透明国际（Transparency International，TI），总部德国柏林，全球最大独立反贪非政府组织，1995 年首次推出 CPI，每年年初发布上一年度报告，0 分 = 极度腐败，100 分 = 高度清廉，中国大陆2025年的CPI指数得分为43分，全球排名76位，与去年持平，2025 全球平均分约 42 分，中国得分略高于全球均值，排名第一位为丹麦，89分，末尾垫底：南苏丹、索马里同得 9 分，为全球最低分，贿赂与经济发展、社会稳定、民众生活息息相关，2025版的反贿赂管理体系有望在全球范围倍受关注。接下来我们就简单总结一下：ISO 37001:2025 反贿赂管理体系的四大核心内容：
核心一：风险为本、相称管控（体系最核心底层原理）
1.底层前提：无法彻底消除贿赂风险，仅能建立合理、相称的防控体系，拒绝一刀切、过度管控或放任不管ISO。
2.运行逻辑：先识别组织内外部全部贿赂风险（规模、地域、业务、商业伙伴、公职人员交互、气候变化、利益冲突等）→分级评估风险高低→匹配对应强度的控制措施；高风险严管控、低风险简化流程，所有制度、流程、资源投入均以风险评估结果为唯一依据。3.标准落地载体：4.5 贿赂风险评估、8.2 尽职调查、8.8 管控缺陷处置，所有运行控制均服务于风险缓释。
核心二：高层主导、文化驱动（自上而下治理逻辑）
1.底层判断：仅靠法律、制度无法杜绝贿赂，领导层承诺 + 组织反贿赂文化是体系成败决定性因素（2025 版单独增设 5.1.3 反贿赂文化条款，升级为核心核心）。
2.权责逻辑：治理机构（董事会）承担监督责任，最高管理者对体系合规负总责；设立独立、有直接汇报权的反贿赂职能，打破业务部门利益壁垒；管理层以身作则，将廉洁价值观转化为全员自觉行为，从“被动合规” 转向 “主动拒贿”。3.配套机制：反贿赂方针、全员培训、无报复举报机制、利益冲突申报、奖惩机制共同支撑文化落地。
核心三：全链条闭环 PDCA？ 循环（标准化通用管理逻辑）
标准采用统一高阶结构（4 组织环境 - 5 领导 - 6 策划 - 7 支持 - 8 运行 - 9 绩效评价 - 10 改进），完整闭环：·P 策划：识别风险、设定反贿赂目标、规划变更与防控措施；·D 运行：尽职调查、财务 / 非财务控制、第三方管理、礼品招待管控、举报与调查；·C 评价：监视测量、内部审核、管理评审、反贿赂职能常态化复盘；·A 改进：不合格纠正、持续迭代优化体系，形成动态自我修复的廉洁免疫系统。标准采用统一高阶结构（4 组织环境 - 5 领导 - 6 策划 - 7 支持 - 8 运行 - 9 绩效评价 - 10 改进），完整闭环：
核心四：全域覆盖、全主体责任（全价值链防控逻辑）
1.覆盖对象全覆盖：内部全员（含高管、临时员工）+ 外部全商业伙伴（客户、供应商、代理、合资方）+ 受控子公司；兼顾对外行贿、对内受贿、第三方居间贿赂、便利支付、捐赠 / 招待变相行贿全部场景。2.责任逻辑：组织不能仅约束自身，需传导反贿赂义务至上下游；高风险第三方必须签署反贿赂承诺、接受尽职调查，无法落实管控则调整、终止合作，规避组织连带法律责任。