正视所谓“一个老板绊倒一群官员”，谈及腐败，我们想到的是官员，好像与企业的联系不是那么紧密，其实这只是片面理解，因为每个事物都不是孤立存在的。可以说，现在不少企业不管是创业期间，还是在每年例行的企业年审期间，生产经营的必备条件是够不上资格的。而，通过商业贿赂等一些不正当手段，都获得了“绿灯放行”。所谓“一个老板绊倒一群官员”的说法，并不夸张。

ISO37001-2016标准阐述了一列措施用于帮助各大组织预防、监控以及处理贿赂问题。无论贿赂是组织行为，还是其员工或业务伙伴代表组织行贿。

反贿赂管理体系采用包括支持性指导在内的一系列相关措施和控制措施规定了以下要求：

1、反贿赂政策和程序

2、高层领导、承诺和责任

3、合规经理或职能的监督

4、反贿赂培训

5、对项目和业务伙伴的风险评估与尽职调查

6、财务、采购、商业和合同控制

7、报告、监测、调查和审查

8、纠正措施和持续改进

ISO37001标准体现了国际上反贿赂的最佳实践。组织面临的贿赂风险随着组织的规模大小、组织所处的地理位置、行业以及组织活动的性质、规模和复杂程度有所不同，标准明确要求组织实施与组织所面临的贿赂风险相适应和相称的方针、程序和控制措施，因此标准可用于所有地方和所有组织，不管其规模和性质。标准虽然不专门针对欺诈、价格垄断和其他反垄断或竞争犯罪以及洗钱或其它与腐败相关的活动，但组织可以选择扩展体系范围包括这些活动。

ISO37001反贿赂管理体系深圳市标准化指导性技术文件的内容：

1、该指导性技术文件规定了组织应根据其面临的贿赂风险实施合理、恰当的政策、流程和管控措施；

2、可以帮助组织预防、发现和处理贿赂风险；

3、可证明组织在建立和实施反贿赂管理体系过程中已经实施了合理和适当的措施。

4、该指导性文件还详细的说明了反贿赂管理体系的范围、贿赂风险评估内容、支持文件、实施等多项内容。

标准要求组织应明确反贿赂管理的相关职责，尤其是最高管理者的责任。组织应为反贿赂管理体系建设及运行提供必要的资源保障，包括人、财、物等方面。尤其是在人力资源方面，要求在聘用合同中包含反贿赂条款和要求，在关键岗位人员录用和晋升时进行尽职调查。

标准也要求组织加强反贿赂管理相关制度的建设与实施，提出八大管控措施：

对低贿赂风险以上的特定项目、交易、活动，商业伙伴，特定岗位的员工开展尽职调查；实施充分的财务控制措施；在采购、运营、销售、业务、人力资源、法律和监管活动等非财务方面加强控制；严格管理礼物、招待、赞助费、捐赠等利益；确保管辖内的组织，如下属机构、子公司等符合反贿赂管理体系要求， 对商业伙伴提出实施反贿赂措施；建立并实施汇报程序；建立并实施贿赂调查和处置程序；发现现有措施无法管理风险时，根据实际情况及时采取应对措施。