ISO 37001:2025 준비 기준
- 01
조직 상황과 부패 관련 이해관계자·의무 파악
- 02
활동·지역·거래·제3자별 부패위험평가
- 03
실사, 재무·비재무 통제와 이해상충 관리
- 04
신고·조사·시정조치와 독립적인 부패방지 기능
ISO 인증 실무 가이드
ISO 37001:2025 부패방지경영시스템 준비
ISO 37001은 조직이 뇌물 위험을 예방·탐지·대응하기 위한 부패방지경영시스템 요구사항을 제시합니다. 2016판은 폐기됐고 2025년 2월 발행된 제2판이 현행이므로, 기존 문서와 교육자료의 기준연도를 먼저 확인해야 합니다.
ISO 37001:2025, 무엇부터 준비하나요?
부패방지 방침만 만드는 것으로 끝나지 않습니다. 조직의 사업·지역·거래유형과 제3자 관계에서 부패위험을 평가하고, 위험에 비례한 실사·재무 및 비재무 통제·신고·조사·개선 절차를 실제로 운영해야 합니다.
거래처가 요구하기 전에 확인하세요.
해외 고객사, 공급망, 공공·민간 입찰은 윤리·반부패 정책과 제3자 실사 근거를 요구할 수 있습니다. ISO 37001 인증 요구 여부는 계약과 평가기준에 따라 다르므로 제출처의 조건을 먼저 확인해야 합니다.
ISO 국제표준은 자율표준이며, 실제 인증 요구 여부와 인정 범위는 국가·산업·계약·거래처 기준에 따라 달라집니다.대상 확인
이런 기업이 먼저 검토합니다.
- 공공·민간 입찰이나 협력사 평가에서 반부패 체계를 설명해야 하는 조직
- 대리점·중개인·공급업체 등 제3자 거래의 부패위험을 관리하려는 기업
- ISO 37301 등 준법·거버넌스 체계와 통합 운영하려는 조직
상담 전 확인하면 좋은 자료
- 부패방지 방침, 책임·권한과 교육 계획
- 부패위험평가 기준·결과 및 처리계획
- 제3자 실사, 선물·접대·기부와 승인 기록
- 신고·조사, 내부심사·경영검토와 개선 기록
정확한 제출서류는 기업 유형과 신청 시점의 공식 기준에 따라 달라질 수 있습니다.
현행판 확인
ISO 37001:2016 문서를 그대로 쓰면 안 되는 이유
ISO 공식 자료는 2016판을 폐기하고 ISO 37001:2025를 현행 제2판으로 안내합니다.
위험평가
업종·국가·거래·제3자별 위험을 구분하고 통제 수준을 위험에 비례해 정합니다.
실사와 통제
사업관계자 실사, 승인권한, 재무·비재무 통제와 이해상충 관리를 연결합니다.
신고와 조사
비밀보장 신고경로, 조사 책임, 결과 처리와 보복 방지 운영근거를 남깁니다.
통합 운영
ISO 37301 또는 기존 품질·환경 경영시스템의 공통 구조와 통합할 수 있습니다.
진행 절차
준비부터 심사 대응까지 4단계
- 01현황 진단
적용 범위와 주요 부패위험을 확인합니다.
- 02요건 검토
현행 2025 요구사항과 기존 통제의 차이를 진단합니다.
- 03자료 준비
위험기반 통제와 기록체계를 설계해 운영합니다.
- 04심사 대응
내부심사 후 인증기관 심사와 부적합 조치에 대응합니다.
비용·기간
정액보다 결정 변수를 먼저 확인하세요.
공식 신청·심사 비용과 IBCE의 준비 지원 범위는 구분됩니다. 현재 기준과 기업별 업무 범위를 확인한 뒤 안내합니다.
- 조직 규모와 사업 지역
- 고위험 거래·제3자 관계의 복잡도
- 기존 준법·내부통제 체계와 통합 범위
자주 묻는 질문
ISO 37001:2025 FAQ
ISO 37001:2016 인증은 지금도 신규 기준인가요?
ISO 공식 페이지에서 2016판은 폐기됐고 ISO 37001:2025가 현행판으로 표시됩니다. 전환 적용은 인증기관의 일정과 안내를 확인해야 합니다.
부패방지 서약서만 있으면 준비가 되나요?
아닙니다. 위험평가, 실사, 통제, 교육, 신고·조사와 성과평가가 실제 프로세스로 운영돼야 합니다.
ISO 37301과 함께 준비할 수 있나요?
공통 경영시스템 구조를 활용할 수 있습니다. 다만 ISO 37001의 부패위험과 ISO 37301의 폭넓은 준수의무는 구분해 관리해야 합니다.
인증을 받으면 부패 사건을 막았다고 보장되나요?
아닙니다. ISO 37001은 위험을 관리하는 체계를 요구하지만 사건 발생 가능성이나 법적 책임 면제를 보장하지 않습니다.
IBCE 상담
대상 요건·우선순위 확인하기이 인증이 지금 필요한지부터 확인하세요.
결과를 보장하지 않습니다. 사업 목적과 기업 현황을 기준으로 대상 요건, 부족한 자료와 진행 순서를 안내합니다.