ISO 37301 규범준수경영시스템

2021년 1월, 금융위원회는 코스피 전체 상장사의 ESG (환경, 사회, 지배구조) 공시의무화를 발표했습니다. 이에 따라 국내 주요 기업들 사이에서는 지속가능한 비즈니스 전략을 위한 비재무적 가치 개선이 떠오르고 있습니다.

이를 위해서는 가장 기본적으로 국제표준에서 제정한 요구사항을 귀사의 규범준수경영시스템이 충족하는지 확인해야 합니다. 또한 비재무적 성과를 이해관계자들에게 증명하기 위해 ISO 37301 인증을 취득해야 합니다.

ISO 37301 규범준수경영시스템은?

•  2021년 ISO에서 공식 발행한 표준으로, 기존의 ISO 19600 표준을 대체합니다.

• 조직 내에서 효과적이고 대응 가능한 규범 준수 경영시스템을 구축, 개발, 구현, 평가, 유지 및 개선하기 위한 요구사항을 포함하고 있습니다.

•  ISO 37301에 새롭게 추가된 요구사항에는 채용 프로세스 요건, 내부 보고 강화 및 보호자 보호, 조사 과정에 대한 원칙이 있습니다.

규범준수 의무 (4.4)

• 조직은 활동, 제품 및 서비스로 인한 준수 의무를 체계적으로 식별하고 운영에 미치는 영향을 평가해야 합니다.
• 조직은 지속적인 준수를 보장하기 위해 새롭고 변경된 CP 의무를 식별이 필요 합니다.
• 식별된 변경의 영향을 평가하고, CP 의무 관리에 필요한 변경을 실행해야 합니다.
  준수 의무에 대한 문서화된 정보를 유지해야 합니다.

규범 준수 문화 (5.1.2)

• 조직은 모든 수준에서 규범준수 문화를 개발, 유지 및 촉진해야 합니다.
• 지배구조, 최고경영자, 경영진은 조직 전반에 요구되는 행위 및 행동 표준을 위해 적극적이고 가시적이며 일관성 있고 지속적인 노력을 보여야 합니다.
• 최고 경영자는 규범준수를 목표하고 지원하는 행동을 장려해야 합니다.
  규범준수를 손상시키는 행동을 예방하고 용인하지 않아야 합니다.

준법 거버넌스(5.1.3)

지배구조와 최고 경영진은 다음과 같은 원칙을 이행해야 합니다.

• 지배구조에 대한 CP 기능의 직접적인 접근성
• 규범준수 기능의 독립성
• 규범준수 기능의 적절한 권한 및 역량

채용 과정 (7.2.2)

• 고용 프로세스의 일부로, 인원 및 업무에 나타난 CP 리스크를 고려하고 채용, 이동 및 승진 전에 필요한 실사 절차를 적용해야 합니다.

• 성과 목표, 성과 보너스 및 기타 인센티브를 정기적으로 검토하는 프로세스를 실행하여, CP 미준수를 조장하는 것을 방지하기 위한 적절한 조치가 있는지 확인해야 합니다.

우려 제기 (8.3)

정보가 사실이라고 믿는 합리적인 근거가 있는 경우, 준수 방침 또는 준수 의무에 대한 위반 시도, 의심 또는 실제 위반에 대한 보고를 장려하고 가능하게 하는 프로세스를 설정, 구현 및 유지해야 합니다.

• 조직 전체에 공개되고 접근성 용이성
• 보고서 기밀 유지성
• 익명의 보고서를 수락
• 보고자 보호

조사 과정 (8.4)

조직은 위반 또는 의심되는 실제 사례에 대한 보고서를 평가, 평가 조사 및 종결하기위한 프로세스를 개발, 수립, 실행 및 유지 관리해야 합니다.

• 프로세스는 공정하고 공평한 의사 결정을 보장해야 합니다.
•  적격한 인원이 독립적으로 이해상충없이 수행해야 합니다.

로이드인증원(LRQA) 서비스

LRQA는 귀사가 ISO 37301을 최대한 활용할 수 있도록, 다양한 규모의 조직 및 모든 산업에 적합한 방문 및 원격 심사와 교육 서비스를 제공합니다. LRQA는 귀사와 협업을 통해 귀사의 비즈니스에 가장 적합한 서비스를 안내해드립니다.

인증

LRQA의 ISO 37301 인증을 통해 귀사는 근로자의 안전보건 수준을 지속적으로 유지하기 위해 경영시스템을 체계적으로 설계하고 구축하여, 최고 수준의 표준을 바탕으로 심사 및 인증을 받았음을 주요 이해관계자들에게 입증할 수 있습니다.

교육

대부분의 LRQA 교육 과정은 실시간 온라인 화상 강의로도 제공되며, 전 세계 어디에서든 귀사에게 적합한 단계로 학습 목표를 달성할 수 있도록 구성되어 있습니다.

또한 기존의 오프라인 강의실 교육과 귀사의 교육 니즈에 따른 맞춤형 방문 교육도 제공합니다.

차이점 분석

ISO 37301을 바탕으로 기존의 경영시스템을 평가하고 싶은 경우, LRQA 심사원과 협력하여 경영시스템의 취약한 부분 뿐만 아니라, 중요 영역 또는 고위험 영역을 확인할 수 있습니다.

차이점 분석은 방문 또는 원격 심사로 실시할 수 있으며, ISO 37301 규범준수경영시스템의 적용 범위를 확인하는 데 도움이 되므로 운영상 중요한 영역에 집중할 수 있습니다.