Đào Tạo ISO 37001 Và Cập Nhật Phiên Bản ISO 37001:2025: Doanh Nghiệp Cần Chuẩn Bị Gì?

Một hệ thống chống hối lộ chỉ thực sự hiệu quả khi nó trở thành văn hóa, chứ không chỉ là tập tài liệu. Đó là lý do đào tạo ISO 37001 là khâu then chốt – và càng quan trọng hơn khi tiêu chuẩn vừa bước sang phiên bản 2025 với điểm nhấn mạnh mẽ về văn hóa liêm chính. Bài viết này giúp bạn nắm bắt các chương trình đào tạo cần thiết và lộ trình chuyển đổi.

Vì sao đào tạo ISO 37001 là yếu tố quyết định?

Hối lộ thường phát sinh từ hành vi của con người, không phải từ tài liệu. Vì vậy, một hệ thống ABMS mạnh đòi hỏi mọi cấp đều hiểu và cam kết. Đào tạo đúng cách mang lại:

Nhận thức chung toàn tổ chức về rủi ro hối lộ và cách phòng ngừa.
Năng lực nhận diện và xử lý các tình huống nhạy cảm (quà tặng, tiếp khách, xung đột lợi ích…).
Văn hóa liêm chính bền vững – điểm nhấn lớn nhất của ISO 37001:2025.
Sẵn sàng cho đánh giá chứng nhận, giảm rủi ro phát hiện điểm không phù hợp.

Các khóa đào tạo ISO 37001 thiết yếu

1. Đào tạo nhận thức ISO 37001 (Awareness)

Dành cho toàn thể nhân viên. Cung cấp hiểu biết nền tảng về hệ thống chống hối lộ, chính sách của công ty, và trách nhiệm của từng cá nhân trong việc nhận diện, báo cáo rủi ro.

2. Đào tạo đánh giá viên nội bộ (Internal Auditor)

Dành cho cán bộ chủ chốt. Trang bị kỹ năng lập kế hoạch, thực hiện đánh giá hệ thống ABMS, viết báo cáo phát hiện và theo dõi hành động khắc phục.

3. Đào tạo chuyên sâu cho chức năng chống hối lộ & lãnh đạo

Dành cho anti-bribery function, pháp chế/tuân thủ và lãnh đạo cao nhất – những người chịu trách nhiệm thiết kế, giám sát và bảo đảm tính độc lập của hệ thống.

4. Đào tạo chuyển đổi sang ISO 37001:2025

Khóa học quan trọng nhất hiện nay, giúp doanh nghiệp nắm các thay đổi và lập kế hoạch chuyển đổi.

Cập nhật ISO 37001:2025: những thay đổi cốt lõi

ISO 37001:2025 được công bố ngày 3/2/2025, thay thế bản 2016. Đây là bản cập nhật mang tính tinh chỉnh và củng cố – giữ nguyên cấu trúc và yêu cầu cốt lõi:

Lĩnh vực thay đổi	Nội dung chính
Văn hóa chống hối lộ	Bổ sung yêu cầu (điều khoản 5.1.3) thúc đẩy văn hóa liêm chính ở mọi cấp
Chức năng chống hối lộ	“Anti-bribery compliance function” đổi thành “anti-bribery function”, làm rõ trách nhiệm và tính độc lập
Xung đột lợi ích	Hướng dẫn cụ thể về nhận diện, đánh giá, quản lý và cơ chế công khai
Biến đổi khí hậu	Bổ sung điều khoản con xem xét yếu tố biến đổi khí hậu
Cấu trúc hài hòa	Áp dụng Harmonized Structure, dễ tích hợp với ISO 37301, ISO 9001, ISO 14001
Thẩm định bên thứ ba	Củng cố yêu cầu due diligence với trung gian, liên doanh, M&A và giám sát liên tục

Lộ trình chuyển đổi: doanh nghiệp cần làm gì ngay?

Mốc quan trọng: Mọi cơ sở đã chứng nhận phải hoàn tất chuyển đổi sang ISO 37001:2025 trước 28/2/2027.

Lộ trình chuẩn bị hợp lý:

Đào tạo đội ngũ về các thay đổi của bản 2025.
Phân tích khoảng cách (gap analysis) giữa hệ thống hiện tại và yêu cầu mới.
Cập nhật tài liệu, quy trình – đặc biệt về văn hóa liêm chính, xung đột lợi ích và thẩm định bên thứ ba.
Triển khai và tạo bằng chứng vận hành theo yêu cầu mới.
Thực hiện đánh giá nội bộ trước kỳ đánh giá chuyển đổi.

Lời khuyên từ chuyên gia: Dù thay đổi không lớn, yếu tố “văn hóa” cần thời gian để thấm và tạo bằng chứng. Bắt đầu sớm giúp kỳ đánh giá chuyển đổi diễn ra suôn sẻ.

Dịch vụ đào tạo & tư vấn chuyển đổi ISO 37001

Chúng tôi cung cấp các chương trình đào tạo linh hoạt – nội bộ (in-house) hoặc khóa công khai – với giảng viên giàu kinh nghiệm về tuân thủ và chống hối lộ:

Đào tạo nhận thức ISO 37001 và đào tạo đánh giá viên nội bộ.
Đào tạo và tư vấn chuyển đổi sang ISO 37001:2025, kèm phân tích khoảng cách và kế hoạch hành động.
Cấp chứng nhận hoàn thành khóa học cho học viên.

Câu hỏi thường gặp (FAQ)

1. Nhân viên nào cần tham gia đào tạo ISO 37001? Đào tạo nhận thức dành cho toàn bộ nhân viên; đào tạo chuyên sâu và đánh giá viên nội bộ dành cho bộ phận tuân thủ, pháp chế, mua hàng, tài chính và lãnh đạo.

2. Có cần đào tạo lại từ đầu khi chuyển sang bản 2025 không? Không. Chỉ cần một khóa cập nhật tập trung vào các điểm thay đổi, vì phần lớn nền tảng được giữ nguyên.

3. Khi nào hết hạn chuyển đổi? Mọi cơ sở phải hoàn tất chuyển đổi sang ISO 37001:2025 trước 28/2/2027.

4. Đào tạo in-house và khóa công khai khác nhau thế nào? In-house được thiết kế riêng theo bối cảnh và hồ sơ rủi ro của doanh nghiệp; khóa công khai phù hợp khi chỉ cần đào tạo một vài cá nhân.

Liên hệ để được tư vấn doanh nghiệp

STC VN Co., Ltd. (Staunchly Vietnam) Hotline: +84 933 096 426 – +84 868 591 260 Email: info@staunchlyservices.com.vn Website: staunchlyservices.com.vn

Đối tác: ISC Global Co., Ltd. Hotline: +84 933 096 426 – +84 868 591 260 Email: info@iscglobal.asia | van.pham@iscglobal.asia Website: iscglobal.asia | iscglobal.edu.vn

Đại diện tại Việt Nam – Duc Luong Services Hotline: +84 933 096 426 – +84 868 591 260 Email: ducluongservices@gmail.com Website: ducluongservices.com

Phân tích Chuyên sâu: Chuyển đổi sang ISO 37001:2025 – Nâng tầm Văn hóa Liêm chính và Quản trị Rủi ro Doanh nghiệp

1. Bối cảnh Chiến lược của Phiên bản ISO 37001:2025

Kể từ khi ra đời vào năm 2016, ISO 37001 đã xác lập tiêu chuẩn vàng toàn cầu cho Hệ thống quản lý chống hối lộ (ABMS). Tuy nhiên, trước sự biến chuyển của các rủi ro phi truyền thống và yêu cầu ngày càng khắt khe về minh bạch hóa, phiên bản ISO 37001:2025 chính thức công bố ngày 03/02/2025 đánh dấu một bước ngoặt quan trọng. Đây không chỉ là một bản cập nhật kỹ thuật mà là sự chuyển đổi sang mô hình quản trị tích hợp, đóng vai trò hạt nhân trong trụ cột Quản trị (G) của chiến lược ESG.

Đối với các tổ chức tham gia chuỗi cung ứng quốc tế, việc áp dụng ISO 37001:2025 không còn là một lựa chọn “nên có” mà là một khoản đầu tư bảo vệ tài sản và uy tín chiến lược. Điểm cốt lõi của phiên bản này là tinh chỉnh và củng cố các biện pháp kiểm soát, giúp doanh nghiệp không chỉ tuân thủ pháp luật mà còn xây dựng một “Hệ sinh thái Liêm chính” bền vững cùng với các tiêu chuẩn bổ trợ như ISO 37301 (Hệ thống quản lý tuân thủ) và các hướng dẫn chuyên sâu ISO 37302/37303. Việc thấu hiểu các thay đổi này là điều kiện tiên quyết để ban lãnh đạo xây dựng lộ trình chuyển đổi thực chất, tránh bẫy “tuân thủ trên giấy” (paper-based compliance).

2. Phân tích Các Thay đổi Cốt lõi: ISO 37001:2016 vs. ISO 37001:2025

Triết lý của phiên bản 2025 dựa trên Cấu trúc Hài hòa (Harmonized Structure), tối ưu hóa khả năng tích hợp đồng bộ với các hệ thống quản trị khác như ISO 9001 hay ISO 14001. Dưới góc độ của một Chuyên gia đánh giá trưởng, tôi nhấn mạnh rằng sự thay đổi này tập trung vào hiệu quả vận hành thực tế thay vì chỉ dừng lại ở danh mục hồ sơ.

Lĩnh vực thay đổi	Nội dung trọng tâm phiên bản 2025	Tác động và Ý nghĩa (Audit-ready perspective)
Văn hóa Liêm chính	Bổ sung Điều khoản 5.1.3 về thúc đẩy văn hóa liêm chính ở mọi cấp độ.	Rủi ro NC (Không phù hợp): Hệ thống sẽ bị đánh giá là thất bại nếu Cơ quan quản trị không chứng minh được sự lan tỏa văn hóa bằng hành động.
Chức năng Chống hối lộ	Đổi thuật ngữ thành “Anti-bribery function” (thay vì Compliance function).	Nhấn mạnh tính tích hợp vận hành: Chống hối lộ là một chức năng chuyên môn độc lập, có thực quyền và được lồng ghép vào các đơn vị kinh doanh.
Xung đột Lợi ích	Hướng dẫn chi tiết về nhận diện, đánh giá, quản lý và cơ chế công khai thông tin.	Yêu cầu bằng chứng về việc xử lý xung đột thực tế, không chỉ dừng lại ở các bản cam kết ký kết định kỳ.
Thẩm định (Due Diligence)	Củng cố yêu cầu đối với trung gian, liên doanh, M&A và đặc biệt là giám sát liên tục.	Chuyển dịch từ “Check-the-box” sang giám sát rủi ro động. Đặc biệt quan trọng trong các giao dịch sáp nhập để tránh kế thừa nợ pháp lý.
Biến đổi khí hậu	Bổ sung xem xét yếu tố biến đổi khí hậu trong bối cảnh tổ chức.	Thay đổi hồ sơ rủi ro: Phải đánh giá rủi ro hối lộ phát sinh từ các dự án năng lượng xanh, cấp phép môi trường hoặc cứu trợ thiên tai.

Sự thay đổi sang thuật ngữ “Chức năng chống hối lộ” là một tuyên bố mạnh mẽ: Công tác chống hối lộ không còn là nhiệm vụ riêng của phòng Pháp chế mà phải là một phần của quy trình kinh doanh, được đảm bảo tính độc lập tuyệt đối với các áp lực doanh số.

3. Trọng tâm chiến lược: Văn hóa Liêm chính và Trách nhiệm của Cơ quan quản trị (Điều khoản 5.1.3)

ISO 37001:2025 xác định rõ ràng rằng một ABMS mạnh mẽ chỉ tồn tại khi nó trở thành bản sắc văn hóa tổ chức. Điều khoản 5.1.3 đặt ra yêu cầu khắt khe về việc hiện thực hóa các giá trị đạo đức. Nếu các tổ chức chỉ chuẩn bị các tập hồ sơ tài liệu mà thiếu đi bằng chứng về sự thay đổi hành vi, các chuyên gia đánh giá sẽ đưa ra lỗi “Không phù hợp nghiêm trọng” (Major Non-Conformity).

Để đáp ứng yêu cầu này, các chương trình đào tạo mục tiêu chính là bằng chứng khách quan quan trọng nhất:

Đào tạo nhận thức (Awareness): Tạo nền tảng hành vi cho mọi cấp độ nhân sự.
Đào tạo Đánh giá viên nội bộ: Xây dựng năng lực tự kiểm tra để phát hiện sớm các dấu hiệu trục lợi.
Đào tạo chuyên sâu cho Lãnh đạo cao nhất và Cơ quan quản trị: Tập trung vào kỹ năng giám sát và bảo vệ tính độc lập cho Chức năng chống hối lộ.

Cần phân biệt rõ: Trong khi Lãnh đạo cao nhất (Top Management) chịu trách nhiệm thi hành, thì Cơ quan quản trị (Governing Body/Board) phải chịu trách nhiệm tối cao về sự giám sát và cam kết nguồn lực. Sự tham gia của Hội đồng quản trị trong các cuộc họp về rủi ro hối lộ phải được ghi nhận rõ ràng trong biên bản họp – đây là bằng chứng then chốt cho một kỳ đánh giá thành công.

4. Kiểm soát Xung đột Lợi ích và Thẩm định (Due Diligence) Đa tầng

Trong bối cảnh kinh doanh hiện đại, rủi hối lộ thường núp bóng dưới các mối quan hệ tinh vi. ISO 37001:2025 yêu cầu một cơ chế phòng thủ đa tầng thông qua quản lý xung đột lợi ích và thẩm định đối tác.

Quản lý Xung đột Lợi ích: Doanh nghiệp phải thiết lập được quy trình nhận diện chủ động. Không chỉ là ký cam kết “không có xung đột”, mà là cơ chế công khai minh bạch khi phát hiện nhân sự có mối quan hệ liên đới với nhà cung cấp hoặc đối thủ, kèm theo phương án cách ly quyền quyết định trong các tình huống đó.

Thẩm định bên thứ ba (Due Diligence) nâng cao:

M&A và Liên doanh: Phải thực hiện thẩm định tuân thủ như một phần của thẩm định tài chính. Một sai sót trong giai đoạn này có thể khiến doanh nghiệp chịu trách nhiệm liên đới cho các hành vi sai phạm của đối tượng sáp nhập trong quá khứ.
Giám sát liên tục (Ongoing Monitoring): Tiêu chuẩn mới yêu cầu không được coi thẩm định là việc “làm một lần rồi thôi”. Phải có cơ chế định kỳ đánh giá lại đối tác, đặc biệt khi có sự thay đổi về cấu trúc sở hữu hoặc xuất hiện các thông tin tiêu cực trên thị trường.

Tổ chức cần đồng bộ hóa các biện pháp kiểm soát tài chính (phê duyệt chi tiêu đa cấp) và phi tài chính (mua sắm minh bạch) để làm nền tảng hỗ trợ cho quá trình thẩm định này.

5. Lộ trình Chuyển đổi và Tuân thủ trước hạn định 28/02/2027

Mọi tổ chức đã đạt chứng nhận theo bản 2016 cần lưu ý cột mốc 28/02/2027 – thời điểm cuối cùng để hoàn tất chuyển đổi. Việc chuẩn bị sớm không chỉ giúp hệ thống ổn định mà còn tạo ra “bằng chứng vận hành” đủ dày để thuyết phục các đơn vị đánh giá.

Dưới góc độ chuyên gia tư vấn, tôi đề xuất lộ trình 5 bước thực thi:

Cập nhật Đánh giá rủi ro hối lộ (BRA): Đây là bước đầu tiên và quan trọng nhất. Phải rà soát lại BRA để bổ sung các bối cảnh mới (như rủi ro từ Biến đổi khí hậu hoặc thay đổi trong chuỗi cung ứng).
Đào tạo nhận thức và Chuyên sâu: Cập nhật các yêu cầu của phiên bản 2025 cho đội ngũ then chốt.
Phân tích khoảng cách (Gap Analysis): Đối soát hệ thống hiện tại với BRA mới và Điều khoản 5.1.3 để xác định các lỗ hổng thực tế.
Triển khai & Tạo bằng chứng vận hành: Đây là giai đoạn quan trọng nhất. Cần tích lũy các hồ sơ như: Biên bản thảo luận rủi ro của Ban quản trị, báo cáo xử lý xung đột lợi ích, và hồ sơ giám sát đối tác định kỳ.
Đánh giá nội bộ và Xem xét của Lãnh đạo: Tự kiểm soát mức độ sẵn sàng trước khi mời đơn vị đánh giá chứng nhận.

Lời khuyên chuyên gia: Hãy lựa chọn các đơn vị tư vấn có kinh nghiệm thực tế về Audit, những người có khả năng nhìn thấy các rủi ro hành vi thay vì chỉ nhìn vào tài liệu văn bản.

6. Khuyến nghị Chiến lược cho Ban Lãnh đạo

ISO 37001:2025 không phải là một tấm “giấy thông hành” hình thức, mà là lá chắn bảo vệ sự tồn vong của doanh nghiệp. Trong kỷ nguyên ESG, sự liêm chính là tài sản có tính thanh khoản cao nhất đối với các nhà đầu tư và đối tác quốc tế.

3 Hành động ưu tiên cần thực hiện ngay:

Cập nhật ngay Đánh giá rủi ro hối lộ (BRA): Xem xét các biến số mới trong bối cảnh vận hành năm 2025.
Thực hiện Gap Analysis chuyên sâu: Tập trung vào các yêu cầu mới về văn hóa và chức năng chống hối lộ độc lập.
Rà soát và chuẩn hóa quy trình Thẩm định (Due Diligence): Chuyển từ thẩm định một lần sang cơ chế giám sát liên tục đối với các đối tác rủi ro cao.

Giá trị mang lại khi triển khai thực chất:

Về Uy tín: Xây dựng hình ảnh doanh nghiệp chuẩn mực, thu hút các dòng vốn đầu tư ESG.
Về Thị trường: Đáp ứng rào cản kỹ thuật của các chuỗi cung ứng toàn cầu khắt khe nhất.
Về Pháp lý: Thiết lập bằng chứng vững chắc về “sự nỗ lực hợp lý” (adequate procedures) để bảo vệ tổ chức trước các cáo buộc pháp lý nếu có sự cố xảy ra.

Hãy nhớ rằng: “Chi phí để xây dựng và vận hành một hệ thống quản trị liêm chính thực chất luôn nhỏ hơn rất nhiều so với những tổn thất không thể đo đếm về tài chính và danh tiếng từ một sự cố hối lộ.” Chuyển đổi sớm sang ISO 37001:2025 chính là khẳng định tầm nhìn quản trị bền vững của doanh nghiệp.

Sổ tay khái niệm: Hệ thống quản lý chống hối lộ ISO 37001:2025

1. Lời giới thiệu: ISO 37001 là gì và tại sao nó lại “thần kỳ”?

Hãy tưởng tượng doanh nghiệp của bạn là một con tàu đang vươn ra đại dương toàn cầu. Giữa những dòng hải lưu xiết của thị trường, “hối lộ” không chỉ là một lỗi sai cá nhân, mà là những lỗ thủng thầm lặng có thể làm đắm cả một tập đoàn. ISO 37001 không đơn thuần là một bộ quy tắc khô khan; nó là một “lá chắn” bảo vệ và hơn thế nữa, là một “Hộ chiếu cạnh tranh” giúp doanh nghiệp bước vào những sân chơi quốc tế khắt khe nhất.

Đối với một tổ chức, việc áp dụng hệ thống quản lý chống hối lộ (ABMS) mang lại 3 giá trị sống còn:

Vô hiệu hóa rủi ro pháp lý: Thiết lập rào cản vững chắc để doanh nghiệp luôn đi đúng lộ trình pháp luật, tránh những án phạt nghìn tỷ và rắc rối kiện tụng.
Kích hoạt niềm tin chiến lược: Là lời khẳng định thép với các nhà đầu tư và đối tác về một môi trường kinh doanh minh bạch, sòng phẳng.
Bảo tồn di sản uy tín: Giữ gìn hình ảnh thương hiệu trong sạch – thứ tài sản vô hình nhưng lại có giá trị định giá cao nhất của doanh nghiệp.

Khi đã hiểu mục đích của “lá chắn” này, chúng ta cần nhìn sâu vào các bộ phận cấu thành để thấy cách nó vận hành trong thực tế.

2. Bản đồ cấu trúc: Các thành phần cốt lõi của ABMS

Hệ thống ABMS giống như một cỗ máy tinh vi với các bộ phận phối hợp nhịp nhàng. Để dễ hình dung, hãy xem bảng “dịch thuật” từ ngôn ngữ tiêu chuẩn sang ngôn ngữ quản trị thực tế dưới đây:

Thành phần	Giải thích đơn giản
Chính sách chống hối lộ	DNA của sự liêm chính: Những nguyên tắc cốt lõi được viết thành văn bản để định hình mọi hành vi của nhân viên.
Đánh giá rủi ro	Xác định chiến trường: Tìm xem phòng ban nào, quy trình nào dễ phát sinh tiêu cực nhất để ưu tiên canh phòng.
Chức năng chống hối lộ	Người gác đền độc lập: Bộ phận chuyên trách có quyền lực thực chất để giám sát hệ thống mà không bị lãnh đạo can thiệp.
Thẩm định (Due Diligence)	Kiểm tra lý lịch: Tìm hiểu kỹ đối tác, nhân sự trước khi bắt tay để không “gánh tội” thay cho sai lầm của họ.
Kiểm soát tài chính	Khóa chặt ví tiền: Thiết lập các chốt chặn để không một đồng tiền nào có thể rời túi công ty mà không có lý do minh bạch.
Đào tạo & Nhận thức	Xây dựng phản xạ: Giúp nhân viên phản ứng ngay lập tức khi đối mặt với một lời đề nghị “nhạy cảm”.
Báo cáo lo ngại	Hệ thống cảnh báo sớm: Kênh thông tin an toàn để mọi người dũng cảm lên tiếng trước các dấu hiệu sai phạm.

Dù có nhiều thành phần, nhưng sức mạnh thực chất của hệ thống nằm ở 3 “trụ cột” phối hợp với nhau như một hệ thống phòng thủ sinh học.

3. “Bộ ba quyền lực”: Hệ thống phòng thủ sinh học của doanh nghiệp

Để ABMS không chỉ nằm trên giấy, nó cần sự phối hợp của ba yếu tố then chốt, hoạt động như các cơ quan trong cơ thể:

Chính sách chống hối lộ (Policy) – Bộ não chỉ huy

Đây là kim chỉ nam cho mọi hoạt động. Chính sách này phản ánh cam kết sắt đá từ những người đứng đầu.

“Sự liêm chính phải bắt nguồn từ đỉnh tháp. Nếu lãnh đạo cao nhất và cơ quan quản trị không nêu gương bằng cam kết tuyệt đối, mọi quy trình bên dưới chỉ là vỏ bọc vô hồn.”

Thẩm định (Due diligence) – Hệ miễn dịch

Đây là “mắt thần” giúp doanh nghiệp lọc sạch rủi ro từ bên ngoài xâm nhập vào. Tiêu chuẩn 2025 yêu cầu thẩm định kỹ lưỡng đối với:

Nhân sự: Tuyển dụng người có tư cách đạo đức phù hợp với văn hóa công ty.
Trung gian, Liên doanh & M&A: Kiểm tra kỹ lý lịch của các đối tác liên doanh hoặc các công ty trong thương vụ mua bán – sáp nhập để tránh “di chứng” pháp lý.
Giao dịch rủi ro cao: Các hợp đồng lớn, các khu vực địa lý nhạy cảm cần được soi xét kỹ hơn bình thường.

Cơ chế báo cáo lo ngại (Whistleblowing) – Hệ thần kinh (Phản ứng đau)

Khi có “vi trùng” hối lộ xâm nhập, cơ thể phải biết đau và báo động. Cơ chế Báo cáo lo ngại (Raising concerns) cho phép nhân viên tố giác mà không sợ bị trù dập (Non-retaliation). Đây chính là trái tim của sự minh bạch.

Sự phối hợp hoàn hảo: Ba yếu tố này tạo thành một vòng lặp bảo vệ khép kín: Chính sách đặt ra tiêu chuẩn (Bộ não) -> Thẩm định ngăn chặn mầm bệnh thâm nhập (Hệ miễn dịch) -> Báo cáo phát hiện sớm các cơn đau nội tại (Hệ thần kinh). Vòng lặp này chỉ hoạt động hiệu quả khi được nuôi dưỡng trong một môi trường văn hóa phù hợp.

4. Điểm mới của phiên bản 2025: Từ “Tuân thủ” đến “Văn hóa”

Phiên bản ISO 37001:2025 mang đến những thay đổi mang tính bước ngoặt, đòi hỏi doanh nghiệp phải chuyển mình từ việc “đối phó với kiểm tra” sang “xây dựng bản sắc”.

Văn hóa liêm chính: Tiêu chuẩn mới bổ sung điều khoản 5.1.3, yêu cầu tổ chức phải thực sự nuôi dưỡng một môi trường mà ở đó sự trung thực trở thành bản năng sống của mọi cấp độ nhân viên.
Chức năng chống hối lộ (Anti-bribery function): Không chỉ đổi tên từ “Tuân thủ”, phiên bản 2025 nhấn mạnh vào sự độc lập và quyền tiếp cận trực tiếp của bộ phận này với Cơ quan quản trị (Hội đồng quản trị/Chủ sở hữu).
Biến đổi khí hậu (Climate Change): Một điểm mới gây kinh ngạc nhưng hợp lý. Doanh nghiệp phải xem xét liệu áp lực từ biến đổi khí hậu (ví dụ: khan hiếm tài nguyên, thay đổi quy định môi trường) có tạo ra các “bẫy hối lộ” mới để có được nguồn lực hoặc giấy phép hay không.
Xung đột lợi ích: Không còn dừng lại ở mức khuyến cáo, bản 2025 yêu cầu các cơ chế Công khai lợi ích rõ ràng để ngăn chặn việc lợi ích cá nhân làm mờ mắt người thực thi công vụ.

Bảng so sánh bước tiến của phiên bản 2025:

Đặc điểm	Phiên bản 2016	Phiên bản 2025
Trọng tâm cốt lõi	Quy trình và kiểm soát.	Văn hóa liêm chính toàn diện.
Bộ phận chuyên trách	Chức năng tuân thủ.	Chức năng chống hối lộ (Độc lập & Quyền lực hơn).
Biến đổi khí hậu	Chưa đề cập.	Bắt buộc xem xét tác động đến rủi ro hối lộ.
Cấu trúc hệ thống	Cấu trúc cũ.	Cấu trúc hài hòa (Harmonized Structure), dễ dàng “Plug-and-Play” với ISO 9001, 14001, 45001.

5. Lộ trình thực hiện: 6 bước biến lý thuyết thành hiện thực

Để biến các tiêu chuẩn thành một hệ thống vận hành thực tế, doanh nghiệp cần đi qua lộ trình bài bản sau:

Xác định bối cảnh & Đánh giá rủi ro: Tìm hiểu “chiến trường” cụ thể của ngành nghề và địa lý để biết đâu là lỗ hổng cần vá ngay.
Thiết lập & Đào tạo: Soạn thảo DNA liêm chính (Chính sách) và tổ chức các buổi huấn luyện để “xây dựng phản xạ” cho nhân viên.
Vận hành thực tế: Áp dụng thẩm định đối tác, kiểm soát tài chính và mở kênh báo cáo lo ngại trong mọi giao dịch hàng ngày.
Đánh giá nội bộ: Tự mình soi chiếu lại hệ thống để tìm ra các điểm chưa phù hợp.
Đánh giá chứng nhận: Tổ chức độc lập thực hiện đánh giá 2 giai đoạn (Tài liệu & Thực tế) để xác nhận hệ thống đạt chuẩn.
Duy trì & Cải tiến: Nhận chứng chỉ và không ngừng tinh chỉnh hệ thống qua các kỳ đánh giá giám sát hàng năm.

MỐC THỜI GIAN TỬ THẦN: Tất cả các doanh nghiệp đang áp dụng bản 2016 phải hoàn thành việc chuyển đổi sang ISO 37001:2025 trước ngày 28/02/2027. Sau thời điểm này, chứng chỉ cũ sẽ không còn giá trị pháp lý quốc tế.

6. Kết luận: Liêm chính là một hành trình, không phải đích đến

Chứng nhận ISO 37001 không phải là một “lá bùa” đảm bảo 100% không bao giờ có hối lộ xảy ra. Tuy nhiên, nó là bằng chứng đanh thép nhất cho thấy doanh nghiệp đã nỗ lực hết mình và thiết lập các biện pháp kiểm soát hợp lý theo chuẩn mực toàn cầu.

Lời khuyên từ chuyên gia: Đừng đợi đến khi có sự cố mới bắt đầu xây dựng hệ thống. Hãy nhớ rằng: “Tuân thủ là những gì bạn làm khi có người đang quan sát; Liêm chính là những gì bạn làm ngay cả khi không có ai nhìn thấy.” Văn hóa cần thời gian để thấm nhuần, vì vậy hãy bắt đầu sớm để biến sự liêm chính thành lợi thế cạnh tranh bền vững nhất của bạn.

Lộ Trình Chinh Phục Chứng Nhận ISO 37001:2025: Từ Tư Duy Đến Hành Động Thực Tế

Chào mừng bạn đến với hành trình kiến tạo sự liêm chính bền vững. Với tư cách là chuyên gia tư vấn tuân thủ, tôi sẽ dẫn dắt bạn đi qua lộ trình chuyển hóa tổ chức theo tiêu chuẩn ISO 37001:2025. Đây không chỉ là hành trình để đạt được một tấm bằng chứng nhận, mà là quá trình xây dựng một “hệ miễn dịch” tự nhiên cho doanh nghiệp trước rủi ro hối lộ.

1. Khởi Đầu: Hiểu Rõ Giá Trị Cốt Lõi của ISO 37001

ISO 37001:2025 là khung quản trị quốc tế giúp tổ chức phòng ngừa, phát hiện và xử lý hối lộ. Phiên bản 2025 nhấn mạnh rằng một hệ thống quản lý chống hối lộ (ABMS) chỉ thực sự sống động khi nó trở thành một phần của văn hóa doanh nghiệp.

“Hối lộ phát sinh từ hành vi, không phải từ tài liệu.”

Triết lý này nhắc nhở chúng ta rằng: Việc sở hữu hàng ngàn trang quy trình sẽ vô nghĩa nếu tư duy của con người không thay đổi. Dưới đây là 4 nhóm lợi ích cốt lõi mà doanh nghiệp sẽ gặt hái được:

Nhóm lợi ích	Giá trị thực tế mang lại
Pháp lý & Rủi ro	Thiết lập các biện pháp kiểm soát hợp lý nhằm giảm thiểu nguy cơ vi phạm pháp luật và các chi phí hệ lụy từ hối lộ.
Uy tín	Khẳng định cam kết liêm chính bằng một tín hiệu mạnh mẽ và đáng tin cậy với khách hàng, đối tác và nhà đầu tư.
Thị trường	Đáp ứng điều kiện tiên quyết để tham gia vào các chuỗi cung ứng toàn cầu, các gói thầu quốc tế và liên doanh.
Quản trị/ESG	Củng cố vững chắc trụ cột “Governance” (Quản trị), tăng cường tính minh bạch và sự tin tưởng của các bên liên quan.

Hiểu rõ “tại sao” là bước đầu tiên để tạo động lực. Tuy nhiên, để bắt đầu “như thế nào”, chúng ta cần một cái nhìn thấu đáo về bối cảnh thực tại thông qua việc đánh giá nền tảng.

2. Giai Đoạn 1: Xây Dựng Nền Móng (Khảo Sát & Đánh Giá Rủi Ro)

Giai đoạn này đóng vai trò là “kim chỉ nam”. Mọi biện pháp kiểm soát về sau sẽ trở nên lãng phí và hình thức nếu không dựa trên việc xác định đúng các điểm nóng rủi ro.

Các bước thực hiện đánh giá rủi ro:

Xác định bối cảnh nội bộ và bên ngoài (địa lý, ngành nghề, quy mô).
Nhận diện các bên liên quan và kỳ vọng của họ về tính liêm chính.
Phân tích kịch bản rủi ro hối lộ trong từng quy trình vận hành cụ thể.

Trong giai đoạn này, ba yếu tố xương sống cần được xác lập là:

Bối cảnh: Việc xác định rõ môi trường hoạt động giúp hệ thống ABMS không bị xa rời thực tế kinh doanh.
Các bên liên quan: Phải nhận diện đầy đủ những đối tượng có thể gây ra rủi ro hoặc chịu ảnh hưởng trực tiếp từ hệ thống.
Bản đánh giá rủi ro: Đây là tài liệu cốt lõi, là bằng chứng cho thấy doanh nghiệp đã hiểu rõ mình đang đối mặt với những nguy cơ gì để thiết kế công cụ ứng phó phù hợp.

Sau khi đã định vị được các “lỗ hổng” và rủi ro, bước tiếp theo là trang bị kiến thức và các bộ công cụ thực thi để bảo vệ tổ chức.

3. Giai Đoạn 2: Thiết Kế Công Cụ (Đào Tạo & Hệ Thống Tài Liệu)

Một hệ thống quản trị chỉ vận hành trơn tru khi con người có đủ năng lực và quy trình có đủ sự minh bạch.

Các chương trình đào tạo cần thiết:

Đào tạo Nhận thức (Awareness):
- Đối tượng đích: Toàn thể nhân viên.
- Mục tiêu then chốt: Hiểu rõ chính sách, nhận diện rủi ro cơ bản và biết cách sử dụng các kênh báo cáo lo ngại.
Đào tạo Đánh giá viên nội bộ (Internal Auditor):
- Đối tượng đích: Cán bộ chủ chốt, đội ngũ kiểm soát nội bộ.
- Mục tiêu then chốt: Trang bị kỹ năng lập kế hoạch, kiểm tra và phát hiện các điểm không phù hợp trong hệ thống.
Đào tạo Chuyên sâu cho Chức năng Chống hối lộ:
- Đối tượng đích: Ban dự án, Bộ phận Tuân thủ/Pháp chế.
- Mục tiêu then chốt: Nắm vững trách nhiệm điều hành, bảo đảm tính độc lập và trách nhiệm vận hành thực chất của hệ thống.
Đào tạo Chuyển đổi sang phiên bản 2025:
- Đối tượng đích: Đội ngũ quản lý và nhân sự đã nắm bản 2016.
- Mục tiêu then chốt: Cập nhật các thay đổi về văn hóa liêm chính, xung đột lợi ích và quản lý bên thứ ba theo tiêu chuẩn mới.

Hệ thống tài liệu và quy trình cốt lõi:

Doanh nghiệp cần cụ thể hóa các yêu cầu của ISO 37001:2025 thành 4 nhóm quy trình bắt buộc:

Chính sách chống hối lộ: Văn bản thể hiện cam kết cao nhất của Lãnh đạo cao nhất và Cơ quan quản trị.
Quy trình Thẩm định (Due Diligence): Kiểm tra kỹ lưỡng nhân sự, đối tác kinh doanh, đặc biệt là các trung gian, liên doanh và trong các giao dịch M&A.
Kiểm soát tài chính & phi tài chính: Quy định về phê duyệt chi phí, quà tặng, tiếp khách và các khoản đóng góp.
Cơ chế Báo cáo lo ngại (Whistleblowing): Kênh tố giác bảo mật, bảo vệ người báo cáo khỏi sự trả đũa.

Hãy ghi nhớ: Tài liệu chỉ là những con chữ “chết” trên giấy cho đến khi chúng ta đưa chúng vào thực tế để tạo ra những bằng chứng sống động về sự tuân thủ.

4. Giai Đoạn 3: Vận Hành Thực Tế & Tạo Lập Bằng Chứng (Triển Khai)

Đây là giai đoạn chuyển đổi từ lý thuyết sang hành động. Hệ thống ABMS phải được “nhúng” vào mọi giao dịch hằng ngày của doanh nghiệp.

Tầm quan trọng của Hồ sơ bằng chứng: Trong đánh giá ISO, “nếu không có hồ sơ, nghĩa là việc đó chưa bao giờ xảy ra”. Hồ sơ là minh chứng thép cho thấy hệ thống thực sự đang vận hành chứ không phải chỉ tồn tại để đối phó.

Các hoạt động tạo bằng chứng thực tế bao gồm:

Thực hiện thẩm định (due diligence) chi tiết đối với tất cả các đối tác kinh doanh mới và nhân sự ở các vị trí nhạy cảm.
Lưu trữ hồ sơ phê duyệt cho các giao dịch có rủi ro cao, các khoản chi phí tiếp khách hoặc quà tặng theo đúng hạn mức.
Ghi nhận và xử lý các báo cáo lo ngại thông qua hệ thống tố giác.
Duy trì hồ sơ đào tạo và các bản cam kết tuân thủ của nhân viên và bên thứ ba.

Đừng để lần đầu tiên bạn phát hiện ra lỗi hệ thống là khi có mặt chuyên gia đánh giá bên ngoài; đánh giá nội bộ và xem xét của lãnh đạo chính là “tấm lưới lọc” cuối cùng đảm bảo sự tự tin cho tổ chức.

5. Giai Đoạn 4: Kiểm Chứng & Đánh Giá Chứng Nhận (2 Giai Đoạn)

Quy trình đánh giá chứng nhận chính thức bởi bên thứ ba thường diễn ra qua hai bước nghiêm ngặt:

Giai đoạn	Trọng tâm đánh giá
Giai đoạn 1 (Đánh giá tài liệu)	Kiểm tra sự đầy đủ và phù hợp của hệ thống tài liệu, hồ sơ và đánh giá mức độ sẵn sàng của tổ chức.
Giai đoạn 2 (Đánh giá vận hành)	Đánh giá trực tiếp tại hiện trường thông qua phỏng vấn và kiểm tra hồ sơ thực tế để xác nhận quy trình có được thực hiện đúng như đã viết hay không.

Trong giai đoạn này, vai trò của Cơ quan quản trị và Lãnh đạo cao nhất là then chốt. Họ không chỉ tham gia phỏng vấn mà còn phải trực tiếp thực hiện việc “Xem xét của lãnh đạo” để khẳng định tính hiệu lực và cam kết cải tiến hệ thống.

Chứng chỉ không phải là điểm kết thúc, mà là sự xác nhận cho một khởi đầu mới – khởi đầu của một chu kỳ duy trì tính liêm chính liên tục và bền vững.

6. Giai Đoạn 5: Duy Trì & Cập Nhật (Giám Sát Hàng Năm & Phiên Bản 2025)

Sau khi đạt chứng nhận, doanh nghiệp sẽ trải qua các kỳ đánh giá giám sát hằng năm. Đặc biệt, với sự ra đời của ISO 37001:2025, doanh nghiệp cần chú trọng các điểm tinh chỉnh sau để đảm bảo sự phù hợp:

Thay đổi cốt lõi bản 2025	Nội dung chi tiết
Văn hóa chống hối lộ	Bổ sung yêu cầu điều khoản 5.1.3 về việc thúc đẩy và duy trì văn hóa liêm chính ở mọi cấp độ.
Chức năng chống hối lộ	Đổi tên từ “Anti-bribery compliance function” thành “Anti-bribery function”, làm rõ tính độc lập và trách nhiệm vận hành.
Xung đột lợi ích	Hướng dẫn cụ thể về nhận diện, đánh giá và cơ chế công khai xung đột lợi ích.
Biến đổi khí hậu	Bổ sung điều khoản con xem xét sự liên quan của các yếu tố biến đổi khí hậu đối với hệ thống ABMS.
Thẩm định bên thứ ba	Củng cố yêu cầu due diligence đối với trung gian, liên doanh, M&A và giám sát liên tục các đối tượng này.

Hạn chót chuyển đổi sang bản 2025: 28/02/2027

Lời khuyên của tôi: Hãy bắt đầu cập nhật lên phiên bản 2025 ngay hôm nay. Việc xây dựng văn hóa cần thời gian để “thấm”, và bắt đầu sớm sẽ giúp bạn sở hữu một hệ thống thực chất, tránh được áp lực chỉnh sửa vội vã khi sát hạn chót.

7. Phụ Lục: Giải Đáp Nhanh (FAQ)

Thời gian triển khai ISO 37001 thường mất bao lâu? Thông thường mất từ 3 đến 6 tháng, tùy thuộc vào quy mô, độ phức tạp của các giao dịch và mức độ sẵn sàng của hệ thống kiểm soát nội bộ hiện tại.
Chứng chỉ ISO 37001 có hiệu lực trong bao lâu? Chứng chỉ có hiệu lực 3 năm. Để duy trì hiệu lực, doanh nghiệp phải trải qua các kỳ đánh giá giám sát định kỳ hằng năm của tổ chức chứng nhận.
Có chứng chỉ ISO 37001 có đảm bảo 100% doanh nghiệp không có hối lộ không? Không. Chứng chỉ không phải là sự đảm bảo tuyệt đối rằng hối lộ sẽ không xảy ra. Tuy nhiên, nó là một tín hiệu mạnh mẽ và đáng tin cho thấy doanh nghiệp đã thiết lập các biện pháp kiểm soát hợp lý và cam kết phòng ngừa rủi ro một cách nghiêm túc.