腐敗行為

Actos de corrupción（腐敗行為）是指公務人員或企業員工，利用其職務上的權限、地位或資訊，為自己或他人謀取不正當利益，或損害組織利益的行為。根據ISO 37001:2017第3.10條定義，這類行為包括賄賂、貪污、挪用公款、利益衝突及其他違反誠信原則的行為。在企業風險管理（ERM）中，腐敗行為被視為「合規風險」與「聲譽風險」的核心組成部分，其發生通常涉及系統性控制失效。與「不當行為」（misconduct）相比，腐敗行為更強調「不正當利益」與「職權濫用」的結合，具有明確的法律後果。台灣《貪污犯罪處理法》及《公司法》第266條均對此類行為設有刑事責任規定，企業必須建立對應的防線以符合國際監管趨勢。

企業導入ISO 37001防範腐敗行為的實務步驟如下：第一步，依ISO 37001第4.5條進行「風險評鑑」，識別組織在不同業務場景、地區及供應鏈中可能面臨的腐敗情境，並評估其發生機率與衝擊程度。第二步，依第6.1條建立「防腐敗控制措施」，包括建立反賄賂政策、盡職調查（Due DilDiligence）機制、財務控制及授權審核流程。第三步，依第8.10條建立「舉報與調查機制」，確保員工及外部利害關係人能匿名舉報可疑行為，並進行獨立調查。根據2023年OECD《OECD反賄賂公約》指引，有效的防腐敗機制必須具備獨立性、保護舉報人及定期審查機制，才能確保控制措施的實際有效性。

台灣企業在導入防腐敗機制時面臨三項主要挑戰：首先是「文化障礙」，部分企業存在「人情文化」影響合規判斷的現象，應透過高階主管的聲明與員工培訓來建立「誠信文化」。其次是「供應鏈透明度不足」，台灣製造業高度依賴供應商，需依ISO 37001第8.2條要求供應商簽署反腐敗承諾書並定期審核。第三是「法規追溯性挑戰」，台灣《公司法》第266條及《行政院主計處》相關規定對企業治理有明確要求，企業應建立文件化記錄以應對監管機構查核。建議企業依「風險優先順序」分階段導入：第一階段建立政策與培訓（0-6個月），第二階段實施供應商盡職調查（6-12個月），第三階段進行內部稽核與持續改善（12個月後）。

Actos de corrupción直接相關的國際標準包括ISO 37001（反賄賂管理系統）及ISO 31000（風險管理框架），後者提供了風險評估的系統性方法論。法律層面，美國《海外反腐敗法》（FCPA）對在美有業務的台灣企業具有域外管轄效力，要求企業建立嚴格的內部控制與記錄保存制度。英國《反賄賂法》（UK Bribery Act 2010）第7條更明確規定企業若未能防止員工或關聯人行賄，將面臨嚴厲刑事責任。此外，OECD反賄賂公約（OECD Anti-Bribery Convention）要求簽署國建立對應立法，台灣雖非OECD成員國，但企業若與國際客戶合作，必須符合這些國際標準的合規要求。