준수의무 파악
법규, 규제, 계약, 자율 약속 등 지켜야 할 의무를 목록화합니다.
CMS 컴플라이언스 경영시스템 국제 표준
ISO 37301 인증
컴플라이언스 경영시스템 총정리
ISO 37301은 컴플라이언스 경영시스템(CMS) 국제 표준입니다. 조직이 지켜야 할 법규·규제·계약·자율 약속(준수의무)을 파악하고, 위반 리스크를 평가해 관리하는 체계를 갖췄는지 인증기관이 심사합니다. 기존 지침 표준(ISO 19600)을 대체한 인증 가능한 요구사항 표준입니다.
- 견적 요청 무료
- 영업일 3일 이내 회신
- 인증기관 견적 + 컨설팅 견적
ISO 37301 한눈에 보기ISO 37301:2021
| 정식 명칭 | ISO 37301 컴플라이언스 경영시스템 — 요구사항 및 사용 지침Compliance management systems |
|---|---|
| 현행 판 | ISO 37301:2021ISO 19600 대체 |
| 적용 대상 | 업종·규모와 관계없는 모든 조직금융·공공·제약·플랫폼 등 |
| 핵심 요구 | 준수의무 파악 · 컴플라이언스 리스크 평가 · 준법 기능 · 신고 |
| 심사 구조 | 1·2단계 심사 → 매년 사후심사3년마다 갱신심사 |
| 비용 기준 | 인원 + 규제 환경 복잡도 |
ISO 37301 핵심 정보
- 현행 판
- ISO 37301:2021
- 인증 유효기간
- 3년
- 사후심사
- 매년 1회
- 핵심
- 준수의무 관리
ISO 37301 인증이란?
ISO 37301 인증은 조직이 법규와 윤리를 지키는 문화를 만들고, 위반을 예방·발견·대응하는 경영시스템을 운영하고 있음을 제3자 인증기관이 확인하는 제도입니다.
부패에 특화된 ISO 37001과 달리, 공정거래, 개인정보, 노동, 환경, 금융 규제 등 조직에 적용되는 컴플라이언스 전반을 다룹니다.
컴플라이언스 리스크 평가
위반 가능성과 영향을 평가해 우선순위를 정합니다.
준법 기능·책임
독립성과 권한을 갖춘 준법 책임자와 역할을 정합니다.
신고·조사·개선
우려 제기 채널과 조사, 시정조치 체계를 운영합니다.
ISO 37301 인증이 필요한 조직
금융·핀테크
규제가 촘촘하고 내부통제 체계를 증명해야 하는 기업
공공기관·공기업
준법·윤리경영 체계를 국제 기준으로 증명하려는 기관
제약·헬스케어
영업·임상·광고 등 규제 준수 리스크가 큰 기업
플랫폼·IT 기업
공정거래·개인정보·소비자보호 규제를 함께 관리하는 기업
해외 진출 기업
국가별 규제 준수를 체계적으로 관리하려는 기업
ESG 지배구조 강화
이사회·투자자에게 준법 체계를 보여주려는 기업
우리 회사의 ISO 37301 준비 상태가 궁금하다면
12개 질문으로 인증 필요도와 준비 상태를 무료로 확인하세요. 약 3분.
ISO 37301, ISO 37001, 공정거래 CP의 관계
| 구분 | ISO 37301 | ISO 37001 | 공정거래 CP |
|---|---|---|---|
| 범위 | 컴플라이언스 전반 | 뇌물·부패 방지 | 공정거래 관련 법규 준수 |
| 성격 | 국제 표준 인증 | 국제 표준 인증 | 국내 자율준수 프로그램(등급평가 제도) |
| 활용 | 전사 준법 체계 증명 | 반부패 체계 증명 | 공정거래 리스크 관리 |
세 체계는 대체 관계가 아니라 보완 관계입니다. 37301을 전사 체계로 두고, 부패(37001)와 공정거래(CP)를 세부 영역으로 연결하면 중복 없이 운영할 수 있습니다.
ISO 37301 인증 절차 6단계
- 1
범위·규제 환경 진단
사업 영역별로 적용되는 법규와 규제를 파악하고 인증 범위를 정합니다.
콘타 무료 사전 진단 - 2
견적 받기·일정 확정
인증기관 심사 견적과 필요 시 컨설팅 견적을 받습니다.
콘타 무료 견적 · 영업일 3일 - 3
준수의무 목록·리스크 평가
준수의무를 목록화하고 위반 리스크를 평가합니다.
- 4
준법 기능·통제·교육 운영
준법 책임자, 통제 절차, 교육, 신고 채널을 운영합니다.
- 5
내부심사 후 1·2단계 심사
내부심사·경영검토로 보완한 뒤 인증기관 심사를 받습니다.
- 6
인증서 발급·유지
인증서(유효 3년) 발급 후 매년 사후심사를 받습니다.
ISO 37301 인증 기간과 비용
준비 상태별 일반적인 예상 기간 (참고용, 기업 상황에 따라 다름)
| 현재 상태 | 예상 기간 | 주로 필요한 작업 |
|---|---|---|
| 준법감시·CP 체계 운영 중 | 2~3개월 | 준수의무 목록·리스크 평가 정비 |
| 윤리강령·일부 규정만 있음 | 3~5개월 | 준법 기능과 통제 체계 구축 |
| 체계를 처음부터 구축 | 5~7개월 | 방침부터 단계적 구축, 컨설팅 활용 권장 |
고객사 요구 일정이 빠듯하다면 인증기관 심사 일정부터 먼저 확인하는 것이 좋습니다. 우리 회사 상태는 무료 사전 진단으로 확인할 수 있습니다.
최초 인증 심사비
1·2단계 심사와 인증서 발급 비용
결정 요인
인원, 규제 환경 복잡도(사업 영역·국가 수), 사업장 수
컨설팅비
문서화·교육·내부심사·심사 대응 지원
결정 요인
준비 범위, 현재 체계 수준, 지원 기간
사후심사비
인증 유지 확인을 위한 연 1회 심사
참고
통상 최초 심사일수의 약 1/3
갱신심사비
유효기간 만료 전 재인증 심사
참고
통상 최초 심사일수의 약 2/3
비용 부담을 줄이는 방법
- 37001과 통합 — 같은 구조로 함께 구축하면 효율적입니다.
- 기존 내부통제 활용 — 준법감시, 내부회계관리 등 기존 체계를 연결합니다.
- 고위험 영역부터 — 리스크가 큰 규제 영역부터 통제를 집중합니다.
ISO 37301 컨설팅, 꼭 받아야 하나요?
필수는 아닙니다. 인증 심사를 하는 인증기관은 국제 기준(ISO/IEC 17021-1)상 같은 기업에 컨설팅을 함께 제공할 수 없어, 준비 지원이 필요하면 별도 컨설팅을 받습니다.
| 구분 | 이런 기업에 적합 | 장점 | 고려할 점 |
|---|---|---|---|
| 자체 준비 | 준법감시인·법무 조직이 있고 내부통제가 갖춰진 기업 | 비용 절감, 내부 역량 축적 | 담당자 업무 부담, 시행착오로 기간이 길어질 수 있음 |
| 컨설팅 활용 | 규제 영역이 넓거나, 처음 컴플라이언스 체계를 만드는 조직 | 준비 기간 단축, 심사 대응 노하우 | 컨설팅비 발생, 업체별 범위·품질 차이 |
컨설팅 업체를 고를 때 확인할 것
- 우리 업종 규제 이해도
- 준수의무 목록·리스크 평가 방법론
- 37001·CP 연계 경험
- 교육·신고 체계 운영 지원 여부
인증기관 고르는 기준은 ISO 인증기관 선택 방법을 참고하세요.
인증기관 견적과 컨설팅 견적, 한 번에
콘타에서 견적을 요청할 때 '인증기관 견적', '컨설팅 견적', '둘 다' 중에서 고를 수 있습니다. 잘 모르겠다면 '잘 모르겠어요'를 선택하세요.
ISO 37301 견적 요청하기ISO 37301 자주 묻는 질문
ISO 37301 인증이란 무엇인가요?
ISO 37301은 컴플라이언스 경영시스템 국제 표준으로, 조직이 지켜야 할 법규·규제·계약 등 준수의무를 파악하고 위반 리스크를 평가·관리하는 체계를 갖췄는지 인증기관이 심사해 확인합니다.
ISO 37301과 ISO 19600의 차이는 무엇인가요?
ISO 19600은 지침 표준이라 인증을 받을 수 없었고, 이를 대체한 ISO 37301은 요구사항 표준이라 제3자 인증을 받을 수 있습니다.
ISO 37301과 ISO 37001은 무엇이 다른가요?
ISO 37001은 뇌물·부패 방지에 특화되어 있고, ISO 37301은 공정거래·개인정보·노동 등 컴플라이언스 전반을 다룹니다. 같은 구조라 통합 운영할 수 있습니다.
ISO 37301 인증 기간은 얼마나 걸리나요?
준법감시·CP 체계를 운영 중이면 2~3개월, 처음부터 구축하면 5~7개월 정도를 예상하는 경우가 많습니다.
ISO 37301 인증 비용은 얼마인가요?
인증기관 심사비와 선택 사항인 컨설팅비로 구성되며, 인원, 규제 환경 복잡도, 사업장 수에 따라 달라집니다. 콘타에서 무료로 견적을 요청해 영업일 3일 이내에 확인할 수 있습니다.
콘타에서 ISO 37301 견적을 받으려면 어떻게 하나요?
콘타 견적 요청 페이지에서 ISO 37301을 선택하고 기업 정보를 입력하면, 인증기관 견적과 컨설팅 견적을 영업일 3일 이내에 무료로 받아볼 수 있습니다.
최종 업데이트: 2026년 10월
콘타에서 견적 받을 수 있는 인증·평가 21종
분야별로 인증 정보를 확인하고, 필요한 인증을 함께 골라 한 번에 견적을 요청할 수 있습니다.
정보보호·AI
윤리·컴플라이언스
- ISO 37001 부패방지경영시스템
- ISO 37301 컴플라이언스 경영시스템
ISO 37301 인증, 어디서부터 시작할까요?
상황에 맞는 방법을 골라 시작하세요. 모두 무료입니다.