ISO 37301 컴플라이언스 인증가이드

ISO 37301은 법규, 계약, 윤리 기준처럼 조직이 지켜야 할 의무를 체계적으로 관리해 위반을 예방하는 컴플라이언스경영시스템의 국제 요구사항입니다. 현재 판은 ISO 37301:2021로, 지침이던 ISO 19600을 대체해 인증을 받을 수 있는 요구사항 규격이 되었습니다.

• 금융처럼 규제가 많은 업종
• 대기업 계열사와 협력사
• 해외 진출로 여러 나라의 법규를 관리해야 하는 기업
• ESG 공시와 이사회 감독 체계를 강화하려는 기업

인증은 보통 다음 순서로 진행됩니다.

1. 범위 정하기. 인증받을 사업장, 제품·서비스, 규격을 정합니다.
2. 체계 만들기. 방침과 목표, 필요한 절차와 기록 양식을 갖추고 직원 교육을 합니다.
3. 운영과 기록. 정한 대로 일하며 기록을 쌓습니다. 인증기관마다 다르지만 보통 몇 개월의 운영 기록을 확인합니다.
4. 내부심사와 경영검토. 인증 심사 전에 스스로 점검하고 경영진이 검토합니다.
5. 인증 심사. 1단계(문서와 준비 상태)와 2단계(현장)로 나뉩니다.
6. 시정과 인증서 발급. 부적합이 나오면 시정조치를 내고, 유효기간 3년의 인증서를 받습니다.

비용은 인증 심사비와, 필요할 때 받는 컨설팅비로 나뉩니다. 심사비는 인증기관이 인정기구의 심사 일수 기준에 따라 직원 수, 사업장 수, 업무 복잡도로 심사 일수를 정해 계산합니다. 같은 조건이라도 기관마다 금액이 다르니 두세 곳을 비교하는 것이 좋습니다.

준비 기간은 중소기업 기준으로 보통 3~6개월, 심사 신청부터 인증서 발급까지는 1~2개월 정도 걸립니다. 우리 회사 조건으로 대략적인 범위를 보려면 자동 견적을 이용해 보세요.

심사원은 서류의 양보다 정한 대로 일하고 있고 그 기록이 있는지를 봅니다. 담당자 인터뷰와 현장 확인이 함께 이뤄지므로, 실제로 일하는 방식과 문서가 맞으면 어렵지 않습니다. 부적합이 나와도 바로 인증이 거절되는 것은 아니며, 기한 안에 시정조치를 내면 됩니다.

처음이라면 심사 전에 내부심사로 미리 점검해 보는 것이 가장 좋습니다. 참고로 공정성을 위해 컨설팅을 받은 곳과 인증 심사를 하는 곳은 서로 달라야 합니다.

네. ISO 37001(부패방지)과 함께 운영하는 경우가 가장 많고, ISO 9001·27001 등 다른 경영시스템과도 공통 구조로 묶을 수 있습니다.

기존 준법 프로그램은 ISO 37301의 좋은 기반이 됩니다. 37301은 그 범위를 조직이 지켜야 할 의무 전체로 넓히고, 위험 평가와 내부심사, 경영검토로 꾸준히 개선하는 체계를 요구합니다. 인증은 이 체계가 실제로 작동함을 외부에 보여 주는 수단입니다.

인증서는 3년간 유효합니다. 그 사이 매년 사후심사를 받고, 3년이 되면 갱신심사를 받습니다. 규격이 개정되면 정해진 전환 기간 안에 전환심사를 받아야 합니다. 개정 소식은 규격 개정 현황판에서 확인할 수 있습니다.