부패 리스크 평가
사업 영역·국가·거래 상대별 부패 리스크를 평가합니다.
ABMS 부패방지경영시스템 국제 표준
ISO 37001 인증
부패방지경영시스템 총정리
ISO 37001은 부패방지경영시스템(ABMS) 국제 표준입니다. 조직이 뇌물 제공·수수를 예방하고, 발견하고, 대응하는 체계(리스크 평가, 실사, 재무·비재무 통제, 신고 제도 등)를 갖췄는지 인증기관이 심사합니다. 2025년 개정판이 발행되었으며, 인증은 3년간 유효합니다.
- 견적 요청 무료
- 영업일 3일 이내 회신
- 인증기관 견적 + 컨설팅 견적
ISO 37001 한눈에 보기ISO 37001:2025
| 정식 명칭 | ISO 37001 부패방지경영시스템 — 요구사항 및 사용 지침Anti-bribery management systems |
|---|---|
| 최신 판 | ISO 37001:20252016판에서 개정 · 전환 일정은 인증기관 확인 |
| 적용 대상 | 공공·민간·비영리 등 모든 조직 |
| 핵심 요구 | 부패 리스크 평가 · 실사 · 통제 · 신고 · 준법 기능 |
| 심사 구조 | 1·2단계 심사 → 매년 사후심사3년마다 갱신심사 |
| 비용 기준 | 인원 + 부패 리스크 노출 수준 |
ISO 37001 핵심 정보
- 최신 판
- ISO 37001:2025
- 인증 유효기간
- 3년
- 사후심사
- 매년 1회
- 핵심
- 부패 리스크 평가
ISO 37001 인증이란?
ISO 37001 인증은 조직이 뇌물과 부패를 예방하기 위한 합리적이고 비례적인 조치를 경영시스템으로 운영하고 있음을 제3자 인증기관이 확인하는 제도입니다. 부패가 전혀 없다는 것을 보증하는 것이 아니라, 리스크를 평가하고 그에 맞는 통제를 운영하는 체계를 확인합니다.
조직이 뇌물을 주는 경우와 받는 경우, 임직원뿐 아니라 대리인·협력사 등 사업 관계자를 통한 부패까지 다룹니다.
실사(Due Diligence)
고위험 거래·협력사·직원에 대해 실사를 수행합니다.
재무·비재무 통제
결재, 지급, 접대·선물, 후원·기부 등을 통제합니다.
신고·조사
익명 신고 채널과 보복 금지, 조사 절차를 갖춥니다.
ISO 37001 인증이 필요한 조직
공공기관·공기업
청렴도 향상과 반부패 체계를 국제 기준으로 증명하려는 기관
건설·플랜트 기업
인허가·하도급 등 부패 리스크가 큰 사업을 수행하는 기업
제약·의료기기 기업
리베이트 등 영업 관행 리스크를 관리하려는 기업
해외 진출 기업
해외 부패방지법(FCPA·UK Bribery Act 등) 리스크에 노출된 기업
방산·조달 참여 기업
대규모 공공 조달과 중개인 거래가 많은 기업
ESG 지배구조 강화 기업
ESG 평가의 윤리·지배구조 영역 근거를 마련하려는 기업
우리 회사의 ISO 37001 준비 상태가 궁금하다면
12개 질문으로 인증 필요도와 준비 상태를 무료로 확인하세요. 약 3분.
ISO 37001 심사에서 확인하는 핵심 요구사항
| 영역 | 핵심 요구사항 | 준비할 근거 예시 |
|---|---|---|
| 리더십·문화 | 최고경영진·이사회의 책임, 부패방지 방침, 준법 문화 | 부패방지 방침, 이사회 보고 기록 |
| 부패방지 준법 기능 | 독립성과 권한을 갖춘 준법 책임자·조직 | 임명 문서, 보고 체계 |
| 리스크 평가 | 부패 리스크 식별·평가와 정기 재평가 | 리스크 평가서 |
| 실사 | 고위험 거래·사업 관계자·직원 실사 | 실사 체크리스트, 실사 기록 |
| 통제 | 재무 통제, 선물·접대·기부·후원 관리, 이해상충 관리 | 결재 규정, 접대·선물 대장, 이해상충 신고서 |
| 교육·신고 | 인식 교육, 신고 채널, 조사 절차 | 교육 이력, 신고 처리 기록 |
| 성과 평가 | 모니터링, 내부심사, 경영검토 | 내부심사 보고서, 경영검토 회의록 |
ISO 37001:2025, 무엇이 달라졌나요?
주요 변경 사항
- 준법 문화 강조 — 부패방지 문화를 만드는 리더십 역할이 강조되었습니다.
- 이해상충 관리 강화 — 이해상충에 대한 요구가 더 구체화되었습니다.
- 부패방지 기능 명확화 — 준법 기능의 역할과 독립성이 명확해졌습니다.
- 기후변화 고려 — 조직의 상황 분석에 기후변화 고려가 추가되었습니다.
- 경영시스템 공통 구조 — 다른 ISO 경영시스템과 같은 최신 구조가 적용되었습니다.
기업별 대응
- 2016판 인증 기업 — 인증기관이 안내하는 전환 일정에 맞춰 개정 사항을 반영하고 전환 심사를 받습니다.
- 신규 인증 기업 — 2025판 기준으로 구축하면 이후 전환 부담이 없습니다.
ISO 37001 인증 절차 6단계
- 1
범위·리스크 현황 진단
사업 영역과 거래 구조를 보고 인증 범위와 주요 부패 리스크를 파악합니다.
콘타 무료 사전 진단 - 2
견적 받기·일정 확정
인증기관 심사 견적과 필요 시 컨설팅 견적을 받습니다.
콘타 무료 견적 · 영업일 3일 - 3
방침·준법 기능 구축
부패방지 방침을 세우고 준법 책임자와 보고 체계를 정합니다.
- 4
리스크 평가·실사·통제 운영
리스크 평가, 실사, 접대·선물·기부 통제, 신고 채널을 운영합니다.
- 5
내부심사 후 1·2단계 심사
내부심사·경영검토로 보완한 뒤 인증기관 심사를 받습니다.
- 6
인증서 발급·유지
인증서(유효 3년) 발급 후 매년 사후심사를 받습니다.
ISO 37001 인증 기간과 비용
준비 상태별 일반적인 예상 기간 (참고용, 기업 상황에 따라 다름)
| 현재 상태 | 예상 기간 | 주로 필요한 작업 |
|---|---|---|
| 윤리경영·CP 체계 운영 중 | 2~3개월 | 리스크 평가·실사 절차 보완, 문서 정비 |
| 윤리강령·신고 채널만 있음 | 3~5개월 | 리스크 평가, 통제, 준법 기능 구축 |
| 체계를 처음부터 구축 | 5~7개월 | 방침부터 단계적 구축, 컨설팅 활용 권장 |
고객사 요구 일정이 빠듯하다면 인증기관 심사 일정부터 먼저 확인하는 것이 좋습니다. 우리 회사 상태는 무료 사전 진단으로 확인할 수 있습니다.
최초 인증 심사비
1·2단계 심사와 인증서 발급 비용
결정 요인
인원, 부패 리스크 노출(해외·공공 거래 비중), 사업장 수
컨설팅비
문서화·교육·내부심사·심사 대응 지원
결정 요인
준비 범위, 현재 체계 수준, 지원 기간
사후심사비
인증 유지 확인을 위한 연 1회 심사
참고
통상 최초 심사일수의 약 1/3
갱신심사비
유효기간 만료 전 재인증 심사
참고
통상 최초 심사일수의 약 2/3
비용 부담을 줄이는 방법
- 37301과 통합 — 컴플라이언스 경영시스템과 함께 운영하면 공통 요소를 공유합니다.
- 기존 윤리경영 체계 활용 — 윤리강령, 신고 채널, 결재 규정을 그대로 활용합니다.
- 리스크 기반 범위 설정 — 고위험 사업 영역부터 통제를 집중합니다.
ISO 37001 컨설팅, 꼭 받아야 하나요?
필수는 아닙니다. 인증 심사를 하는 인증기관은 국제 기준(ISO/IEC 17021-1)상 같은 기업에 컨설팅을 함께 제공할 수 없어, 준비 지원이 필요하면 별도 컨설팅을 받습니다.
| 구분 | 이런 기업에 적합 | 장점 | 고려할 점 |
|---|---|---|---|
| 자체 준비 | 윤리경영·준법 조직이 있고 내부통제 체계가 갖춰진 기업 | 비용 절감, 내부 역량 축적 | 담당자 업무 부담, 시행착오로 기간이 길어질 수 있음 |
| 컨설팅 활용 | 처음 인증을 준비하거나, 해외·공공 사업 비중이 커서 리스크 평가가 복잡한 조직 | 준비 기간 단축, 심사 대응 노하우 | 컨설팅비 발생, 업체별 범위·품질 차이 |
컨설팅 업체를 고를 때 확인할 것
- 공공기관·우리 업종 수행 경험
- 부패 리스크 평가·실사 방법론 제공 여부
- 37301·윤리경영(CP) 연계 경험
- 2025판 기준 구축 경험
인증기관 고르는 기준은 ISO 인증기관 선택 방법을 참고하세요.
인증기관 견적과 컨설팅 견적, 한 번에
콘타에서 견적을 요청할 때 '인증기관 견적', '컨설팅 견적', '둘 다' 중에서 고를 수 있습니다. 잘 모르겠다면 '잘 모르겠어요'를 선택하세요.
ISO 37001 견적 요청하기ISO 37001 자주 묻는 질문
ISO 37001 인증이란 무엇인가요?
ISO 37001은 부패방지경영시스템 국제 표준으로, 조직이 뇌물 제공·수수를 예방·발견·대응하는 체계(리스크 평가, 실사, 통제, 신고 제도 등)를 갖췄는지 인증기관이 심사해 확인합니다.
ISO 37001 인증을 받으면 부패가 없다는 뜻인가요?
아닙니다. 부패가 전혀 없음을 보증하는 것이 아니라, 부패 리스크를 평가하고 그에 맞는 합리적이고 비례적인 통제를 운영하는 체계를 갖췄음을 확인하는 인증입니다.
ISO 37001:2025에서 무엇이 바뀌었나요?
준법 문화 강조, 이해상충 관리 강화, 부패방지 준법 기능 명확화, 기후변화 고려, 경영시스템 최신 공통 구조 적용 등이 주요 변경 사항입니다. 기존 2016판 인증은 인증기관 안내에 따라 전환합니다.
ISO 37001과 ISO 37301의 차이는 무엇인가요?
ISO 37001은 뇌물·부패 방지에 특화된 표준이고, ISO 37301은 법규·윤리 등 컴플라이언스 전반을 관리하는 표준입니다. 두 표준은 구조가 같아 통합 운영할 수 있습니다.
ISO 37001 인증 기간은 얼마나 걸리나요?
윤리경영·CP 체계를 운영 중이면 2~3개월, 처음부터 구축하면 5~7개월 정도를 예상하는 경우가 많습니다.
ISO 37001 인증 비용은 얼마인가요?
인증기관 심사비와 선택 사항인 컨설팅비로 구성되며, 인원, 부패 리스크 노출 수준, 사업장 수에 따라 달라집니다. 콘타에서 무료로 견적을 요청해 영업일 3일 이내에 확인할 수 있습니다.
콘타에서 ISO 37001 견적을 받으려면 어떻게 하나요?
콘타 견적 요청 페이지에서 ISO 37001을 선택하고 기관·기업 정보를 입력하면, 인증기관 견적과 컨설팅 견적을 영업일 3일 이내에 무료로 받아볼 수 있습니다.
최종 업데이트: 2026년 10월 · ISO 37001:2025 반영
함께 보면 좋은 인증·가이드
콘타에서 견적 받을 수 있는 인증·평가 21종
분야별로 인증 정보를 확인하고, 필요한 인증을 함께 골라 한 번에 견적을 요청할 수 있습니다.
정보보호·AI
윤리·컴플라이언스
- ISO 37001 부패방지경영시스템
- ISO 37301 컴플라이언스 경영시스템
ISO 37001 인증, 어디서부터 시작할까요?
상황에 맞는 방법을 골라 시작하세요. 모두 무료입니다.