点击图片查看原图
ISO37001尽职调查
对低贿赂风险以上的，组织应对风险的性质和程度进行尽职调查，以获取信息评估风险。
组织应对以下方面开展尽职调查：
a) 特定的交易、项目或活动；
b) 计划或持续与特定类别的商业伙伴建立或维持业务关系；
c) 特定岗位的某些员工（见 7.3）。
组织应评估在特定交易、项目和活动中，商业伙伴和员工相关的贿赂风险性质和程度。评估应包括
要的尽职调查并定期新，以适时关注新信息。
组织可以根据、合理和适当原则，决定是否对上述商业伙伴和员工进行尽职调查。
ISO37001尽职调查