ISO 37001이란?
ISO 37001은 국제표준화기구(ISO)가 2016년 10월에 제정한 반부패 경영시스템 표준입니다. 이 표준은 조직 내에서 발생할 수 있는 부패와 뇌물수수의 위험을 예방하고 관리하기 위한 체계적인 접근 방식을 제공합니다. ISO 37001은 모든 형태와 규모의 조직에 적용 가능하며, 공공 및 민간 부문, 비영리 단체 등 다양한 조직에서 활용할 수 있습니다. 이 표준은 PDCA(Plan-Do-Check-Act) 모형을 기반으로 하여 반부패 경영시스템을 효과적으로 구축하고 운영할 수 있도록 설계되었습니다.
ISO 37001이 다루는 주제
ISO 37001은 다음과 같은 주요 주제를 다룹니다.
- 반부패 방침 및 프로그램: 조직 내 모든 관련 직원 및 이해관계자에게 반부패 정책과 프로그램을 공유하고 이행합니다.
- 준법감시 관리자 임명: 반부패 프로그램을 관리하고 감독하는 준법감시 관리자를 임명합니다.
- 부패 및 뇌물수수 위험성 평가: 조직 내 부패 및 뇌물수수의 위험성을 평가하고 이를 관리하기 위한 절차를 수립합니다.
- 정책 준수 여부 확인: 임직원들이 반부패 정책을 준수하고 있는지 확인합니다.
- 선물, 접대, 기부 통제: 선물, 접대, 기부와 관련된 통제 활동을 수행합니다.
- 보고 절차 및 내부 신고: 부패와 관련된 문제를 보고하고 내부적으로 신고할 수 있는 절차를 마련합니다.
ISO 37001 요구사항 항목
ISO 37001의 주요 요구사항 항목은 다음과 같습니다.
- 조직의 맥락: 조직의 내부 및 외부 환경을 이해하고, 반부패 경영시스템의 범위를 정의합니다.
- 리더십: 최고 경영진의 리더십과 약속, 반부패 방침의 수립, 역할과 책임의 할당 등을 포함합니다.
- 계획: 부패 위험 평가, 목표 설정, 위험 관리 계획 수립 등을 포함합니다.
- 지원: 인적 자원, 역량, 인식, 의사소통, 문서화된 정보 관리 등을 포함합니다.
- 운영: 반부패 통제, 실사, 재무 및 비재무 통제, 계약 관리 등을 포함합니다.
- 성과 평가: 모니터링, 측정, 분석, 내부 심사, 경영 검토 등을 포함합니다.
- 개선: 부패 문제의 시정 조치, 지속적인 개선 등을 포함합니다.
ISO 37001 인증 취득 장점
경영상 장점
- 리스크 관리: 부패로 인한 경영상의 리스크를 사전에 예방할 수 있습니다.
- 신뢰도 향상: 글로벌 기준에 따라 강력한 컴플라이언스 시스템을 갖추고 있다는 것을 대내외 이해관계자에게 입증할 수 있습니다.
- 비즈니스 기회 확대: 반부패 경영시스템을 갖춘 기업으로서 신뢰를 얻어 새로운 비즈니스 기회를 창출할 수 있습니다.
ESG 인증 활용
ISO 37001 인증은 기업의 ESG(환경, 사회, 지배구조) 평가에서 긍정적인 영향을 미칠 수 있습니다. 반부패 경영시스템을 도입함으로써 사회적 책임을 다하고, 투명하고 윤리적인 경영을 실천하는 기업으로 평가받을 수 있습니다.
에코바디스 활용
에코바디스(EcoVadis)는 기업의 지속가능성 평가를 제공하는 글로벌 플랫폼입니다. ISO 37001 인증을 취득한 기업은 에코바디스 평가에서 높은 점수를 받을 가능성이 높아집니다. 이는 기업의 지속가능성 프로필을 강화하고, 글로벌 공급망에서의 경쟁력을 높이는 데 도움이 됩니다.
ISO 37001 내부 심사원
ISO 37001 내부 심사원은 조직 내에서 반부패 경영시스템의 준수 여부를 평가하고, 개선 사항을 제안하는 역할을 합니다. 내부 심사원은 다음과 같은 역량을 갖추어야 합니다.
- 반부패 경영시스템에 대한 이해: ISO 37001 표준의 요구사항과 이를 조직 내에서 어떻게 적용할 수 있는지 이해해야 합니다.
- 심사 기술: 효과적인 심사를 수행하기 위한 기술과 방법을 숙지해야 합니다.
- 의사소통 능력: 심사 결과를 명확하게 전달하고, 개선 사항을 제안할 수 있는 능력을 갖추어야 합니다.
ISO 37001 매뉴얼 및 절차서
ISO 37001 매뉴얼 및 절차서는 조직 내 반부패 경영시스템의 운영을 지원하는 문서입니다. 이 문서에는 다음과 같은 내용이 포함됩니다.
- 반부패 방침: 조직의 반부패 방침과 이를 이행하기 위한 전략을 명시합니다.
- 위험 평가 절차: 부패 위험을 평가하고 관리하기 위한 절차를 설명합니다.
- 교육 및 훈련 프로그램: 임직원들에게 반부패 정책과 절차를 교육하기 위한 프로그램을 포함합니다.
- 모니터링 및 보고 절차: 반부패 경영시스템의 성과를 모니터링하고, 문제를 보고하는 절차를 설명합니다.
ISO 37001 인증 준비
ISO 37001 인증을 준비하기 위해서는 다음과 같은 단계를 거쳐야 합니다.
- 현재 상태 평가: 조직의 현재 반부패 관리 상태를 평가하고, 개선이 필요한 영역을 식별합니다.
- 반부패 방침 수립: 조직의 반부패 방침을 수립하고, 이를 임직원들에게 전달합니다.
- 교육 및 훈련: 임직원들에게 반부패 경영시스템의 중요성과 이를 준수하는 방법을 교육합니다.
- 문서화: 반부패 경영시스템의 운영을 지원하는 문서를 작성하고, 이를 유지합니다.
- 내부 심사: 내부 심사를 통해 반부패 경영시스템의 준수 여부를 평가하고, 개선 사항을 식별합니다.
- 인증 심사 준비: 인증 기관의 심사를 준비하고, 필요한 자료를 준비합니다.
ISO 37001 인증 비용
ISO 37001 인증 비용은 조직의 규모와 복잡성, 인증 범위 등에 따라 다릅니다. 일반적으로 다음과 같은 요소들이 비용에 영향을 미칩니다.
- 조직의 규모: 조직의 규모가 클수록 인증 비용이 높아질 수 있습니다.
- 인증 범위: 인증을 받으려는 범위가 넓을수록 비용이 증가할 수 있습니다.
- 준비 상태: 조직이 이미 반부패 경영시스템을 어느 정도 구축하고 있는지에 따라 비용이 달라질 수 있습니다.
- 심사 기간: 심사 기간이 길어질수록 비용이 증가할 수 있습니다.
ISO 37001 인증 취득 절차
ISO 37001 인증을 취득하기 위한 절차는 다음과 같습니다.
- 준비 단계: 반부패 경영시스템을 구축하고, 필요한 문서와 절차를 준비합니다.
- 내부 심사: 내부 심사를 통해 반부패 경영시스템의 준수 여부를 평가하고, 개선 사항을 식별합니다.
- 인증 신청: 인증 기관에 인증을 신청하고, 심사 일정을 조율합니다.
- 인증 심사: 인증 기관의 심사를 받아 반부패 경영시스템의 준수 여부를 평가받습니다.
- 인증 취득: 심사 결과가 긍정적일 경우, ISO 37001 인증을 취득합니다.
- 사후 관리: 인증을 유지하기 위해 정기적인 내부 심사와 관리 검토를 수행합니다.