ISO 37301:2021 준비 기준
- 01
적용 법률·규제·계약·내부규범 등 준수의무 식별
- 02
의무별 준법 리스크 평가와 책임부서 지정
- 03
교육·승인·점검·신고·조사 통제 운영
- 04
성과평가, 내부심사·경영검토와 지속적 개선
ISO 37301은 법률·규제·계약·내부규범 등 조직의 준수의무를 식별하고, 준법 리스크를 평가·통제·모니터링하는 경영시스템 요구사항입니다. 특정 법률 목록을 보유하는 데 그치지 않고 변화관리와 실제 이행 증거가 필요합니다.

준법경영시스템은 우리 조직에 적용되는 준수의무를 담당 업무와 연결하고, 위반 가능성과 영향을 평가해 교육·승인·모니터링·신고·조사·개선 통제를 운영하는 구조입니다. ISO 공식 현행판은 ISO 37301:2021이며 2024년 기후행동 관련 개정사항이 있습니다.
해외 바이어와 대기업 공급망은 개인정보, 산업안전, 공정거래, 환경, 반부패 등 준법관리 근거를 요구할 수 있습니다. ISO 37301은 다양한 의무를 하나의 관리체계로 정리할 때 활용할 수 있습니다.
ISO 국제표준은 자율표준이며, 실제 인증 요구 여부와 인정 범위는 국가·산업·계약·거래처 기준에 따라 달라집니다.적용 법률·규제·계약·내부규범 등 준수의무 식별
의무별 준법 리스크 평가와 책임부서 지정
교육·승인·점검·신고·조사 통제 운영
성과평가, 내부심사·경영검토와 지속적 개선
정확한 제출서류는 기업 유형과 신청 시점의 공식 기준에 따라 달라질 수 있습니다.
ISO 37301은 준수의무의 식별부터 평가·통제·개선까지 연결된 운영을 요구합니다.
법률뿐 아니라 허가조건, 계약, 업계규범과 조직이 자발적으로 채택한 의무도 구분합니다.
위반 가능성과 영향을 업무·지역·제품·거래관계별로 평가합니다.
책임자, 교육, 승인, 점검, 제보와 조사 절차를 위험 수준에 맞춰 배치합니다.
위반·아차사고·문의·감사 결과를 분석해 통제와 경영검토에 반영합니다.
조직의 준수의무와 적용 범위를 정합니다.
준법 리스크와 현재 통제의 차이를 평가합니다.
책임·절차·교육·모니터링 체계를 운영합니다.
내부심사 후 인증기관 심사와 개선조치에 대응합니다.
공식 신청·심사 비용과 IBCE의 준비 지원 범위는 구분됩니다. 현재 기준과 기업별 업무 범위를 확인한 뒤 안내합니다.
아닙니다. 준수의무는 영업, 구매, 생산, 인사, 안전, 개인정보 등 여러 업무에 걸치므로 실제 책임부서가 함께 운영해야 합니다.
ISO 37001은 뇌물 위험에 초점을 두고, ISO 37301은 조직의 폭넓은 준수의무와 준법 리스크를 다룹니다. 목적에 따라 단독 또는 통합 운영을 검토할 수 있습니다.
아닙니다. 인증은 준법관리 체계를 독립적으로 심사받는 수단이며 개별 법 위반 여부나 법적 책임을 면제하지 않습니다.
ISO 공식 페이지에서 2021판이 현행 국제표준으로 표시되고, 2024년 기후행동 관련 개정사항이 함께 게시돼 있습니다.
결과를 보장하지 않습니다. 사업 목적과 기업 현황을 기준으로 대상 요건, 부족한 자료와 진행 순서를 안내합니다.