ISO 37001 的崛起－數量

國際標準化組織（ISO）最近發布了年度調查結果，報告了全球ISO管理系統有效證書的數量。認證調查提供了截至 2022 年 12 月 31 日每個國家/地區當前證書的見解。

在本文中，我們將提供調查結果，特別關注ISO 37001 反賄賂認證。

2022 年，共有 5,969 個有效的 ISO 37001 證書，涵蓋 12,837 個地點。與 2021 年相比，這是一個巨大的飛躍，當時只有 2,896 個有效證書覆蓋約 8,000 個站點。 ISO 37001 目前是 ISO 認證最多的十大標準之一，也是唯一在 2021 年至 2022 年間成長超過 100% 的標準。

過去，合規專家對獲得 ISO 37001 認證的重要性持保留態度，質疑其價值或在政府機構或監管機構調查時的辯護性。然而，ISO 37001 認證正在成為全球普遍接受的商業認證，與品質、健康和安全以及環境管理等其他標準保持一致。我們的結論是，選擇觀望監管機構如何處理 ISO 37001 的組織可能會失去認證的商業利益，例如客戶的認可、品牌價值的增加以及供應鏈合作夥伴的接受度。

一般觀察

頂級認證標準不足為奇。持續獲得 ISO 9001（品質管理系統）、ISO 14001（環境管理系統）和 ISO 45001（職業健康與安全管理系統）認證的組織數量之多，證明了它們作為普遍接受的商業認證的價值。

ISO 37001 在最符合標準的認證中排名第九，在全球擁有 5,969 個有效證書。如上所述，ISO 37001 是自 2021 年以來唯一實現 100% 成長的標準，當時僅有 2,896 張證書。更深入地查看數據，我們可以看到 ISO 37001 現已被公認為全球反賄賂標準，已有 81 個國家的組織獲得了認證。

獲得認證最多的國家是：

• 秘魯（1,796 份證書）
• 義大利（1,466 份證書）
• 印尼（504 份證書）
• 韓國（477 張證書）
• 巴西（204 張證書）。

這五個國家覆蓋四大洲，展示了 ISO 37001 的全球認可。

來自歐洲多個國家的公司正在積極尋求並獲得認證，其中一些較高的證書數量包括：

• 斯洛伐克（173 份證書）
• 希臘（147 份證書）
• 西班牙（137 份證書）
• 羅馬尼亞（94 張證書）
• 匈牙利（82 份證書）。

在北美，各國對此標準的反應不一。雖然美國只有 17 個認證，加拿大有 5 個認證，但墨西哥有超過 145 個認證。

就每個產業的 ISO 37001 認證而言，分佈廣泛。然而，某些行業的數字更高：

• 建築（1,277 張證書）
• 工程（180 張證書）
• 公共管理（132個憑證）
• 運輸、儲存和通訊（124個證書）
• 金融中介、房地產、租賃（116 張證書）
• 批發（86證）
• 資訊科技（89張證書）
• 電力供應（77 份證書）。

建築和工程公司可能出於多種原因而被迫獲得認證，包括：

• 鑑於這些行業的工作本質上具有危險性，這些行業的組織受到嚴格監管——對他們來說，認證是證明反賄賂以及健康、安全和環境管理等其他高風險領域承諾的直接方式
• 反賄賂認證可能是參與公開招標和招標流程的門檻要求，凸顯了認證的商業價值以及客戶、供應商和政府機構的認可
• 下游供應商的接受程度——建築和工程組織傾向於利用多個分包商來提供服務，而確定哪些供應商認真對待提供品質的一個簡單方法是查看他們擁有哪些認證，包括反賄賂。

ISO 37001 認證的商業價值

從上述一般觀察中我們可以看出，獲得 ISO 37001 認證為跨國公司提供了一種直接的方式來體現其反賄賂承諾。除此之外，認證還為公司提供了一種建立品牌價值、發現新商機以及驗證客戶和供應商關係的方法。

在本節中，我們將討論標準認證如何幫助開發商業價值以及調查指標如何支持這些發現。

全球機會與品牌價值

ISO 調查數據清楚地向我們表明，ISO 37001 認證在全球範圍內具有價值，並且該標準在眾多國家/地區（目前已達 81 個國家/地區）得到認可。對獲得認證的一些猶豫是基於某些執法機構在認證公司受到調查時將如何處理認證。雖然我們無法預測執法機構將如何應對認證，但我們所知道的是，全球各地的公司都認為它具有商業價值，甚至可能將其視為開展業務的先決條件。世界各地幾乎所有嚴肅的組織都獲得了 ISO 9001 和 ISO 14001 認證，沒有這些認證的全球組織根本不可能被認真對待。鑑於 ISO 37001 認證的爆炸性增長，反賄賂承諾可能會以同樣的方式被看待：這是在全球範圍內開展業務的先決條件。

新商機

正如一般觀察中所討論的，建築和工程等某些行業的公司正在迅速尋求認證，因為它提供了一種可識別的方式來表達對新業務交易和投標流程的反賄賂承諾。此外，隨著大多數行業受到進一步監管，認證可能會成為向客戶、供應商和公眾表明組織已採取積極措施來管理賄賂等關鍵風險領域的標準方式。

數據也向我們表明，某些行業的企業可能需要採取進一步的行動。只有89家資訊科技公司和26家醫療保健公司獲得了認證。這是兩個監管最嚴格的行業，第三方風險是一個嚴重問題，因此 ISO 認證可能對組織或其通路合作夥伴（這些行業經常產生腐敗風險）有用。

客戶和供應商關係

最後，ISO 37001 認證是驗證客戶和供應商關係的絕佳方式。隨著 ESG 擔憂的增加，客戶將希望看到他們購買或購買的公司合規並認真對待道德商業交易。獲得認證的組織應該能夠輕鬆地向客戶展示其反賄賂承諾。更重要的是，認證對於建立供應商關係可能很有用。公司可以透過將反賄賂承諾推向供應鏈來提高自己的誠信形象。實現這一目標的簡單方法是優先選擇經過 ISO 37001 認證的供應商。大多數組織已經將其他 ISO 認證（例如 9001 和 27001）視為核心要求，因此添加 ISO 37001 可能是有意義的 - 特別是在比較兩個情況相似且有能力的供應商時。

結論

在公司營運的高度互聯和監管的世界中，必須以易於傳達商業價值和道德的方式展示誠信。 ISO 37001 以及 ISO 其他更傳統的標準為跨國公司提供了實現這一目標的方法。除了 ISO 37001 之外，ISO 還發布了與合規性相關的其他標準，例如 ISO 37031（關於一般合規性）和 ISO 37008（關於調查），這證明組織渴望獲得有關如何在一種可以被同行和交易對手認可和接受的標準化方式。我們期待看到針對這些標準的認證數量的增加，並了解它們對全球公司的價值。

附錄與註釋

• ISO 認證調查於 2023 年 9 月發布
• 這是對全球 ISO 管理系統有效證書數量的年度調查
• 調查數據涵蓋截至調查當年12月31日或該年之前兩年的有效證書，只要截至調查當年12月31日證書仍然有效
• 數據提供者是IAF MLA成員認可的認證機構
• 前三名證書：
  1. ISO 9001:2015（1,265,216 張證書，涵蓋 1,666,172 個站點）
  2. ISO 14001:2015（529,853 張證書，涵蓋 744,428 個站點）
  3. ISO 45001:2018（397,339 張證書，涵蓋 512,069 個站點）
• ISO 37001 數字：
  1. 5,969 張證書
  2. 12,837 個站點
• ISO 37001 認證排名前五名的國家：
  1. 秘魯（1,796 份證書）
  2. 義大利（1,466 份證書）
  3. 印尼（504 份證書）
  4. 韓國（477 張證書）
  5. 巴西（204 張證書）
• 尋求 ISO 37001 認證的主要產業：
  1. 建築（1,277 張證書）
  2. 公共管理（132個憑證）
  3. 工程（180 張證書）
  4. 運輸、儲存和通訊（124個證書）
  5. 金融中介、房地產、租賃（116張證書）
  6. 電力供應（77份證書）
• ISO 37001 2021 年結果：
  1. 2,896 張證書
  2. 7,982 個站點