Trong bối cảnh yêu cầu về minh bạch, quản trị doanh nghiệp và tuân thủ ngày càng được chú trọng, phòng chống hối lộ không còn chỉ là vấn đề pháp lý mà đã trở thành một nội dung quan trọng trong quản trị rủi ro và phát triển bền vững. ISO 37001:2025 – Anti-bribery management systems – Requirements with guidance for use là tiêu chuẩn quốc tế cung cấp khuôn khổ giúp tổ chức thiết lập, triển khai, duy trì, đánh giá và cải tiến hệ thống quản lý chống hối lộ.
ISO 37001:2025 được ISO công bố vào tháng 2/2025, là phiên bản thứ hai thay thế ISO 37001:2016. Tiêu chuẩn áp dụng cho các tổ chức thuộc khu vực tư nhân, công lập và phi lợi nhuận, không phân biệt quy mô hay lĩnh vực hoạt động. Hệ thống có thể được triển khai độc lập hoặc tích hợp với các hệ thống quản lý khác.
Đặc biệt, nhu cầu về đào tạo ISO 37001:2025 Lead Auditor đang gia tăng khi doanh nghiệp cần đội ngũ có khả năng lập kế hoạch, thực hiện, báo cáo và theo dõi hoạt động đánh giá hệ thống quản lý chống hối lộ một cách chuyên nghiệp.
ISO 37001:2025 là gì và tại sao doanh nghiệp cần quan tâm?
ISO 37001:2025 là tiêu chuẩn quốc tế về Hệ thống quản lý chống hối lộ – Anti-Bribery Management System (ABMS). Mục tiêu của tiêu chuẩn là giúp tổ chức chủ động phòng ngừa, phát hiện và xử lý hành vi hối lộ, đồng thời nâng cao khả năng đáp ứng các yêu cầu pháp luật và cam kết chống hối lộ mà tổ chức áp dụng.
Điểm quan trọng của ISO 37001 không nằm ở việc doanh nghiệp chỉ ban hành một chính sách “không hối lộ”, mà là xây dựng một hệ thống quản lý có khả năng nhận diện rủi ro, thiết lập kiểm soát, phân công trách nhiệm, đào tạo nhân sự, thực hiện thẩm tra đối tác, tiếp nhận thông tin tố giác, điều tra và cải tiến.
Theo ISO, các thành phần quan trọng của hệ thống bao gồm chính sách chống hối lộ, thẩm tra chuyên sâu, kiểm soát tài chính và phi tài chính, đào tạo, giám sát, báo cáo và cải tiến.
Những nội dung chính của ISO 37001:2025
Bối cảnh của tổ chức
Doanh nghiệp phải xác định các vấn đề bên trong và bên ngoài có thể ảnh hưởng đến khả năng đạt được mục tiêu của hệ thống quản lý chống hối lộ.
Phạm vi không nên được xác định một cách hình thức mà cần phản ánh đúng hoạt động, địa điểm, đơn vị, sản phẩm, dịch vụ và các mối quan hệ kinh doanh có khả năng phát sinh rủi ro hối lộ.
ISO 37001:2025 cũng tiếp tục yêu cầu tổ chức xem xét vấn đề biến đổi khí hậu trong bối cảnh của mình theo các cập nhật về cấu trúc hài hòa của các tiêu chuẩn hệ thống quản lý.
Vai trò của lãnh đạo và văn hóa chống hối lộ
Một hệ thống chống hối lộ khó có thể hoạt động hiệu quả nếu chỉ do bộ phận pháp chế hoặc compliance chịu trách nhiệm.
Lãnh đạo cao nhất phải thể hiện cam kết, xây dựng chính sách, phân bổ nguồn lực và tạo ra môi trường trong đó nhân viên hiểu rằng hành vi hối lộ không được chấp nhận.
Một điểm đáng chú ý của ISO 37001:2025 là văn hóa chống hối lộ được nhấn mạnh rõ hơn, phản ánh xu hướng chuyển từ “kiểm soát bằng thủ tục” sang xây dựng văn hóa liêm chính trong tổ chức. UKAS cũng xác định việc nhấn mạnh compliance culture là một trong những thay đổi đáng chú ý của phiên bản 2025.
Chức năng chống hối lộ
ISO 37001:2025 làm rõ hơn khái niệm và vai trò của Anti-bribery Function – Chức năng chống hối lộ.
Đây là bộ phận hoặc chức năng có nhiệm vụ hỗ trợ tổ chức quản lý hệ thống chống hối lộ, theo dõi việc thực hiện các yêu cầu và cung cấp sự tư vấn cần thiết cho lãnh đạo.
Đối với Lead Auditor, đây là một khu vực cần đặc biệt chú ý khi đánh giá vì auditor không chỉ kiểm tra “có người phụ trách hay không” mà cần xem xét chức năng này có được trao quyền, nguồn lực và mức độ độc lập phù hợp hay không.
Đánh giá rủi ro hối lộ
Đánh giá rủi ro là nền tảng của ISO 37001.
Doanh nghiệp cần xác định những tình huống, giao dịch, thị trường, quốc gia, khách hàng, nhà cung cấp, đại lý hoặc đối tác có khả năng phát sinh hối lộ.
Ví dụ, một doanh nghiệp xuất khẩu có đại lý tại quốc gia có mức độ rủi ro tham nhũng cao có thể cần thực hiện thẩm tra đối tác nghiêm ngặt hơn so với một nhà cung cấp thông thường.
Lead Auditor cần đánh giá xem phương pháp nhận diện và đánh giá rủi ro của doanh nghiệp có phù hợp với thực tế hay chỉ tồn tại dưới dạng một bảng đánh giá rủi ro mang tính hình thức.
Due Diligence – Thẩm tra chuyên sâu
Due diligence là một trong những nội dung quan trọng nhất của hệ thống quản lý chống hối lộ.
Doanh nghiệp cần có cách tiếp cận phù hợp để đánh giá nhân sự, business associate và các bên liên quan trước hoặc trong quá trình hợp tác.
Ví dụ, trước khi ký hợp đồng với một đại lý bán hàng, doanh nghiệp có thể xem xét:
Lịch sử hoạt động của đại lý
Quan hệ với cơ quan nhà nước
Chủ sở hữu và người hưởng lợi cuối cùng
Lịch sử pháp lý
Uy tín trên thị trường
Cơ chế hoa hồng
Rủi ro xung đột lợi ích
Các dấu hiệu cảnh báo về hối lộ
Điểm quan trọng là due diligence không nên chỉ được thực hiện một lần khi ký hợp đồng. Đối với các đối tác có mức độ rủi ro cao, tổ chức cần có cơ chế xem xét và cập nhật phù hợp.
Kiểm soát tài chính và phi tài chính
ISO 37001:2025 yêu cầu tổ chức triển khai các biện pháp kiểm soát phù hợp để giảm nguy cơ hối lộ.
Kiểm soát tài chính có thể liên quan đến phê duyệt thanh toán, phân quyền, chứng từ, đối chiếu, kiểm tra giao dịch và kiểm soát các khoản chi có nguy cơ cao.
Kiểm soát phi tài chính có thể bao gồm quy trình mua hàng, tuyển dụng, lựa chọn nhà cung cấp, phê duyệt đại lý, quản lý quà tặng, chi phí tiếp khách, tài trợ và đóng góp.
Đối với auditor, việc đánh giá hiệu lực của kiểm soát thực tế quan trọng hơn việc chỉ kiểm tra doanh nghiệp có ban hành quy trình hay không.
Quà tặng, chiêu đãi, tài trợ và đóng góp
Những khoản quà tặng, hospitality, tài trợ hoặc đóng góp có thể tạo ra rủi ro nếu không được kiểm soát.
Ví dụ, một nhân viên phụ trách đấu thầu nhận lời mời du lịch cao cấp từ nhà cung cấp trước thời điểm đánh giá hồ sơ có thể tạo ra rủi ro xung đột lợi ích hoặc hối lộ.
Do đó, doanh nghiệp cần thiết lập tiêu chí rõ ràng về giới hạn, phê duyệt, ghi nhận và xử lý những tình huống như vậy.
Những điểm thay đổi đáng chú ý của ISO 37001:2025
ISO 37001:2025 không phải là một cuộc thay đổi hoàn toàn về bản chất so với phiên bản 2016. Phiên bản mới chủ yếu làm rõ, cập nhật và hài hòa cấu trúc nhằm tăng tính nhất quán với các tiêu chuẩn hệ thống quản lý khác. ISO xác nhận phiên bản 2025 thay thế ISO 37001:2016.
Cấu trúc hài hòa mới
ISO 37001:2025 được điều chỉnh theo Harmonized Structure, giúp doanh nghiệp dễ dàng tích hợp ABMS với ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 37301 và các hệ thống quản lý khác.
Điều này đặc biệt hữu ích đối với các tập đoàn đang vận hành Integrated Management System.
Văn hóa chống hối lộ được nhấn mạnh
Phiên bản 2025 bổ sung sự nhấn mạnh rõ hơn về anti-bribery culture.
Điều này cho thấy một hệ thống chống hối lộ hiệu quả không chỉ dựa vào checklist, biểu mẫu và quy trình mà còn phụ thuộc vào hành vi của lãnh đạo và người lao động.
Xung đột lợi ích
ISO 37001:2025 làm rõ hơn vấn đề conflict of interest. Đây là nội dung có ý nghĩa thực tế cao bởi nhiều tình huống hối lộ có thể bắt đầu từ việc nhân viên hoặc người ra quyết định có lợi ích cá nhân liên quan đến đối tác.
UKAS xác định việc làm rõ hướng dẫn liên quan đến conflict of interest là một trong những thay đổi của phiên bản 2025.
Hoạch định các thay đổi của hệ thống
ISO 37001:2025 bổ sung yêu cầu riêng về Planning of Changes – Hoạch định các thay đổi tại điều khoản 6.3, phù hợp với cấu trúc hài hòa của các tiêu chuẩn quản lý hiện đại.
Điều này có nghĩa là khi doanh nghiệp thay đổi phạm vi hệ thống, cơ cấu chức năng chống hối lộ, quy trình due diligence hoặc các cơ chế kiểm soát quan trọng, thay đổi cần được xem xét và hoạch định có hệ thống.
Đào tạo ISO 37001:2025 Lead Auditor là gì?
ISO 37001:2025 Lead Auditor là chương trình đào tạo chuyên sâu dành cho những người muốn có năng lực lập kế hoạch và thực hiện đánh giá hệ thống quản lý chống hối lộ theo tiêu chuẩn ISO 37001:2025.
Khác với khóa Awareness chỉ tập trung giúp người học hiểu tiêu chuẩn, Lead Auditor hướng đến năng lực đánh giá thực tế.
Nội dung đào tạo ISO 37001:2025 Lead Auditor
Chương trình đào tạo có thể bao gồm:
Tổng quan về ISO 37001:2025
Nguyên tắc quản lý chống hối lộ
Phân tích các điều khoản của tiêu chuẩn
Đánh giá bối cảnh và phạm vi ABMS
Đánh giá rủi ro hối lộ
Đánh giá Anti-bribery Function
Đánh giá due diligence
Đánh giá kiểm soát tài chính và phi tài chính
Đánh giá quản lý quà tặng, hospitality, tài trợ và đóng góp
Đánh giá xung đột lợi ích
Đánh giá cơ chế tố giác và xử lý quan ngại
Lập chương trình và kế hoạch đánh giá
Chuẩn bị checklist đánh giá
Kỹ thuật phỏng vấn
Thu thập và xác minh bằng chứng
Xác định sự không phù hợp
Viết phát hiện đánh giá
Báo cáo đánh giá
Theo dõi hành động khắc phục
Thực hành tình huống đánh giá ISO 37001:2025
Ví dụ thực tế khi đánh giá ISO 37001:2025
Ví dụ 1: Nhà cung cấp có quan hệ với cán bộ nhà nước
Một doanh nghiệp xây dựng lựa chọn một nhà cung cấp do người quen của cán bộ có thẩm quyền giới thiệu.
Lead Auditor cần xem xét liệu doanh nghiệp có thực hiện due diligence đối với nhà cung cấp hay không, có nhận diện xung đột lợi ích hay không và quyết định lựa chọn nhà cung cấp có được kiểm soát minh bạch hay không.
Ví dụ 2: Chi phí tiếp khách bất thường
Một bộ phận kinh doanh thường xuyên ghi nhận chi phí hospitality cao hơn đáng kể so với các bộ phận khác.
Auditor có thể kiểm tra quy định nội bộ, hồ sơ phê duyệt, chứng từ, đối tượng được tiếp khách, mục đích và mối liên hệ giữa khoản chi với các quyết định kinh doanh.
Ví dụ 3: Đại lý trung gian tại thị trường nước ngoài
Doanh nghiệp sử dụng đại lý để xin giấy phép và tiếp cận khách hàng tại một quốc gia có rủi ro cao.
Auditor cần xem xét hợp đồng, mức hoa hồng, kết quả due diligence, điều khoản chống hối lộ, hoạt động giám sát và bằng chứng đào tạo hoặc truyền đạt yêu cầu chống hối lộ cho business associate.
ISO 37001:2025 đóng góp như thế nào vào SDGs?
ISO chính thức xác định ISO 37001:2025 có đóng góp tới một số Sustainable Development Goals (SDGs), nổi bật là SDG 8 – Decent Work and Economic Growth, SDG 11 – Sustainable Cities and Communities và SDG 16 – Peace, Justice and Strong Institutions.
Trong đó, SDG 16 có mối liên hệ đặc biệt rõ ràng vì tiêu chuẩn thúc đẩy minh bạch, trách nhiệm giải trình, liêm chính và giảm rủi ro hối lộ.
Đối với doanh nghiệp, triển khai ISO 37001 không chỉ mang ý nghĩa chứng nhận mà còn có thể trở thành một phần trong chiến lược ESG và quản trị doanh nghiệp bền vững.
Dịch vụ tư vấn ISO 37001:2025 của chúng tôi
Chúng tôi cung cấp giải pháp đào tạo, tư vấn và hỗ trợ chứng nhận ISO 37001:2025 theo hướng phù hợp với đặc điểm và mức độ rủi ro của từng tổ chức.
Tư vấn xây dựng hệ thống ISO 37001:2025
Dịch vụ tư vấn bao gồm khảo sát hiện trạng, xác định phạm vi, phân tích khoảng cách, đánh giá rủi ro hối lộ, xây dựng chính sách và mục tiêu, thiết kế quy trình kiểm soát, due diligence, quản lý business associate, đào tạo và chuẩn bị hồ sơ cần thiết.
Mục tiêu không phải là tạo ra một hệ thống nhiều tài liệu mà là xây dựng hệ thống có khả năng vận hành và tạo bằng chứng khách quan khi đánh giá.
Đào tạo ISO 37001:2025
Chúng tôi cung cấp các chương trình đào tạo phù hợp với từng nhóm đối tượng như:
ISO 37001:2025 Awareness: dành cho lãnh đạo và người lao động cần hiểu yêu cầu cơ bản.
ISO 37001:2025 Internal Auditor: dành cho nhân sự thực hiện đánh giá nội bộ hệ thống.
ISO 37001:2025 Lead Auditor: chuyên sâu về lập kế hoạch, thực hiện, báo cáo và quản lý hoạt động đánh giá.
Nội dung đào tạo được định hướng kết hợp giữa lý thuyết tiêu chuẩn, tình huống doanh nghiệp và kỹ thuật đánh giá thực tế.
Hỗ trợ chứng nhận ISO 37001:2025
Sau khi hệ thống được xây dựng và vận hành, chúng tôi hỗ trợ doanh nghiệp chuẩn bị cho quá trình đánh giá chứng nhận bởi tổ chức chứng nhận phù hợp.
Cần phân biệt rõ chứng chỉ đào tạo Lead Auditor và chứng nhận hệ thống ISO 37001:2025. Khóa Lead Auditor chứng minh năng lực đào tạo của cá nhân theo chương trình và yêu cầu của đơn vị cấp chứng chỉ; trong khi chứng nhận ISO 37001:2025 là hoạt động đánh giá hệ thống quản lý của tổ chức bởi tổ chức chứng nhận có thẩm quyền.
Đào tạo chuyển đổi từ ISO 37001:2016 sang ISO 37001:2025
Đối với doanh nghiệp đang áp dụng ISO 37001:2016, phiên bản 2025 là phiên bản mới cần được cập nhật. Các tổ chức chứng nhận đang triển khai kế hoạch chuyển đổi sang phiên bản mới; doanh nghiệp nên chủ động đánh giá khoảng cách và cập nhật hệ thống thay vì chỉ thay đổi tên tiêu chuẩn trên tài liệu.
ISO 37001:2025 đã chính thức thay thế phiên bản 2016, trong khi các tổ chức chứng nhận đã công bố hướng dẫn và lộ trình chuyển đổi.
Ai nên tham gia khóa ISO 37001:2025 Lead Auditor?
Khóa học phù hợp với:
Chuyên viên compliance
Chuyên viên pháp chế
Chuyên viên quản trị rủi ro
Nhân sự kiểm soát nội bộ
Internal Auditor
Compliance Officer
Risk Manager
Nhân sự ESG và Sustainability
Quản lý chất lượng
Tư vấn viên ISO
Auditor và chuyên gia đánh giá hệ thống quản lý
Lãnh đạo hoặc quản lý chịu trách nhiệm về hệ thống chống hối lộ
Đặc biệt, những người đã có kiến thức về ISO 9001, ISO 14001, ISO 45001, ISO 27001 hoặc ISO 37301 sẽ có lợi thế khi tiếp cận ISO 37001:2025 nhờ cấu trúc hệ thống quản lý tương đồng.
Vì sao nên lựa chọn đào tạo và tư vấn ISO 37001:2025 chuyên sâu?
Một khóa học Lead Auditor hiệu quả không nên chỉ dừng ở việc đọc và giải thích điều khoản.
Người học cần hiểu auditor phải tìm bằng chứng gì, đặt câu hỏi như thế nào, nhận diện dấu hiệu rủi ro ra sao và phân biệt giữa một hệ thống “có tài liệu” với một hệ thống “có hiệu lực”.
Đó cũng là định hướng của chương trình đào tạo và tư vấn ISO 37001:2025 của chúng tôi: kết hợp yêu cầu tiêu chuẩn với các tình huống thực tế về procurement, sales, business associate, hospitality, gifts, sponsorship, conflict of interest, due diligence và kiểm soát giao dịch.
Một hệ thống chống hối lộ tốt không chỉ giúp doanh nghiệp chuẩn bị cho một cuộc đánh giá chứng nhận. Quan trọng hơn, nó giúp tổ chức hình thành một cơ chế quản trị rủi ro có hệ thống, nâng cao văn hóa liêm chính, củng cố niềm tin của khách hàng và đối tác, đồng thời hỗ trợ doanh nghiệp phát triển bền vững trong môi trường kinh doanh ngày càng đề cao minh bạch và trách nhiệm.
Kết luận
ISO 37001:2025 Lead Auditor là chương trình đào tạo có giá trị thiết thực đối với các chuyên gia muốn phát triển năng lực đánh giá hệ thống quản lý chống hối lộ. Phiên bản 2025 tiếp tục đặt trọng tâm vào phòng ngừa, phát hiện và ứng phó với hối lộ, đồng thời tăng cường các nội dung về văn hóa chống hối lộ, xung đột lợi ích, chức năng chống hối lộ, cấu trúc hài hòa và hoạch định thay đổi.
Trong bối cảnh quản trị ESG, compliance và phát triển bền vững ngày càng được quan tâm, năng lực ISO 37001:2025 Lead Auditor không chỉ phù hợp với auditor mà còn hữu ích cho đội ngũ compliance, risk management, internal audit, pháp chế và quản trị doanh nghiệp.
Liên hệ với chúng tôi để được tư vấn chương trình đào tạo ISO 37001:2025 Lead Auditor, đào tạo Awareness, Internal Auditor, tư vấn xây dựng hệ thống và hỗ trợ doanh nghiệp chuẩn bị chứng nhận ISO 37001:2025 phù hợp với quy mô, lĩnh vực và mức độ rủi ro của tổ chức.
Liên hệ để tư vấn doanh nghiệp
ISC Global
Hotline: +84 933 096 426 – +84 868 591 260
Email: info@iscglobal.asia | van.pham@iscglobal.asia
Website: iscglobal.asia | iscglobal.edu.vn
Liên hệ tải tiêu chuẩn pdf song ngữ Anh Việt: chỉ từ 50$
Chúng tôi cung cấp tài liệu tiêu chuẩn bản gốc và bản dịch
• Bản gốc tiếng anh của Tiêu Chuẩn sơ đồ tóm tắt và hình ảnh minh họa rõ ràng. Để quý khách thuận tiện đối chiếu theo từng điều khoản, dễ tra cứu và lập hồ sơ.
• Bản dịch tiếng Việt chuẩn chuyên ngành, dùng được ngay cho công việc.
• Ghi chú diễn giải và hướng dẫn áp dụng từ chuyên gia thực chiến.
• Giao nhanh dưới định dạng PDF/Word thuận tiện chỉnh sửa, lưu trữ.
Phạm vi tiêu chuẩn
Hệ thống quản lý ISO (9001, 14001, 45001, 37001…..); chứng nhận bền vững (ISCC, FSC, VFCS/PEFC….); dệt may và vật liệu tái chế (GRS, OCS, OEKO-TEX….); trách nhiệm xã hội và ESG (SMETA, EcoVadis, Fairtrade….) cùng nhiều tiêu chuẩn ngành khác theo yêu cầu.
Vì sao chọn chúng tôi
Tài liệu được biên dịch bởi đội ngũ trực tiếp tư vấn và đánh giá chứng nhận, nên bản dịch không chỉ đúng ngôn ngữ mà còn đúng tinh thần áp dụng thực tế — giúp doanh nghiệp tiết kiệm thời gian và hạn chế sai sót khi xây dựng hồ sơ.
Chi phí
Chỉ từ 50 USD/tài liệu, tùy độ dài và độ phức tạp. Quý Doanh nghiệp vui lòng gửi tên tiêu chuẩn để nhận báo giá chính xác miễn phí.
Cách đăng ký
1. Liên hệ và cho biết tên tiêu chuẩn cần dịch.
2. Nhận báo giá và thời gian giao tài liệu.
3. Thanh toán và nhận tài liệu qua email.
Thanh toán
Chuyển khoản qua mã QR ngân hàng (gửi kèm khi báo giá), hoặc qua PayPal: ducluongservices@gmail.com.
Rất mong được đồng hành cùng Quý Doanh nghiệp trên hành trình chứng nhận.
Trân trọng,
THÔNG TIN LIÊN HỆ
Hotline: +84 933 096 426 – +84 868 591 260
Email: info@iscglobal.asia | van.pham@iscglobal.asia | ducluongservices@gmail.com