19. März 2025

Kleine Änderungen, große Wirkung

Aktuelle Neuerungen zur ISO 37001:2025

Die ISO 37001:2016 war der erste international anerkannte Standard für Managementsysteme zur Korruptionsbekämpfung und ist bis heute eine zentrale Richtlinie für Compliance-Management in Organisationen. Das Update der ISO 37001:2025 bringt höhere Anforderungen, ein optimiertes Risikomanagement und strengere Regeln für Drittparteien mit sich.

Seit ihrer Veröffentlichung im Jahr 2016 hat sich die Anzahl der zertifizierten Unternehmen weltweit stetig erhöht: Laut einer Erhebung der ISO von 2023 sind bereits rund 8.000 Organisationen nach diesem Standard zertifiziert. Das Update der ISO 37001:2025 sorgt nun für umfassende Revision, um Korruption wirkungsvoll zu bekämpfen.

Die überarbeitete Version ISO 37001:2025 bietet eine deutlich verbesserte und umfassendere Version der ursprünglichen Norm aus 2016. Die neue Version verfeinert bestehende Anforderungen, integriert neue Compliance-Standards und passt sich aktuellen Themen wie Klimawandel, Governance und Interessenkonflikten an.

Kernanforderungen der ISO 37001:2025-02

Anti-Korruptionspolitik und -Kultur: Stärkung der Compliance-Kultur mit klaren Leitlinien und Führungspflichten.
Neue Anforderungen an das Risikomanagement: Verbesserte Methoden zur Risikoidentifikation, -Bewertung und -Überwachung.
Kontrollmechanismen: Implementierung von Maßnahmen wie dem Vier-Augen-Prinzip und Regeln für Geschenke und Sponsoring.
Kommunikation und Schulung: Bewusstseinsbildung durch klare Kommunikation und gezielte Trainings.
Überwachung und Verbesserung: Laufende Überprüfung der Maßnahmen zur Korruptionsprävention.

Was hat sich geändert?

Die neue Version klärt die Verantwortlichkeiten der Organisation gegenüber diesen Parteien und definiert Risikokategorien für verschiedene Drittparteien.

Harmonisierung mit anderen ISO-Standards: Die neue Version erleichtert die Integration in bestehende Managementsysteme.
Stärkere Compliance-Kultur: Führungskräfte müssen aktiv eine Anti-Korruptionskultur fördern.
Klare Regeln für Drittparteien: Die Norm enthält jetzt eine detailliertere Risikoklassifizierung und Due-Diligence-Anforderungen.
Optimiertes Risikomanagement: Verbesserte Methoden zur Risikoidentifikation, -Bewertung und Überwachung wurden eingeführt.
Mehr Transparenz & Kontrolle: Striktere Vorgaben zu Geschenken, Sponsoring & internen Kontrollmechanismen kommen zum Einsatz.