Häufig gestellte Fragen:
Wie lange dauert die Zertifizierung?
In der Regel 6–12 Monate, abhängig von Unternehmensgröße, Branche und Reifegrad des Compliance-Systems.
Was kostet die ISO 37001 Zertifizierung?
Die Kosten liegen je nach Unternehmensgröße, Anzahl der Standorte und Zertifizierungsstelle zwischen 10.000 und 50.000 €.
Für wen ist die ISO 37001 geeignet?
Für Unternehmen jeder Größe – von kleinen und mittleren Unternehmen (KMU) bis hin zu multinationalen Konzernen – sowie für öffentliche Organisationen, NGOs und staatliche Institutionen.
Welche Vorteile hat die Zertifizierung?
- Schutz vor Korruptionsrisiken
- Nachweisbare Compliance gegenüber Geschäftspartnern und Behörden
- Höhere Chancen bei Ausschreibungen
- Stärkung der Unternehmenskultur und des Vertrauens
Welche Risiken bestehen ohne ISO 37001?
Unternehmen ohne wirksames Anti-Korruptionssystem riskieren rechtliche Konsequenzen, Ausschluss von Ausschreibungen, Reputationsschäden und finanzielle Verluste.
Wie läuft der Zertifizierungsprozess ab?
- Gap-Analyse
- Implementierung und Dokumentation
- Internes Audit
- Zertifizierungsaudit (Stufe 1 & 2)
- Überwachungsaudits
Welche Dokumente sind erforderlich?
- Antikorruptionsrichtlinie
- Risikoanalyse und Due-Diligence-Berichte
- Schulungs- und Kommunikationsnachweise
- Interne Kontroll- und Meldeprozesse
- Auditberichte und Verbesserungsmaßnahmen
Wie oft muss die Zertifizierung erneuert werden?
Die ISO 37001 Zertifizierung ist in der Regel drei Jahre gültig. Es finden jährliche Überwachungsaudits statt. Nach Ablauf der Gültigkeit ist ein Rezertifizierungsaudit erforderlich.
Welche Rolle spielt das Top-Management?
Das Engagement der Geschäftsführung ist entscheidend: Sie muss klare Richtlinien vorgeben, Ressourcen bereitstellen und mit gutem Beispiel vorangehen („Tone from the Top“).
Kann die ISO 37001 mit anderen Standards kombiniert werden?
Ja, die ISO 37001 lässt sich ideal mit bestehenden Managementsystemen wie ISO 9001 (Qualität), ISO 27001 (Informationssicherheit) oder ISO 37301 (Compliance-Management) integrieren.
Gibt es verpflichtende Branchen oder Länder, in denen ISO 37001 vorgeschrieben ist?
Der Standard ist international anerkannt, jedoch nicht gesetzlich verpflichtend. In einigen Branchen (z. B. Energie, Bau, öffentliche Aufträge) wird die Zertifizierung jedoch zunehmend als Voraussetzung in Ausschreibungen gefordert.
Was unterscheidet ISO 37001 von einem allgemeinen Compliance-Programm?
Während Compliance-Programme oft unternehmensspezifisch sind, bietet die ISO 37001 einen international standardisierten, prüfbaren Rahmen mit klaren Anforderungen und externem Nachweis.
Welche Unterstützung gibt es für Unternehmen bei der Einführung?
Beratungen, Schulungen und praxisorientierte Gap-Analysen helfen, typische Stolperfallen zu vermeiden und den Zertifizierungsprozess effizient zu gestalten.
