ISO 37301의 소개

ISO 37301(규범준수경영시스템)은 ISO(International Organization For Standardization, 국제표준화기구)가 2021년 4월 제정한 국제 표준으로 회사경영전반에 발생할 수 있는 컴플라이언스 정책 및 리스크 대응 체계가 글로벌 수준에 부합하고 효과적으로 운영되는지 평가하여 수여하는 국제인증입니다.

ISO 37301 효과

효과적이고 전사적인 규범준수경영시스템을 통해 조직은 관련 법규, 규제 요구사항, 산업 규범 및 조직 표준은 물론 우수 지배구조 표준, 일반적으로 인정되는 모범 사례, 윤리 및 지역사회의 기대를 준수하겠다는 의지 표명을 실증 할 수 있습니다.
많은 수의 사법기관과 법원은 관련 법률 위반에 대해 부과할 적절한 패널티(penalty)를 결정할 때 규범준수경영시스템을 통한 준법에 대한 조직의 헌신을 고려합니다. 그러므로 규제 및 사법기관도 ISO 37301 표준을 벤치마크하여 활용할 수 있습니다.

ISO 37301:2021의 PDCA 사이클

ISO 37301의 요구사항 목차

ISO 37301 인증규격의 요건 구성은 아래와 같습니다.

4. 조직 상황

• 4.1 조직과 조직 상황의 이해
• 4.2 이해관계자의 니즈와 기대 이해
• 4.3 규범준수경영시스템의 적용범위 결정
• 4.4 규범준수경영시스템
• 4.5 규범준수 의무사항
• 4.6 규범준수 리스크 평가(assessment)

5. 리더십

• 5.1 리더십과 의지 표명
• 5.2 규범준수 방침
• 5.3 역할, 책임 및 권한

6. 기획

• 6.1 리스크와 기회를 다루는 조치
• 6.2 규범준수 목표와 목표 달성 기획
• 6.3 변경 기획

7. 지원

• 7.1 자원
• 7.2 적격성
• 7.3 인식
• 7.4 의사소통
• 7.5 문서화된 정보

8. 운용

• 8.1 운용 기획 및 관리
• 8.2 관리와 절차의 수립
• 8.3 우려사항 제기
• 8.4 조사 프로세스

9. 성과평가

• 9.1 모니터링, 측정, 분석 및 평가(evaluation)
• 9.2 내부 심사
• 9.3 경영 검토

10. 개선

• 10.1 지속적 개선
• 10.2 부적합 및 시정조치