ISO 37001

개요

▶ 부패방지경영시스템(ABMS: Anti-Bribery Management System)
ISO 37001은 부패방지 경영시스템에 대한 인증 규격이다. 이 규격은 조직 내의 부정부패를 예방, 탐지 및 대응하고, 부패방지 법률 및 해당 활동에 적용 가능한 자발적 약속을 준수하도록 돕기 위한 국제표준이다.
영국, 미국 등 선진국에서는 신흥공업국과의 경쟁에서 신흥공업국의 뇌물 및 부정청탁 등과 같은 부적절한 관행을 차단하고 공정한 경쟁의 장을 마련하기 위해 국제기구에 뇌물방지협약 개발을 촉구하였으며, 전세계적으로 부패에 대한 부정적인 인식이 확산되면서, 국제투명성기구(Transparency International)와 경제개발협력기구(OECD)의 참여 하에, 국제표준화기구(ISO)에서는 국제기구 등이 제정한 부패관련 협약 등이 각 국가별로 이행되는 것을 지원하기 위해 2016년 10월 ISO 37001을 제정하였다.

국내는 '부패방지 및 국민권익위원회의 설치와 운영에 관한 법률'이 2008년 2월,  ‘ 부정청탁 및 금품 등 수수의 금지에 관한 법률’이 2016년 9월 시행되어 반부패에 관한 책임의식이 점점 높아지고 있다 .

▶ 주요 요구 사항

  • 임직원들에게 적절한 부패방지 관련 교육 및 훈련 제공
  • 정책과 프로그램을 모든 관련자 및 사업 관계자[(하)도급업자, 공급업자, 투자자 등]에게 의사소통
  • 프로그램을 감독할 부패방지경영시스템 운영 담당자 임명
  • 사업 관계자도 부패방지 관련 시행을 적절하게 수행하고 있다는 것을 보증하기 위한 합리적이며 적절한 조치 이행
  • 임직원들이 부패방지 관련 정책를 준수하고 있다는 것을 합리적 방법으로 확인
  • 지속적인 모니터링 및 리포트 절차(whistle-blowing) 실행
  • 뇌물 또는 뇌물로 의심되는 거래에 대한 조사

필요성 및 효과

ISO37001은 사기, 카르텔 및 기타 반독점/경쟁위반, 자금세탁 또는 부패 관행과 관련된 기타 활동을 특별히 다루지는 않지만, 그러한 활동을 포함하도록 고객이 부패방지경영시스템의 범위를 결정할 수 있다. 부패방지경영시스템을 도입한다고 해서 부패 리스크를 완전히 제거 할 수는 없지만, 부패를 예방, 탐지 및 대응할 수 있는 합리적이고 비례적인 조치를 실행하는데 도움이 될 수 있다.

  • 개인 및 조직 차원에서 뇌물, 부패 관련 법규 위반 리스크 감소
  • 조직 및 사업 활동에 대한 고객으로부터의 신뢰 증대
  • 파트너십 관계에 있는 국내외 조직 및 기관으로부터의 파트너쉽 향상
  • 직원 및 협력회사에 반부패에 대한 인식 공유
  • 공공 기관을 포함한 다양한 입찰에서 강화되는 반부패(뇌물방지) 시스템 충족
  • 부패방지 노력 증명 시 기업의 법적 처벌 가능성을 경감
  • 지속적 모니터링 및 성과 평가를 통한 법규 위반 비용 예방

ISO 37001의 PDCA 사이클

ISO 37001은 부패방지경영시스템의 구축 및 운용을 위한 세부적인 요구사항 등을 PDCA 모델에 따라 이행 기관에게 요구하고 있는 점이 특징이다. ISO 37001은 요구사항의 체계적인 반영을 위해 경영시스템적 접근이 가능하도록 PDCA 모형을 사용해서 이행 사항을 기술하고 있는데, 이를 충실히 적용한다면, 경영관리 측면에서 효과적인 부패방지경영시스템 실행이 가능할 수 있게 된다.

PDCA 사이클에 따른 ISO 37001:2016

ISO 37001:2016 요구사항

ISO 37001의 요구사항은 부패방지와 관련된 국제 모범관행을 반영하고 있어 모든 사법권에서 적용 가능하고 조직의 분야(공공 , 민간 , 비영리 등)와 규모(중소기업 , 대기업 등)에 관계없이 모든 조직에 적용 가능하다. 또한 ISO 경영시스템 표준들이 공통적으로 지니고 있는 HLS(High-level structure) 구조를 갖추었기 때문에 타 경영체제(ISO 37301, ISO 9001 등)와 통합 심사, 인증 등 관리가 용이하다.

ISO 37001:2016 요구사항

4. 조직의 상황
  • 4.1 조직과 조직 상황 이해
  • 4.2 이해관계자의 니즈와 기대 이해
  • 4.3 부패방지경영시스템의 적용범위 결정
  • 4.4 부패 방지 경영시스템
  • 4.5 부패리스크 평가
5. 리더십
  • 5.1 리더십과 의지표명
  • 5.2 부패방지 방침
  • 5.3 조직의 역할, 책임 및 권한
6. 기획
  • 6.1 리스크와 기회를 다루는 조치
  • 6.2 부패방지를 위한 목표와 목표 달성 기획
7. 지원
  • 7.1 자원
  • 7.2 역량/적격성
  • 7.3 인식과 교육훈련
  • 7.4 의사소통
  • 7.5 문서화된 정보
8. 운용
  • 8.1 운용 기획 및 관리
  • 8.2 실사(due diligence)
  • 8.3 재무적 관리
  • 8.4 비재무적 관리
  • 8.5 통제받는 조직과 비즈니스 관련자의 부패방지 관리 실행
  • 8.6 부패방지에 대한 의지표명
  • 8.7 선물, 접대, 기부 및 유사한 편익
  • 8.8 부패방지 관리의 불충분에 대한 관리
  • 8.9 문제/우려사항 제기
  • 8.10 부패의 조사 및 조치
9. 성과평가
  • 9.1 모니터링, 측정, 분석 및 평가
  • 9.2 내부 심사
  • 9.3 경영 검토
  • 9.4 부패방지 책임자 검토
10. 개선
  • 10.1 부적합 및 시정조치
  • 10.2 지속적 개선