Die ISO 37301 ist eine Internationale Norm, die Anforderungen an Compliance Management Systeme festlegt und Richtlinien für die Einrichtung, Entwicklung, Implementierung, Bewertung, Aufrechterhaltung und Verbesserung eines effektiven Compliance Management Systems innerhalb einer Organisation bereitstellt. Derartige Systeme helfen, die Risiken regelwidrigen Verhaltens zu erkennen, zu verstehen und richtig darauf zu reagieren. Die Norm kann sowohl in Unternehmen als auch in anderen Organisationen angewendet werden.
Geschichte Die Norm wurde am 13. April 2021 als international gültige ISO-Norm veröffentlicht. Die ISO 37301 baut inhaltlich auf der zurückgezogenen ISO 19600 auf. Erarbeitet wurde die Norm durch das Normenkomitee ISO/TC 309 „Governance of organizations“.
Ziele der Norm Das Hauptziel der ISO 37301 besteht darin, Organisationen bei der Entwicklung und Verbreitung einer positiven Compliance-Kultur zu unterstützen. Regelwidriges Verhalten von Führungskräften und Mitarbeitern soll vermieden werden. Die ISO 37301 dient letztlich dazu, Organisationen bei der Einhaltung gesetzlicher Sorgfaltspflichten zu unterstützen.
Gleichzeitig zielt die Norm darauf ab, Organisationen bei der Umsetzung von compliance-bezogener Anforderungen anderer Managementsysteme (z. B. ISO 9001, ISO 14001, ISO 50001) zu unterstützen.
Inhaltsverzeichnis Die Struktur der Norm orientiert sich an der in den ISO-Direktiven festgelegten Grundstruktur für zertifizierbare Managementsystemnormen (Harmonized Structure, ehemals High Level Structure) und besteht daher aus folgenden 10 Kapiteln: 1Anwendungsbereich2Normative Verweise3Begriffe4Kontext der Organisation4.1Verstehen der Organisation und ihres Kontextes4.2Verstehen der Erfordernisse und Erwartungen interessierter Parteien4.3Festlegen des Anwendungsbereichs des Compliance-Managementsystems4.4Compliance-Managementsystem4.5Compliance-Verpflichtungen4.6Compliance-Risikobeurteilung5Führung5.1Führung und Verpflichtung5.1.1Oberstes Organ und oberste Leitung5.1.2Compliance-Kultur5.1.3Compliance-Führung5.2Compliance-Politik5.3Rollen, Verantwortlichkeiten und Befugnisse5.3.1Oberstes Organ und oberste Leitung5.3.2Compliance-Funktion5.3.3Leitung5.3.4Personal6Planung für das Qualitätsmanagementsystem6.1Maßnahmen zum Umgang mit Risiken und Möglichkeiten6.2Compliance-Ziele und Planung zu deren Erreichung6.3Planung von Änderungen7Unterstützung (Support)7.1Ressourcen7.2Kompetenz7.2.1Allgemeines7.2.2Beschäftigungsprozess7.2.3Schulung7.3Bewusstsein7.4Kommunikation7.5Dokumentierte Information7.5.1Allgemeines7.5.2Erstellung und Aktualisierung7.5.3Lenkung dokumentierter Information8Betrieb (Operation)8.1Betriebliche Planung und Steuerung8.2Festlegung von Steuerungen und Verfahren8.3Äußern von Bedenken8.4Untersuchungsprozesse9Bewertung der Leistung9.1Überwachung, Messung, Analyse und Bewertung9.1.1Allgemeines9.1.2Feedback-Quellen zur Compliance-Leistung9.1.3Entwicklung von Indikatoren9.1.4Compliance-Berichte9.1.5Aufzeichnungen9.2Internes Audit9.2.1Allgemeines9.2.2Programm des internen Audits9.3Managementbewertung9.3.1Allgemeines9.3.2Eingaben für die Managementbewertung9.3.3Managementbewertungsergebnisse10Verbesserung10.1Nichtkonformität und Korrekturmaßnahmen10.2Fortlaufende Verbesserung
PDCA-Zyklus Zu den Grundprinzipien der ISO 37301 gehört der Ansatz der kontinuierlichen Verbesserung im Sinne des PDCA-Zyklus.
Einhaltung von Rechtsnormen Die ISO 37301 beschreibt detailliert, wie ein Compliance-Management-System aufgebaut sein muss, um internationale und nationale Rechtsnormen und Vorschriften zu erfüllen. Analog zu anderen Managementnormen fordert die ISO 37301 die Führung eines Rechtskatasters. Rechtliche Vorschriften müssen auf Relevanz geprüft und rechtliche Änderungen bewertet werden. Aufgrund der Vielzahl an gesetzlichen Vorschriften und der damit verbundenen Unübersichtlichkeit bieten kommerzielle Anbieter die Erstellung kundenspezifischer Rechtskataster als Dienstleistung an.
Zertifizierung In der ISO 37301 wird beschrieben, wie in einer Organisation ein Compliance-Management-System (CMS) eingeführt, umgesetzt und die Wirksamkeit nachgewiesen werden kann. Die Norm ist unmittelbar zertifizierbar. Mit einer Zertifizierung nach ISO 37301 durch eine externe, akkreditierte Stelle kann gegenüber Kunden und anderen interessierten Parteien belegt werden, dass ein angemessenes CMS vorhanden ist und gelebt wird.
Geschichte JahrBeschreibung2021ISO 37301 (1. Ausgabe)
Einzelnachweise
Kategorie:Managementlehre 37301 Iso 37301 Iso 37301