|
|
|
| |
|
 HOME > ISO > ISO 37001 |
|
|
|
ISO 37001
ISO 37001 (Anti-bribery Management System)은 부패방지를 위한 경영시스템에 대한 국제규격으로서 2016년 10월에 제정되었습니다.
청탁금지법 등 기업에 대한 부패리스크 관리의 중요성이 대두되고 있는 시점에서, 조직의 상황 및 이해관계자의 요구사항을 파악하고, 이에 따른 리스크를 평가하고 이에 대한 경감 대팩을 수립하는 활동이 필요한 시점이라 할 수 있습니다.
또한 청탁금지법 제 24조 에서는 " 청탁금지법 위반 시 행위자뿐만 아니라 소속 법인 및 단테에도 벌금 또는 과태료를 부과한다" 는 양벌 규정을 두고 있으며, 다만 법인 ,단체 또인 개인의 위반행위에 대하여 " 상당한 주의와 감독을 기울인 경우에는 면책한다" 는 면제조항도 있어, 조직의 비지니스 리스크를 줄이기 위하여 조직 전반적으로 체계적인 접근이 필요하다고 할수 있습니다.
베이직컨설팅은 ISO 37001의 도입을 위해 아래의 접근방법을 적용합니다.
조직의 상황 및 이해관계자의 파악
리스크평가 및 이에 대한 재무적 / 비재무적 경감 대책 수립 지원
사내 및 사업관계자 교육 및 내부 심사
요구사항에 대한 업무절차 수립 및 기존 시스템과의 통합 절차 수립
|
요구사항
|
1 적용범위
2 인용표준
3 용어와 정의
4 조직상황
;4.1 조직과 조직상황의 이해
4.2 이해관계자의 니즈와 기대 이해
4.3 부패 방지를 위한 경영시스템 적용범위 결정
4.4 부패 방지를 위한 경영시스템
4.5 부패리스크 평가
5 리더십
5.1 리더십과 의지표명
5.2 부패방지 방침
5.3 조직의 역할, 책임 및 권한
6 기획
6.1 리스크와 기회를 다루는 조치
6.2 부패방지를 위한 목표와 목표 달성 기획
7 지원
7.1 자원
7.2 역량/적격성
7.3 인식과 교육훈련
7.4 의사소통
7.5 문서화된 정보
|
8 운용
8.1 운용 기획 및 관리
8.2 실사
8.3 재무적 관리
8.4 비재무적 관리
8.5 통제 조직과 비즈니스 관계자의 부패방지 관리
8.6 부패방지에 대한 의지표명
8.7 선물, 접대, 기부 및 유사한 이익
8.8 부패방지 관리의 부적절성에 대한 관리
8.9 우려 제기
8.10 부패의 조사 및 조치
9 성과평과
9.1 모니터링, 측정, 분석 및 평가
9.2 내부심사
9.3 경영검토
9.4 부패방지 준수책임자 검토
10 개선
10.1 부적합 및 시정조치
10.2 지속적 개선
|
관련 규격
ISO 9001 Quality management systems -- Requirements
ISO 19600 Compliance management systems -- Guidelines
ISO 31000 Risk management -- Principles and guidelines
ISO 22301 Business continuity management systems --- Requirements
ISO 37001 시스템 정착을 위한 조건
경영자의 의지 및 관심
전 부서의 참여
기존 시스템과의 통합 시스템 구축 ( 사규 ,기타 경영시스템 요구에 따른 절차 )
요구사항에 대한 이해
적극적인 경감 대책 수립
식별 및 평가된 리스크의 심각도에 따른 관리방안 결정
지속적인 개선을 위한 모니터링 및 시정조치
주요 체크 포인트
평가된 결과에 따라 그 심각도에 따라 차등화된 경감대책이 수립되어 있는가?
수립된 경감대책의 유효성에 대한 평가는 적절한가?
리스크평가 결과는 및 그에 따른 경감대책 수립 시 관련 부서와의 의사소통이
계획되고 실행되고 있는가?
평가된 리스크를 기반으로 중간이상의 리스크로 평가된 비지니스관계자에 대한
적절한 관리방안을 계획 실행하고 있는가?
내부심사 및 경영 검토 결과는 지정된 경영층에 적절하게 보고되고 있고 이에 따른
후속조치가 지시되고 실행되고 있는가?
시스템 운영에 영향을 미치는 인원은 적절하게 식별되고 있으며 이에 대한 적격성의
기준은 설정되고 이에 따른 평가가 이루어지고 있는가?
조직원에 대한 교육훈련 계획은 평가된 리스크를 기반으로 구성되어 있으며, 실시된
교육훈련에 대한 효과성이 주기적으로 평가되고 있는가?
경영 상황 또는 비즈니스 환경의 변경이 있을 시 이에 대한 변경 사항을 반영 할 수
있도록 변경관리프로세스가 기획되어 있는가?
평가된 결과에 따라 그 심각도에 따라 차등화된 경감대책이 수립되어 있는가?
수립된 경감대책의 유효성에 대한 평가는 적절한가?
리스크평가 결과는 및 그에 따른 경감대책 수립 시 관련 부서와의 의사소통이
계획되고 실행되고 있는가?
평가된 리스크를 기반으로 중간이상의 리스크로 평가된 비지니스관계자에 대한
적절한 관리방안을 계획 실행하고 있는가?
내부심사 및 경영 검토 결과는 지정된 경영층에 적절하게 보고되고 있고 이에 따른
후속조치가 지시되고 실행되고 있는가?
시스템 운영에 영향을 미치는 인원은 적절하게 식별되고 있으며 이에 대한 적격성의
기준은 설정되고 이에 따른 평가가 이루어지고 있는가?
추진절차
요구사항과 조직의 GAP 분석
적용법규 파악 및 조직의 상황 / 이해관계자의 요구사항 파악
RISK ASSESSMENT
평가된 리스크에 대한 경감 대책수립 및 목표 수립
내부심사원 및 부패방지 책임자 , 부패방지 담당자에 대한 계층별 교육
GAP 결과에 따른 필요 절차 수립 및 기존 경영 시스템과의 통합 시스템 구축
내부심사 및 경영검토 수행
교육훈련
ISO 37001 내부심사원 과정
리스크 평가과정
ISO 37001 요구사항 교육
ISO 37001 추진 담당자 및 부패 방지 담당자 교육
통합 시스템 구축 과정
ISO 37001 컨설팅 주요실적
다수의 공공기관 및 제약사 부패방지 경영시스템 인증 컨설팅 수행
(국민건강보험공단, 건강보험심사평가원, 국토정보공사, 지방공기업평가원, 국토교통과학기술진흥원, 해양수산과학기술진흥원, 한국광해관리공단, 미추홀구시설관리공단, 마포구시설관리공단, GC 녹십자, 일동제약, 엠지 , (주)한독, 유유제약, SK C&C, 한국보훈복지의료공단, SK스퀘어, SK텔레콤, DKLOK, SK렌터카, SK바이오팜, LG화학, 한국광해광업공단 등 )
인증심사실적 : 선임 심사원으로 다수의 ISO37001 인증심사 수행
강의경력 : ISO37001 선임심사원 과정 지도강사 , Exemplar Global ISO 37001 Lead Auditor Course 강사, ISO 31000 기반 RISK MANAGEMENT
SYSTEM 교육 ( 베트남 NETPRO) .
문의처
ISO37001 선임심사원 박 찬우
전화번호 : 032) 248-9001 , 010-5321-9966
|
|
