TCVN ISO/IEC TS 17021-9:2018

Tiêu chuẩn này bổ sung cho các yêu cầu của TCVN ISO/IEC 17021-1. Tiêu chuẩn này bao gồm các yêu cầu cụ thể về năng lực của nhân sự tham gia vào quá trình chứng nhận hệ thống quản lý chống hối lộ (ABMS). Tổ chức chứng nhận phải xác định các yêu cầu về năng lực đối với từng chức năng chứng nhận nêu trong Bảng A.1, TCVN ISO/IEC 17021-1:2015. Khi xác định các yêu cầu về năng lực này, tổ chức chứng nhận phải tính đến tất cả các yêu cầu quy định trong TCVN ISO/IEC 17021-1 và các yêu cầu nêu ở Điều 5 và 6.

TIÊU CHUẨN QUỐC GIA TCVN ISO/IEC TS 17021-9:2018 ISO/IEC TS 17021-9:2016 ĐÁNH GIÁ SỰ PHÙ HỢP - YÊU CẦU ĐỐI VỚI TỔ CHỨC ĐÁNH GIÁ VÀ CHỨNG NHẬN HỆ THỐNG QUẢN LÝ - PHẦN 9: YÊU CẦU VỀ NĂNG LỰC ĐÁNH GIÁ VÀ CHỨNG NHẬN HỆ THỐNG QUẢN LÝ CHỐNG HỐI LỘ Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 9: Competence requirements for auditing and certification of anti-bribery management systems Lời nói đầu TCVN ISO/IEC TS 17021-9:2018 hoàn toàn tương đương với ISO/IEC TS 17021-9:2016 TCVN ISO/IEC TS 17021-9:2018 Ban kỹ thuật Tiêu chuẩn Quốc gia TCVN/CASCO Đánh giá phù hợp biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố Bộ tiêu chuẩn TCVN ISO/IEC 17021 (ISO/IEC 17021) gồm tiêu chuẩn sau: - TCVN ISO/IEC 17021-1:2015 (ISO/IEC 17021-1:2015), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - TCVN ISO/IEC 17021-2:2018 (ISO/IEC 17021-2:2016), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 2: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý môi trường - TCVN ISO/IEC 17021-3:2018 (ISO/IEC 17021-3:2017), Đánh giá phù hợp -Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 3: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý chất lượng - TCVN ISO/IEC TS 17021-4:2015 (ISO/IEC TS 17021-4:2013), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 4: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý kiện bền vững - TCVN ISO/IEC TS 17021-5:2015 (ISO/IEC TS 17021-5:2014), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 5: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý tài sản - TCVN ISO/IEC TS 17021-6:2016 (ISO/IEC TS 17021-6:2014), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 6: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý tính liên tục kinh doanh - TCVN ISO/IEC TS 17021-9:2018 (ISO/IEC TS 17021-9:2016), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 9: Yêu cầu lực đánh giá chứng nhận hệ thống quản lý chống hối lộ Lời giới thiệu Tiêu chuẩn bổ sung cho TCVN ISO/IEC 17021-1 Cụ thể, tiêu chuẩn làm rõ yêu cầu lực nhân tham gia vào trình chứng nhận nêu Phụ lục A, TCVN ISO/IEC 170211:2015 Các nguyên tắc hướng dẫn điều 4, TCVN ISO/IEC 17021-1:2015 yêu cầu tiêu chuẩn Tổ chức chứng nhận có trách nhiệm với bên quan tâm, gồm khách hàng khách hàng tổ chức có hệ thống quản lý chứng nhận, để đảm bảo chuyên gia đánh giá chứng tỏ lực thích hợp phép tiến hành đánh giá hệ thống quản lý chống hối lộ Mục đích tất chuyên gia đánh giá hệ thống quản lý chống hối lộ có lực chung quy định TCVN ISO/IEC 17021-1, lực cụ thể hệ thống quản lý chống hối lộ nêu tiêu chuẩn Tổ chức chứng nhận cần nhận biết lực cụ thể cần thiết đoàn đánh giá phạm vi đánh giá hệ thống quản lý chống hối lộ Trong tiêu chuẩn từ: - “phải” yêu cầu; - “cần/nên” khuyến nghị; - “được phép” cho phép; - “có thể” khả năng lực ĐÁNH GIÁ SỰ PHÙ HỢP - YÊU CẦU ĐỐI VỚI TỔ CHỨC ĐÁNH GIÁ VÀ CHỨNG NHẬN HỆ THỐNG QUẢN LÝ - PHẦN 9: YÊU CẦU VỀ NĂNG LỰC ĐÁNH GIÁ VÀ CHỨNG NHẬN HỆ THỐNG QUẢN LÝ CHỐNG HỐI LỘ Conformity assessment - Requirements for bodies providing audit and certification of management systems - Part 9: Competence requirements for auditing and certification of antibribery management systems Phạm vi áp dụng Tiêu chuẩn bổ sung cho yêu cầu TCVN ISO/IEC 17021-1 Tiêu chuẩn bao gồm yêu cầu cụ thể lực nhân tham gia vào trình chứng nhận hệ thống quản lý chống hối lộ (ABMS) Tài liệu viện dẫn Tài liệu viện dẫn cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu ghi năm cơng bố áp dụng nêu Đối với tài liệu khơng ghi năm cơng bố áp dụng nhất, bao gồm sửa đổi TCVN ISO/IEC 17021-1:2015 (ISO/IEC 17021-1:2015), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 1: Các yêu cầu TCVN ISO 37001:2018, Quản lý chống hối lộ - Các yêu cầu hướng dẫn sử dụng Thuật ngữ định nghĩa Tiêu chuẩn áp dụng thuật ngữ định nghĩa TCVN ISO 37001 (ISO 37001) TCVN ISO/IEC 17021-1 (ISO/IEC 17021-1) Yêu cầu chung lực Tổ chức chứng nhận phải xác định yêu cầu lực chức chứng nhận nêu Bảng A.1, TCVN ISO/IEC 17021-1:2015 Khi xác định yêu cầu lực này, tổ chức chứng nhận phải tính đến tất yêu cầu quy định TCVN ISO/IEC 17021-1 yêu cầu nêu Điều CHÚ THÍCH 1: Phụ lục A nêu tổng quan yêu cầu lực nhân tham gia vào chức chứng nhận cụ thể CHÚ THÍCH 2: Thông tin nguyên tắc đánh giá nêu TCVN ISO 19011 Yêu cầu lực đoàn đánh giá hệ thống quản lý chống hối lộ 5.1 Yêu cầu chung Tất nhân tham gia vào đánh giá hệ thống quản lý chống hối lộ phải có trình độ lực chung quy định TCVN ISO/IEC 17021-1, hiểu yêu cầu TCVN ISO 37001 mối quan hệ yêu cầu kiến thức hệ thống quản lý chống hối lộ quy định 5.2 đến 5.8 CHÚ THÍCH: Từng chuyên gia đánh giá đồn đánh giá khơng thiết phải có lực nhau, nhiên lực đoàn đánh giá cần đủ để đạt mục tiêu đánh giá 5.2 Các khái niệm hối lộ 5.2.1 Đoàn đánh giá phải có kiến thức khái niệm hối lộ bao gồm khái niệm sau: a) khoản chi trả trực tiếp gián tiếp; b) chi trả để tạo thuận lợi; c) lợi ích lợi phi tài (ví dụ lợi ích hội cho thành viên gia đình); d) xung đột lợi ích 5.2.2 Đồn đánh giá phải có kiến thức rủi ro việc hối lộ liên quan đến bên thứ ba, nhân viên thực nhiệm vụ công, nhân viên, bên tư vấn, nhà thầu phụ, gia đình mối quan hệ 5.2.3 Đồn đánh giá phải có kiến thức tình nhận hối lộ bao gồm a) nhân sự, việc tuyển dụng, thuê nhân công tiền thù lao; b) hoạt động thương mại; c) du lịch, quà tặng tiếp đãi; d) quyên góp tài trợ; e) mua sắm ký hợp đồng; f) bán hàng maketing; g) sản xuất chuỗi cung ứng; h) trình thuê ngoài; i) sáp nhập mua lại 5.2.4 Đoàn đánh giá phải có kiến thức số hối lộ (những dấu hiệu cờ đỏ) CHÚ THÍCH: Danh mục số hối lộ (những dấu hiệu cờ đỏ) có sẵn, ví dụ: từ Phịng Thương mại quốc tế (ICC), Tổ chức hợp tác phát triển kinh tế (OECD) Ngân hàng giới 5.2.5 Đoàn đánh giá phải có kiến thức biện pháp kiểm soát sử dụng để ngăn ngừa, phát ứng phó với hối lộ hậu biện pháp kiểm sốt khơng đầy đủ thiếu kiểm sốt 5.3 Bối cảnh tổ chức 5.3.1 Đồn đánh giá phải có kiến thức bối cảnh tổ chức hoạt động, nêu TCVN ISO 37001:2018, điều 5.3.2 Đồn đánh giá phải có kiến thức kỹ cần thiết để tiến hành nghiên cứu độc lập liên quan đến tổ chức để nhận biết hiểu, ví dụ, cáo buộc hối lộ vấn đề hối lộ tại, rủi ro hối lộ liên quan đến lĩnh vực, mức độ tương tác quy định Chính phủ 5.3.3 Đồn đánh giá phải có kiến thức cấu trúc doanh nghiệp, ví dụ sáp nhập mua lại, liên doanh phương thức đầu tư 5.4 Luật, quy định u cầu khác Đồn đánh giá phải có kiến thức để xác định thủ tục tổ chức việc nhận biết đánh giá việc tuân thủ yêu cầu pháp lý hành yêu cầu khác áp dụng cho hệ thống quản lý chống hối lộ tổ chức có đầy đủ có thực hay khơng 5.5 Đánh giá rủi ro hối lộ rà soát đặc biệt Đồn đánh giá phải có kiến thức đánh giá rủi ro hối lộ theo quy định TCVN ISO 37001:2018, điều 4.5, thực nào, bao gồm việc hiểu phương pháp luận khác hạn chế thách thức liên quan chúng, hiểu rà soát đặc biệt (TCVN ISO 37001:2018, điều 8.2) rủi ro hối lộ liên quan đến đối tác kinh doanh (TCVN ISO 37001:2018 Điều 8.5) 5.6 Các rủi ro hối lộ Đồn đánh giá phải có kiến thức phương pháp kỹ để đánh giá kiểm soát rủi ro hối lộ, quy định TCVN ISO 37001:2018, điều 5.7 Kiểm soát chống hối lộ Đồn đánh giá phải có kiến thức kỹ thiết kế đánh giá kiểm soát chống hối lộ điều tra hối lộ 5.8 Hệ thống quản lý chống hối lộ (ABMS) Đoàn đánh giá phải có kiến thức kỹ thiết kế thực hệ thống quản lý chống hối lộ hệ thống quản lý tuân thủ hệ thống kiểm soát nội tương tự Yêu cầu lực nhân tiến hành xem xét đăng ký, nhân thẩm xét báo cáo đánh giá định chứng nhận (nhân khác) 6.1 Yêu cầu chung Nhân khác phải có lực chung nêu TCVN ISO/IEC 17021-1, hiểu yêu cầu TCVN ISO 37001 mối quan hệ yêu cầu đó, kiến thức yêu cầu hệ thống quản lý chống hối lộ nêu 6.2 6.3 6.2 Các khái niệm hối lộ Nhân khác phải có kiến thức khái niệm rủi ro hối lộ 6.3 Bối cảnh tổ chức Nhân khác phải có kiến thức bối cảnh hoạt động tổ chức, bao gồm thông tin nêu TCVN ISO 37001:2018, điều Phụ lục A (Tham khảo) Kiến thức đánh giá chứng nhận hệ thống quản lý chống hối lộ Bảng A.1 nêu tổng quan kiến thức cần thiết cho việc đánh giá chứng nhận hệ thống quản lý chống hối lộ mang tính tham khảo nhận biết lĩnh vực kiến thức cho chức chứng nhận cụ thể Yêu cầu lực cho chức nêu điều 4, 5, Bảng A.1 viện dẫn đến yêu cầu cụ thể Bảng A.1 - Kiến thức đánh giá chứng nhận hệ thống quản lý chống hối lộ Kiến thức Tiến hành xem xét đăng ký Thẩm xét báo cáo Đoàn đánh giá để xác định lực cần đánh giá thiết đoàn đánh giá, lựa chọn định chứng nhận thành viên đoàn đánh giá xác định thời gian đánh giá Yêu cầu chung 6.1 6.1 5.1 Các khái niệm hối lộ 6.2 6.2 5.2 Bối cảnh tổ chức 6.3 6.3 5.3 Luật, quy định yêu cầu khác N/A N/A 5.4 Đánh giá rủi ro hối lộ rà soát đặc biệt N/A N/A 5.5 Các rủi ro hối lộ N/A N/A 5.6 Kiểm soát chống hối lộ N/A N/A 5.7 Hệ thống quản lý chống hối lộ (ABMS) N/A N/A 5.8 Thư mục tài liệu tham khảo [1] TCVN ISO 19011 (ISO 19011), Hướng dẫn đánh giá hệ thống quản lý [2] ISO 19600, Compliance management systems - Guidelines (Hệ thống quản lý tuân thủ - Hướng dẫn) [3] TCVN ISO 31000 (ISO 31000), Quản lý rủi ro - Nguyên tắc hướng dẫn [4] Good practice guidance on internal control, ethics and compliance (Hướng dẫn thực hành tốt kiểm soát nội bộ, đạo đức tuân thủ), OECD [5] Recommendation of the Council for further combating bribery of foreign public officials in international business transactions (2009), Annex 1, Good practice guidance on implementing specific articles of the convention on combating bribery of foreign public officials in international business transactions, and Annex 2, Good practice guidance on internal control, ethics and compliance [Kiến nghị Hội đồng để tiếp tục chống hối lộ với nhân viên thực nhiệm vụ cơng nước ngồi giao dịch kinh doanh quốc tế (2009), Phụ lục 1, Hướng dẫn thực hành tốt việc thực điều khoản cụ thể Công ước Chống hối lộ với nhân viên thực nhiệm vụ cơng nước ngồi giao dịch kinh doanh quốc tế Phụ lục 2, Hướng dẫn thực hành tốt kiểm soát nội bộ, đạo đức tuân thủ], OECD [6] The integrated use of management system standards, ISO handbook (Sử dụng tích hợp tiêu chuẩn hệ thống quản lý, Sổ tay ISO) MỤC LỤC Lời nói đầu Lời giới thiệu Phạm vi áp dụng Tài liệu viện dẫn Thuật ngữ định nghĩa Yêu cầu chung lực Yêu cầu lực đoàn đánh giá hệ thống quản lý chống hối lộ 5.1 Yêu cầu chung 5.2 Các khái niệm hối lộ 5.3 Bối cảnh tổ chức 5.4 Luật định, quy định yêu cầu khác 5.5 Đánh giá rủi ro hối lộ rà soát đặc biệt 5.6 Các rủi ro hối lộ 5.7 Kiểm soát chống hối lộ 5.8 Hệ thống quản lý chống hối lộ (ABMS) Yêu cầu lực nhân tiến hành xem xét đăng ký, nhân thẩm xét báo cáo đánh giá định chứng nhận (nhân khác) 6.1 Yêu cầu chung 6.2 Các khái niệm hối lộ 6.3 Bối cảnh tổ chức Phụ lục A Thư mục tài liệu tham khảo ... ngữ định nghĩa TCVN ISO 37001 (ISO 37001) TCVN ISO/IEC 17021-1 (ISO/IEC 17021-1) Yêu cầu chung lực Tổ chức chứng nhận phải xác định yêu cầu lực chức chứng nhận nêu Bảng A.1, TCVN ISO/IEC 17021-1:2015... dụng nhất, bao gồm sửa đổi TCVN ISO/IEC 17021-1:2015 (ISO/IEC 17021-1:2015), Đánh giá phù hợp - Yêu cầu tổ chức đánh giá chứng nhận hệ thống quản lý - Phần 1: Các yêu cầu TCVN ISO 37001:2018, Quản... quy định TCVN ISO/IEC 17021-1 yêu cầu nêu Điều CHÚ THÍCH 1: Phụ lục A nêu tổng quan yêu cầu lực nhân tham gia vào chức chứng nhận cụ thể CHÚ THÍCH 2: Thơng tin nguyên tắc đánh giá nêu TCVN ISO