ISO 37001 부패방지경영시스템

ISO 37001은 조직 내외부에서 발생할 수 있는 뇌물 리스크를 예방·탐지·대응하기 위한 부패방지경영시스템 국제표준입니다. 임직원뿐 아니라 협력사·대리인·합작 파트너 등 제3자를 통한 뇌물까지 관리 범위에 포함한다는 점이 특징입니다.

핵심 요구사항

• 뇌물 리스크 평가 — 부서·거래유형·국가별로 뇌물이 발생할 수 있는 지점을 식별하고 위험 수준을 평가합니다. 인허가·조달·해외영업 등 접점이 집중 검토 대상입니다.
• 제3자 실사(Due Diligence) — 대리인·유통사·컨설턴트 등 거래 상대방의 부패 리스크를 사전 점검하는 절차로, 이 규격에서 가장 실무 부담이 큰 요구사항입니다.
• 부패방지 준수 기능 — 부패방지 업무를 담당하는 책임자·조직을 지정하고, 최고 의사결정 기구에 직접 보고할 수 있는 독립성을 보장해야 합니다.
• 선물·접대·기부 통제 — 금액 기준과 승인 절차, 기록 체계를 마련합니다.
• 신고 채널과 보복 금지 — 익명 신고가 가능하고 신고자가 불이익을 받지 않도록 보호하는 체계가 필요합니다.

• 공공기관 입찰·조달 참여 기업 — 공직자와의 접점이 상시 존재하는 경우
• 해외 영업·수출 기업 — 현지 대리인·에이전트를 통한 거래 비중이 높은 경우
• 다국적 기업 협력사 — 원청사가 반부패 정책 준수를 계약 조건으로 요구하는 경우
• ESG 지배구조(G) 대응 기업 — 윤리경영 체계를 객관적으로 입증해야 하는 경우
• 부패 관련 이슈를 겪은 조직 — 재발 방지 체계를 구축하고 신뢰를 회복해야 하는 경우

• 법적·평판 리스크 예방 — 청탁금지법·해외 반부패 법규 위반 리스크를 사전에 관리합니다.
• 거래 신뢰도 확보 — 공공 입찰과 다국적 기업 공급망 참여 시 윤리경영 수준을 증명합니다.
• ESG 평가 대응 — 지배구조(G) 영역의 대표적인 근거자료로 활용됩니다.
• 제3자 리스크 통제 — 대리인·협력사를 통한 간접 리스크까지 관리 범위에 포함됩니다.
• 조직 내 윤리 인식 제고 — 교육과 신고 체계가 정착되어 문제의 조기 발견이 가능해집니다.

1. 상담·신청 — 조직 규모, 거래 구조(대리인·합작 등), 해외 사업 여부를 확인합니다.
2. 뇌물 리스크 평가 — 부서·거래유형별로 리스크를 평가하고 우선순위를 정합니다.
3. 정책·절차 수립 — 부패방지 방침, 선물·접대 기준, 제3자 실사 절차, 신고 채널을 구축합니다.
4. 교육·운영 — 임직원과 해당 협력사를 대상으로 교육을 실시하고 운영 기록을 축적합니다.
5. 내부심사·경영검토 — 신고 접수·처리 현황을 포함해 자체 점검하고 경영진이 검토합니다.
6. 1·2단계 인증심사 — 문서와 실제 이행 상태(실사 기록·승인 이력 등)를 심사합니다.
7. 인증서 발급 — 적합 판정 시 3년 유효 인증서가 발급됩니다.

비용과 기간은 다음 요소에 따라 달라집니다.

• 임직원 수 및 사업장 수
• 거래 구조의 복잡도 — 대리인·합작사·해외법인이 많을수록 실사 범위가 넓어집니다.
• 해외 사업 국가 — 부패인식지수가 낮은 국가와 거래 시 통제 수준이 높아집니다.
• 기존 윤리경영 체계 수준 — 준법 조직이 있으면 준비 기간이 단축됩니다.

정확한 견적은 무료 상담을 통해 안내해 드립니다.