项目管理等高风险岗位廉洁职责清晰、无交叉、无空白、无推诿盲区；3、建立内部廉洁沟通机制，违规线索、廉洁隐患、异常往来、疑似贿赂问题可及时上报、核查、闭环；4、建立外部沟通机制，对接监管部门、合作方、纪检机构，及时落实合规整改、政策更新、线索处置。审核方式：查阅岗位职责说明书、组织架构图、合规沟通管理制度、线索上报台账、外部合规对接记录。审核判定依据：权责清晰、分工明确、内外沟通顺畅、线索闭环高效，无廉洁管控盲区。第三章体系策划、风险机遇与合规管控（第6章）6.1风险与机遇识别及策划控制审核内容：1、建立标准化反贿赂风险与机遇识别、分析、评价、处置流程，全面识别商业贿赂、回扣返利、利益输送、人情往来、违规接待、虚报报销、串通招投标、合作方行贿、员工舞弊、利益冲突等全维度廉洁风险；2、同步识别合规机遇，包含廉洁体系标准化升级、合规品牌打造、风险前置防控、供应链廉洁优化、内控流程完善、企业公信力提升等；3、对极高、高风险环节制定专项防控、定期核查、权限管控、双人复核、全程留痕机制；4、业务调整、岗位变动、合作方更换、流程优化后及时复评风险机遇，动态更新管控方案。审核方式：查阅风险机遇清单、廉洁风险评估报告、专项防控方案、动态更新记录、合规优化台账。审核判定依据：风险全覆盖、分级管控精准、机遇可落地、动态迭代更新，无重大廉洁风险漏管。6.2法律法规及合规要求管控审核内容：1、建立反贿赂相关法律法规、行业监管规定、地方合规规范清单，涵盖反不正当竞争法、商业贿赂治理条例、招投标廉洁规定、国企廉洁从业准则、上市公司合规要求等，实时动态更新；2、精准识别适配本企业的合规条款，落实禁止商业贿赂、禁止利益输送、廉洁交易、合规接待、规范报销等法定要求；3、定期开展合规性评价，核查企业经营行为、业务流程、人员行为、合作往来全面符合反贿赂合规标准；4、对不合规问题建立台账、及时整改、闭环验证，留存完整合规评价记录。审核方式：查阅合规清单、更新记录、年度合规性评价报告、违规问题整改闭环台账。审核判定依据：合规清单全面、动态更新、评价常态化、问题闭环到位，无合规性廉洁风险隐患。6.3体系策划与变更管控审核内容：1、基于廉洁风险、合规要求、经营需求、相关方期望，系统策划反贿赂管理体系运行流程、管控标准、廉洁规范、核查机制；2、明确全业务链条廉洁管控逻辑，覆盖事前预防、事中管控、事后核查、违规处置、警示教育全流程；3、体系变更、流程调整、岗位权限变更、业务模式变更前开展专项合规评审，评估廉洁风险、管控缺口、适配性；4、确保变更后体系运行稳定、风险可控、无管控漏洞。审核方式：查阅体系策划文件、廉洁管控流程、变更评审记录、合规优化策划资料。审核判定依据：体系策划科学完整、流程贴合实际、变更有评审、风险可控、运行稳定。6.4反贿赂管理目标与实施策划审核内容：1、结合企业廉洁风险现状、合规要求、经营目标，制定可量化、可考核、可落地的年度反贿赂管理目标与指标，涵盖廉洁风险排查覆盖率、违规线索处置闭环率、全员廉洁培训覆盖率、合作方廉洁准入合格率、违规事件发生率、整改完成率等；2、目标分层落地至部门、班组、关键岗位，杜绝空泛、不可量化指标；3、针对每项目标制定专项实施方案，明确责任人、实施周期、资源保障、考核标准、验证方式；4、月度、季度动态跟踪目标达成情况，未达标项分析根源、落实整改、优化管控方案。审核方式：查阅年度廉洁目标文件、实施方案、跟踪台账、季度复盘记录、未达标整改报告。审核判定依据：目标量化可控、策划落地可行、过程跟踪闭环、合规绩效持续优化。第四章资源、能力、意识与文件化信息（第7章）7.1资源保障管理审核内容：1、企业为反贿赂管理体系运行配齐充足人力、经费、技术、培训、监督资源，设立专职或兼职合规/反贿赂管理人员；2、保障廉洁培训、风险排查、专项督查、举报平台运维、违规核查、警示教育专项经费；3、搭建合规管控系统、线索举报通道、业务留痕系统，支撑全流程廉洁监管；4、为高风险业务配备双人审核、权限管控、第三方监督资源，筑牢风控防线。审核方式：查阅资源配置清单、岗位配置文件、合规经费预算、系统运维记录；核查举报平台、管控工具配置情况。审核判定依据：资源配置充足适配，可全面支撑体系稳定运行、廉洁风险防控与合规文化建设。7.2人员能力管控审核内容：1、合规管理人员、纪检专员、业务负责人、高风险岗位人员具备对应的反贿赂合规管控、风险识别、线索核查、违规处置专业能力；2、建立岗位能力评价、岗前合规培训、年度复评、技能考核机制；3、新员工、转岗员工、外包人员、驻外人员、业务合作驻场人员完成岗前廉洁交底、合规培训、风险告知、廉洁承诺；4、定期开展反贿赂标准、法律法规、典型案例、风险识别、线索处置专项培训，持续提升全员合规能力。审核方式：查阅人员能力档案、合规培训台账、考核记录、廉洁承诺书、年度能力复评资料；抽查岗位合规实操能力。审核判定依据：关键岗位能力匹配、培训全覆盖、全员持证合规上岗、无能力不足履职问题。7.3廉洁意识与全员参与审核内容：1、常态化开展反商业贿赂、廉洁从业、合规经营、反舞弊、利益冲突规避、警示教育专项宣贯培训；2、全员清晰知晓岗位廉洁风险、禁止性行为、举报渠道、违规追责机制；3、建立全员廉洁自查、线索上报、问题反馈机制，鼓励全员参与合规监督、提出廉洁优化建议；4、外包人员、合作驻场人员、临时人员同步开展廉洁教育，统一廉洁标准与管控要求。审核方式：查阅培训计划、课件、签到考核记录、警示教育资料、合规建议台账；随机访谈各岗位员工、外包驻场人员。审核判定依据：全员廉洁合规意识到位、行为规范、主动参与风险排查与合规监督。7.4文件化信息管控审核内容：1、体系手册、程序文件、廉洁管理制度、岗位禁令、作业规范、考核制度、表单台账完整规范，贴合ISO37001标准与企业合规实际；2、文件发布、评审、修订、作废、受控流程合规，版本有效、管控严谨；3、风险排查记录、培训记录、线索处置、违规整改、合作方廉洁考核、内审评审、警示教育记录等真实完整、全程可追溯；4、电子、纸质文件同步管控，无随意涂改、缺失、失效文件使用问题，现场执行与文件标准完全一致。审核方式：查阅文件清单、受控台账、修订记录、各类过程表单；核查现场执行与文件一致性。审核判定依据：文件体系完善、流程合规、记录可溯、落地性强，无形式化、文件脱节问题。第五章运行控制、风险防控与合规管控（第8章）8.1运行策划与过程控制审核内容：1、针对采购、招投标、商务接待、费用报销、项目验收、合作往来、资金支付等高风险环节，制定标准化廉洁管控流程与作业规范；2、严格落实事前风险排查、事中权限审核、事后复盘核查机制，杜绝单人全权决策、无留痕操作、违规往来问题；3、所有商业合作、供方准入、客户合作、项目合作全流程廉洁管控，明确廉洁条款与追责机制；4、外包、外协、第三方服务全部纳入反贿赂体系管控，统一廉洁标准、考核与追责；5、业务流程、合作模式变更前开展廉洁风险评审，确保风险可控、管控不缺位。审核方式：查阅廉洁作业指导书、业务管控流程、审批记录、合作廉洁协议、变更评审记录。审核判定依据：全流程可控、操作规范、外包受控、变更有评审、廉洁风险全程可控。8.2高风险业务专项廉洁管控审核内容：1、采购与供应链管控：供方准入廉洁筛查、背景尽调、禁止利益关联、比价透明、杜绝回扣返利、定期廉洁考核；2、招投标业务管控：杜绝串通投标、暗箱操作、私下接洽、违规评标，全程留痕、双人监督、公开透明；3、商务与费用管控：规范商务接待、礼品礼金、宴请走访标准，严禁超标接待、变相行贿受贿、虚假报销；4、资金与财务管控：严控现金支付、异常付款、无依据支出，落实双人复核、权限分级、资金溯源机制；5、利益冲突管控：建立员工亲属从业申报、关联交易申报、利益冲突排查与回避机制，杜绝职务谋私；6、合作方管控：所有合作方签署廉洁协议、开展年度廉洁考评，违规合作方纳入黑名单、终止合作。审核方式：抽查业务台账、合作协议、报销凭证、招投标资料、申报记录、考核台账；现场核查流程执行合规性。审核判定依据：高风险环节管控到位、流程透明、留痕完整、风险动态清零，无违规漏洞。8.3举报、投诉与线索处置管控审核内容：1、建立公开、畅通、保密的廉洁举报渠道，包含电话、邮箱、线上端口、匿名举报方式，对外公示、对内普及；2、明确举报线索受理、登记、核查、处置、反馈、保密、追责全流程制度，严格保护举报人信息，杜绝打击报复；3、所有举报线索、疑似违规问题统一台账登记，逐一核查、闭环处置、留存证据；4、建立匿名保护、核查回避、结果公示机制，定期复盘线索处置情况，优化管控机制。审核方式：查阅举报渠道公示资料、线索台账、核查报告、处置记录、反馈凭证、保密管理制度。审核判定依据：举报渠道畅通、处置规范、保密到位、闭环完整，充分保障监督权益。8.4应急准备与违规处置管控审核内容：1、制定反贿赂专项应急预案，覆盖商业贿赂事件、舞弊事件、利益输送、违规曝光、监管督查、舆情风险等场景；2、明确违规事件应急处置流程、核查小组、岗位职责、上报机制、舆情管控措施；3、发生廉洁违规事件后，快速启动处置、溯源核查、追责问责、整改优化、警示教育；4、定期开展合规应急演练、案例复盘，优化预案与处置流程，杜绝同类事件复发。审核方式：查阅应急预案、处置台账、案例复盘报告、追责文件、演练记录、警示教育资料。审核判定依据：预案完善、处置高效、追责到位、复盘彻底、风险可控。第六章绩效评价、内审与管理评审（第9章）9.1监视、测量、分析与评价审核内容：1、建立完善的反贿赂绩效监测体系，涵盖廉洁培训覆盖率、风险排查完成率、线索处置闭环率、合作方廉洁合格率、违规事件发生率、整改完成率、制度执行合规率等核心指标；2、定期开展数据统计、趋势分析、绩效研判，精准识别管控短板、流程漏洞、岗位风险、管理薄弱环节；3、针对绩效下滑、指标异常、违规问题、管控缺位深入分析根源，制定专项优化措施；4、全面评价体系适宜性、充分性、运行有效性与风险防控能力。审核方式：查阅绩效监测报表、月度季度合规分析报告、风险优化台账、绩效整改资料。审核判定依据：绩效监测全面、数据真实、分析深入、问题精准、改进落地有效。9.2内部审核审核内容：1、企业按策划周期开展ISO37001体系内部审核，每年至少1次，覆盖全部标准条款、所有部门岗位、全部高风险业务环节；2、内审人员具备专业合规审核能力，独立客观，无自我审核、人情审核、规避审核问题；3、内审方案、审核计划、检查表、现场记录、不符合项报告、内审报告完整规范、证据充分；4、内审发现问题限期整改、严格验证、举一反三排查同类廉洁隐患；5、内审结果真实反映体系运行状态，为管理评审提供有效输入。审核方式：查阅内审管理制度、年度内审计划、全套内审资料、整改闭环台账、人员能力证明。审核判定依据：内审流程合规、覆盖全面、客观公正、整改闭环、资料完整有效。9.3管理评审审核内容：1、最高管理者每年至少主持1次反贿赂管理体系管理评审，重大合规事件、体系变更、政策更新后及时开展专项评审；2、评审输入包含内审结果、合规绩效数据、风险变化、线索处置、违规整改、合作方管控、政策更新、体系短板等全维度内容；3、评审输出明确体系适宜性、充分性、有效性判定，明确下年度合规改进方向、资源需求、流程优化、风控升级计划；4、评审发现问题全部闭环整改，形成常态化合规改进机制。审核方式：查阅管理评审计划、会议纪要、评审报告、整改落实台账、年度合规改进计划。审核判定依据：评审输入充分、输出有效、决策落地、持续优化体系合规运行质量。第七章不符合整改与持续改进（第10章）10.1不符合项、偏差与纠正措施审核内容：1、对内审、外审、日常合规巡查、业务督查、举报核查、监管检查发现的不符合项、廉洁偏差、管控漏洞、违规行为统一登记台账；2、深入分析问题根本原因，杜绝表面整改、临时整改、虚假整改、治标不治本；3、制定针对性纠正措施与预防措施，明确责任人、整改时限、验证标准、复核机制；4、整改完成后严格现场验证、效果复核，确保问题彻底清零；5、举一反三开展全公司、全业务链条同类廉洁风险排查，杜绝同类问题重复发生。审核方式：查阅不符合项台账、原因分析报告、整改资料、举一反三排查记录、验证报告。审核判定依据：问题全覆盖、原因剖析透彻、整改彻底、预防有效、无反复性合规问题。10.2持续改进机制审核内容：1、建立反贿赂管理体系常态化持续改进机制，主动收集合规优化、风控升级、流程完善、廉洁文化建设、风险前置管控改进需求；2、对标行业先进合规标准、国内外反贿赂管控规范、最新法律法规，持续优化制度流程与管控模式；3、将廉洁合规、风险防控、问题整改、文化建设纳入年度考核激励与追责体系；4、持续提升企业廉洁风控能力、合规经营水平、品牌公信力，构建长效廉洁合规经营体系。审核方式：查阅年度持续改进计划、制度修订台账、风控升级记录、合规考核激励资料。审核判定依据：体系动态迭代、改进常态化、合规绩效持续提升、长效风控可控。第八章内审总体评价总结模板一、体系运行总体概况：本次内审完整覆盖ISO37001:2018全部标准条款及企业所有业务部门、高风险经营环节、合作方管控模块，通过资料审阅、业务抽查、现场核查、人员访谈、绩效核验、线索复盘多维审核方式，全面核查反贿赂管理体系建设、落地执行、风险防控、合规管控、问题处置、持续改进等全维度运行情况，审核范围完整、流程规范、证据充分、结论客观。二、体系运行优势亮点：系统梳理体系合规运行亮点，包含组织架构完善、权责分工清晰、廉洁风险识别精准、高风险管控到位、举报机制健全、培训常态化、合作方管控规范、应急处置高效、合规台账完整、持续改进机制完善等核心优势。三、不符合项汇总分类：分类统计本次内审发现的轻微不符合、严重不符合问题，明确问题归属部门、对应标准条款、风险等级、问