ISO 37301이란?
ISO 37301은 국제표준화기구(ISO)에서 제정한 규범 준수 경영시스템(Compliance Management System, CMS)에 대한 국제 표준입니다. 이 표준은 조직이 법률, 규제, 내부 정책 등을 준수하기 위한 체계적 접근 방식을 제공하며, 모든 조직이 규모와 상관없이 적용할 수 있습니다. ISO 37301은 2021년 4월 13일에 공표되었으며, 기존의 ISO 19600 가이드라인을 기반으로 강화 및 확장되었습니다.
ISO 37301이 다루는 주제
ISO 37301은 다음과 같은 주제를 다룹니다:
- 법률 및 규제 준수: 조직이 반드시 준수해야 할 법률, 규제, 법원 판결 등을 식별하고 이행합니다.
- 내부 정책 및 절차: 조직의 내부 정책, 행동강령, 절차 등을 준수합니다.
- 리스크 관리: 규범 준수 실패로 인한 리스크를 식별하고 관리합니다.
- 지속적 개선: 규범 준수 시스템의 효과성을 지속적으로 평가하고 개선합니다.
- 투명성 및 책임성: 조직의 규범 준수 활동을 투명하게 공개하고, 책임을 명확히 합니다.
ISO 37301 요구사항 항목
ISO 37301의 요구사항은 다음과 같은 항목으로 구성됩니다:
- 적용 범위: 표준이 적용되는 조직의 범위를 정의합니다.
- 인용 표준: 관련된 다른 표준을 명시합니다.
- 용어와 정의: 표준에서 사용되는 주요 용어를 정의합니다.
- 조직의 상황: 조직의 내부 및 외부 상황을 이해하고, 규범 준수 경영시스템의 적용 범위를 결정합니다.
- 리더십: 경영진의 의지 표명, 방침 설정, 조직의 역할 및 책임을 정의합니다.
- 기획: 리스크 및 기회를 다루는 조치, 규범 준수 목표 설정 및 달성 계획을 수립합니다.
- 지원: 자원, 역량, 인식, 의사소통, 문서화된 정보 관리 등을 포함합니다.
- 운영: 규범 준수 계획의 실행 및 운영 절차를 정의합니다.
- 성과 평가: 모니터링, 측정, 분석 및 평가를 통해 시스템의 성과를 평가합니다.
- 개선: 내부 심사, 경영 검토, 시정 조치를 통해 시스템을 지속적으로 개선합니다.
ISO 37301 인증 취득 장점
경영상 장점
- 법적 리스크 감소: 법률 및 규제 준수를 통해 법적 리스크를 최소화할 수 있습니다.
- 신뢰도 향상: 규범 준수 경영시스템을 통해 고객, 투자자, 이해관계자의 신뢰를 높일 수 있습니다.
- 효율성 증대: 체계적인 규범 준수 관리로 운영 효율성을 향상시킬 수 있습니다.
ESG 인증 활용
ISO 37301 인증은 ESG 평가에서 중요한 역할을 합니다. 특히, 지배구조(G) 항목에서 조직의 투명성과 책임성을 입증할 수 있습니다. 이는 조직이 사회적 책임을 다하고, 지속 가능한 경영을 추구하는 데 기여합니다.
에코바디스 활용
에코바디스 평가에서도 ISO 37301 인증은 유용합니다. 에코바디스는 기업의 지속 가능성 평가를 통해 사회적 책임을 평가하는데, ISO 37301 인증은 윤리 및 규범 준수 항목에서 높은 점수를 받을 수 있게 합니다. 이는 조직의 지속 가능성 프로필을 향상시키는 데 도움이 됩니다.
ISO 37301 매뉴얼 및 절차서
ISO 37301 매뉴얼 및 절차서는 조직의 규범 준수 경영시스템을 문서화한 것입니다. 주요 내용은 다음과 같습니다:
- 규범 준수 정책: 조직의 규범 준수 목표와 방침을 명시합니다.
- 리스크 평가 및 분석: 규범 준수 실패로 인한 리스크를 식별하고, 그 영향을 평가합니다.
- 규범 준수 계획: 규범 준수 목표를 달성하기 위한 구체적인 계획을 수립합니다.
- 훈련 및 교육: 직원들이 규범 준수 계획을 이해하고, 실행할 수 있도록 교육합니다.
- 모니터링 및 검토: 규범 준수 계획의 효과성을 주기적으로 평가하고, 개선합니다.
ISO 37301 내부 심사원
ISO 37301 내부 심사원은 조직 내에서 규범 준수 경영시스템의 적합성을 평가하고, 개선점을 도출하는 역할을 합니다. 내부 심사원은 다음과 같은 역량을 갖추어야 합니다:
- 표준에 대한 이해: ISO 37301의 요구사항을 정확히 이해하고 있어야 합니다.
- 심사 기술: 심사 계획 수립, 인터뷰, 증거 수집 및 보고서 작성 기술을 보유해야 합니다.
- 분석 능력: 규범 준수 계획의 효과성을 분석하고, 개선점을 도출할 수 있어야 합니다.
ISO 37301 인증을 준비 사항
ISO 37301 인증을 준비하기 위해 조직은 다음과 같은 단계를 거쳐야 합니다:
- 현황 분석: 현재 규범 준수 경영시스템의 상태를 분석합니다.
- 갭 분석: ISO 37301 요구사항과 현재 시스템 간의 차이를 분석합니다.
- 계획 수립: 갭을 해소하기 위한 계획을 수립합니다.
- 시스템 구축: 규범 준수 경영시스템을 구축하고, 문서화합니다.
- 훈련 및 교육: 직원들에게 시스템을 교육하고, 훈련을 실시합니다.
- 내부 심사: 내부 심사를 통해 시스템의 적합성을 평가합니다.
- 인증 심사: 인증 기관의 심사를 받아 ISO 37301 인증을 취득합니다.
ISO 37301 인증 취득 절차
ISO 37301 인증을 취득하기 위해 조직은 다음과 같은 절차를 거쳐야 합니다:
- 준비 단계: 현황 분석, 갭 분석, 계획 수립
- 시스템 구축 단계: 규범 준수 경영시스템 구축, 문서화, 훈련 및 교육
- 내부 심사 단계: 내부 심사, 발견된 문제점 개선
- 인증 심사 단계: 인증 기관의 심사, 인증 취득
ISO 37301 인증 비용
ISO 37301 인증 비용은 조직의 규모, 복잡성, 준비 상태 등에 따라 다릅니다. 일반적으로 다음과 같은 요소가 비용에 영향을 미칩니다:
- 조직의 규모: 직원 수 및 사업장의 수에 따라 비용이 달라집니다.
- 준비 상태: 기존 시스템의 준비 상태에 따라 추가적인 준비 비용이 발생할 수 있습니다.
- 심사 기간: 심사에 소요되는 시간에 따라 비용이 달라집니다.
- 인증 기관: 인증 기관에 따라 비용이 다를 수 있습니다.