|
|
|
| |
|
 HOME > ISO > ISO 37301 |
|
|
|
ISO 37301
ISO 37301 (Compliance Management System)은 조직의 컴플라이언스를 위한 경영시스템에 대한 국제규격으로서 현재 FDIS 단계이며 2021년도 상반기 최종 규격으로 제정이 예상됩니다.
조직의 업무활동과 관련된 의무사항과 자발적인 실천의지에 대한 컴플라이언스를 위하여 조직의 상황 및 이해관계자의 요구사항을 파악하고, 이에 따른 컴플라이언스 리스크를 평가하고스, 우선순위에 따라 준수를 위한 후속조치 계획을 수립하는 활동이 필요한 시점이라 할 수 있습니다.
조직의 비지니스 연속성에 있어서 컴플라이언스는 반드시 충족되어야 할 조건으로 조직 내 구체적인 업무활동과 관련된 컴프라이언스 리스크를 줄이기 위하여 조직 전반적으로 체계적인 접근이 필요하다고 할수 있습니다.
베이직컨설팅은 ISO 37301의 도입을 위해 아래의 접근방법을 적용합니다.
현재 조직에서 운영하고 있는 운영 사항과 ISO 37301 요구사항의 차이분석
조직의 상황 및 이해관계자 및 컴플라이언스 의무사항의 파악
컴플라이언스 리스크평가 및 우선 순위에 따른 추가 후속조치 수립 지원
요구사항에 대한 업무절차 수립 및 기존 시스템과의 통합 절차 수립
사내 및 사업관계자 교육 및 내부 심사
|
요구사항
|
1. 적용범위
2. 인용표준
3. 용어 및 정의
4. 조직의 상황
4.1 조직과 조직상황의 이해
4.2 이해관계자들의 니즈와 기대 이해
4.3 컴플라이언스를 위한 경영시스템의 적용범위 결정
4.4 컴플라이언스 경영시스템
5. 리더십
5.1 리더십과 의지표명
5.1.1 지배구조와 최고 경영자
5.1.2 컴플라이언스 문화
5.1.3 컴플라이언스 거버넌스
5.2 방침
5.3 역할, 책임 및 권한
5.3.1 지배구조 및 최고 경영자
5.3.2 컴플라이언스 기능/준수 책임자
5.3.3 경영자
5.3.4 직원
6 기획
6.1 리스크와 기회를 다루는 조치
6.2 컴플라이언스 목표와 이를 달성하기 위한 기획
6.3 컴플라이언스 의무
6.4 컴플라이언스 리스크 평가
7 지원
7.1 자원
|
7.2 역량/적격성
7.2.1 일반사항
7.2.2 고용 프로세스
7.2.3 훈련
7.3 인식
7.4 의사소통
7.5 문서화된 정보
7.5.1 일반사항
7.5.2 작성 및 갱신
7.5.3 문서화된 정보 관리
8 운용
8.1 운용 기획 및 관리
8.2 관리 및 절차 구축
8.3 우려제기
8.4 조사 프로세스
9 성과평가
9.1 모니터링, 측정, 분석 및 평가
9.1.1 일반사항
9.1.2 컴플라이언스 피드백 원천
9.1.3 지표 개발
9.1.4 컴플라이언스 보고
9.1.5 기록 보존
9.2 내부 심사
9.3 경영검토
10 개선
10.1 부적합, 컴플라이언스 미준수 및 시정조치
10.2 지속적 개선
|
관련 규격
ISO 19600 Compliance management systems -- Guidelines
ISO 31000 Risk management -- Principles and guidelines
ISO 22301 Business continuity management systems --- Requirements
ISO 37301 시스템 정착을 위한 조건
경영자의 의지 및 관심
전 부서의 참여
기존 시스템과의 통합 시스템 구축 ( 사규 ,기타 경영시스템 요구에 따른 절차 )
조직 비지니스와 연관된 의무사항 및 실천의지 파악
요구사항에 대한 이해
적극적인 경감 대책 수립
식별 및 평가된 리스크의 심각도에 따른 관리방안 결정
지속적인 개선을 위한 모니터링 및 시정조치
추진절차
현재 조직에서 운영하고 있는 운영 사항과 ISO 37301 요구사항의 차이분석
조직의 상황 및 이해관계자 및 컴플라이언스 의무사항의 파악
RISK ASSESSMENT
평가된 리스크에 따른 우선순위를 결정하고 이에 따른 후속 조치 기획 및 목표 수립
내부심사원 및 담당자에 대한 계층별 교육
GAP 결과에 따른 필요 절차 수립 및 기존 경영 시스템과의 통합 시스템 구축
내부심사 및 경영검토 수행
교육훈련
ISO 37301 내부심사원 과정
리스크 평가과정
ISO 37301 요구사항 교육
ISO 37301 추진 담당자 및 컴플라이언스 담당자 교육
통합 시스템 구축 과정
컨설팅 주요실적
다수의 공공기관 및 제약사 부패방지 경영시스템 인증 컨설팅 수행
(국민건강보험공단, 건강보험심사평가원, 국토정보공사, 지방공기업평가원, 국토교통과학기술진흥원, 해양수산과학기술진흥원, 한국광해관리공단, 미추홀구시설관리공단, 마포구시설관리공단, GC 녹십자, 일동제약, 엠지 , (주)한독, 유유제약, SK C&C, 한국보훈복지의료공단, SK스퀘어, SK텔레콤, DKLOK, SK렌터카, SK바이오팜, LG화학, 한국광해광업공단 등 )
GS칼텍스, 한극광해광업공단, SK텔레콤, SK하이닉스, LG화학 , 롯데면세점, 한국광해관리공단, 네이버 ISO37301(컴플라이언스경영시스템)컨설팅 수행
문의처
ISO37301 심사원 박 찬우
전화번호 : 032) 248-9001 , 010-5321-9966
|
|
