誠信與反賄賂教育訓練要對誰做？要留下什麼紀錄？
《上市上櫃公司誠信經營守則》第 22 條要求，定期對董事、監察人、經理人、受僱人、受任人及實質控制者舉辦教育訓練與宣導；董事長、總經理或高階管理階層也應定期傳達誠信之重要性。
實務上，訓練要依賄賂風險分層。ISO 37001 的賄賂風險評估會涵蓋業務招待、佣金、代理商、政府往來等情境，對應的業務、採購與海外據點人員，訓練內容要比一般員工深。
要留的紀錄：
- 訓練對象名單與完成率
- 教材版本與日期
- 簽到或線上完成紀錄、測驗或簽收
服務頁說明，依 ISO 37001 建立的管理系統能產出訓練與稽核證據，作為揭露與評鑑的佐證。此守則供上市上櫃公司參照；非公開發行公司不受此規範，可自願參考。
誠信經營要怎麼放進績效考核與獎懲制度？
守則第 22 條的文字是：將誠信經營政策與員工績效考核及人力資源政策結合，設立明確有效之獎懲制度。
人資可以從三處接上：
| 既有制度 | 怎麼接 |
|---|---|
| 績效考核 | 把誠信行為與訓練完成列入考核項目，高風險職位權重較高 |
| 獎懲辦法 | 違反誠信經營規定的懲處類型與程度寫進既有獎懲辦法，不另立一套 |
| 升遷與任用 | 調任或升遷到高風險職位前，先完成人員盡職調查（見下一題） |
懲處的類型與程序，要和工作規則、勞動契約一致；是否合法有效，由法律顧問依個案判斷。
升遷或招募到高風險職位前，人資要做什麼盡職調查？利益衝突怎麼管？
服務頁所列 ISO 37001 的判斷準則中，盡職調查（條文 8.2）的對象包括專案、業務夥伴與人員，要分級並決定做到多深。ISO 37001:2025 的主要變更之一，是處理利益衝突。
人資可以這樣分工：
- 界定高風險職位：依賄賂風險評估結果，例如負責招待與餽贈、佣金、代理商、政府往來或採購簽核的職位
- 任用前：對這些職位的人員做盡職調查，並保存紀錄
- 到職與每年：請相關人員申報利益衝突，有變動時更新
- 與財務控制對齊：招待與餽贈的控制點（條文 8.3、8.4、8.7），和人資規章用同一套定義
盡職調查要問哪些資料，同樣受就業服務法第 5 條「非屬就業所需之隱私資料」限制；範圍由法律顧問確認。
收到檢舉時，人資要怎麼處理？檢舉人要怎麼保護？
守則第 23 條要求建立具體檢舉制度，其中包括：
- 檢舉情事涉及董事或高階管理階層，應呈報至獨立董事或監察人
- 檢舉人身分及檢舉內容之保密，並允許匿名檢舉
- 保護檢舉人不因檢舉情事而遭不當處置之措施
ISO 37001 也要求提出疑慮的管道（條文 8.9）與調查程序（條文 8.10），並要說明怎麼保護通報者、調查由誰負責、怎麼避免利益衝突。
人資常見的角色是調查後的人事處置，因此要事先寫清楚：誰能看到檢舉人身分、調查人員與被檢舉人有關係時怎麼迴避、檢舉後的調職或考核怎麼避免被視為報復。ESG 評鑑 S-9 另檢視公司網站是否詳細揭露內、外部人員的檢舉制度；評鑑對象是上市櫃公司，非公開發行公司不受此規範，可自願參考。
違反誠信的員工，懲處要公告嗎？申訴怎麼處理？
守則第 24 條要求兩件事：
- 應明訂及公布違反誠信經營規定之懲戒與申訴制度
- 即時於公司內部網站揭露違反人員之職稱、姓名、違反日期、違反內容及處理情形等資訊
人資要準備的是：
- 懲戒與申訴程序：誰決定、當事人怎麼陳述與申訴、申訴由誰受理
- 揭露範本：內部網站揭露的格式與核准流程
- 個資與勞動法的界線：揭露姓名屬於處理個人資料，揭露前由法務或法律顧問確認範圍與依據
此守則供上市上櫃公司參照；非公開發行公司不受此規範，可自願參考。
董事會、年報與 ESG 評鑑要看誠信經營，人資要提供哪些證據？證書還有效嗎？
- ESG 評鑑（評鑑對象為上市櫃公司）：S-7（116 年度文字）揭露經董事會通過的誠信經營政策，設置推動誠信經營的專（兼）職單位，說明具體執行情形，且至少一年一次向董事會報告；115 年度分為 S-7、S-8 兩題。S-9 檢視網站揭露的檢舉制度。
- 年報：公開發行公司年報的公司治理報告，須揭露履行誠信經營情形，以及與《上市上櫃公司誠信經營守則》的差異情形及原因（年報準則第 10 條）。
- 人資能提供的執行情形：訓練完成紀錄、利益衝突申報、檢舉受理與處理統計、懲戒與申訴紀錄。這些可以併入守則第 17 條專責單位每年向董事會的報告。
- 證書版本：現行為 ISO 37001:2025；已驗證組織須在 2027 年 2 月 28 日前轉換，期限後 2016 年版證書不再有效。
非公開發行公司不受上述年報與評鑑規範，可自願參考。
積穗科研怎麼協助人資長處理 ISO 37001？
以下是積穗科研自己的說明，請用上方的問題同樣檢驗我們。
- 誰主導：積穗科研是輔導顧問、不發證，由副總、董事級顧問全程親自輔導、不外包；發證由另一家驗證機構執行
- 一套文件：以 ERM 風險語言為骨架導入，與既有內控制度共用文件體系，避免疊床架屋
- 人資接得住的流程：典型導入涵蓋賄賂風險評估、第三方盡職調查程序、財務控制與簽核設計、舉報管道與調查程序、管理階層承諾與反賄賂職能設置
- 不打斷營運：採訪談與工作坊嵌入既有會議節奏
- 時程（服務頁所列）：典型以一至二季完成制度建置與內部稽核，再進入驗證
- 第一步：第一次機制診斷免費