ISO 37001:2025 개정 핵심

ISO 37001:2025는 2025년 2월 발행된 부패방지경영시스템 국제표준 제2판으로 ISO 37001:2016을 대체합니다. 기존 인증기업이 가장 먼저 확인해야 할 일정은 두 가지입니다. 최초인증과 갱신인증은 늦어도 2026년 8월 31일부터 ISO 37001:2025 기준으로 진행되어야 하며, 기존 ISO 37001:2016 인증기업의 전환 완료기한은 2027년 2월 28일입니다.

ISO 37001:2025ISO 37001 개정전환심사IAF MD 30:2025부패방지 문화이해충돌

1. ISO 37001:2025 전환에서 가장 먼저 확인할 날짜

IAF MD 30:2025는 ISO 37001:2025 전환을 위한 공식 일정을 제시합니다. 실무에서는 인증기관과의 심사일정 협의보다 먼저 이 기한을 기준으로 내부 Gap Analysis와 운영증빙 확보계획을 역산해야 합니다.

구분	공식 일정	기업 실무 의미
ISO 37001:2025 발행	2025년 2월	제2판이 공식 발행되고 2016년판을 대체합니다.
최초·갱신인증의 2025판 적용	늦어도 2026년 8월 31일부터	이 시점 이후 최초·갱신인증은 ISO 37001:2025 기준으로 진행해야 합니다.
기존 인증기업 전환 완료	2027년 2월 28일	기존 ISO 37001:2016 인증은 이 기한 전에 2025년판으로 전환해야 합니다.

ISO 요구사항과 IAF 전환일정을 구분합니다.
ISO 37001:2025는 부패방지경영시스템의 요구사항을 정하는 국제표준이고, 2026년 8월 31일과 2027년 2월 28일은 IAF MD 30:2025가 정한 인증전환 일정입니다.

2. ISO 37001:2025의 주요 변경사항은 무엇인가

IAF MD 30:2025는 2016년판 대비 핵심 변경사항을 다섯 가지로 요약합니다. 기업은 이 변경사항을 단순 문구수정이 아니라 기존 통제와 증빙에 어떤 영향을 주는지 기준으로 검토해야 합니다.

주요 변경	실무에서 확인할 사항
기후변화 관련 하위조항 추가	조직상황과 이해관계자 요구에서 기후변화의 관련성을 판단하고 필요 시 부패리스크에 반영합니다.
부패방지 문화 중요성 강화	경영진 메시지뿐 아니라 의사결정, 교육, 보상·징계, 신고·보호가 일관되게 작동하는지 확인합니다.
이해충돌 명확화	실제·잠재적 이해충돌의 식별, 신고, 평가, 회피·승인, 기록 절차를 점검합니다.
부패방지 기능 개념 명확화	지위, 권한, 적격성, 독립성, 최고경영자·지배기구 접근성을 확인합니다.
최신 Harmonized Structure 적용	다른 ISO 경영시스템과 공통 프로세스를 통합·정렬할 수 있는 영역을 검토합니다.

3. 기후변화 요구사항은 별도의 부패리스크를 반드시 만들어야 한다는 뜻인가

그렇지 않습니다. 핵심은 기후변화가 조직의 사업환경과 이해관계자 요구, 그리고 부패리스크에 관련성이 있는지 판단하는 것입니다.

기후변화·정책 변화 → 사업 관련성 판단 → 인허가·보조금·탄소·친환경조달 접점 확인 → 공직자·제3자 접촉 변화 확인 → 부패리스크 반영 여부 결정

예를 들어 정부지원, 환경 인허가, 탄소배출권, 친환경 조달, 공공 프로젝트가 확대된다면 공직자 또는 제3자와의 접촉 구조가 달라질 수 있습니다. 이 경우 기존 부패리스크 평가와 통제도 다시 확인해야 합니다. 반대로 관련성이 낮다면 그 판단근거를 남기는 것이 중요합니다.

4. 부패방지 문화는 무엇이 달라졌는가

2025년판은 부패방지 문화의 중요성을 보다 분명하게 강조합니다. 실무에서 문화는 선언문이나 교육횟수만으로 판단하기 어렵습니다. 조직이 실제로 어떤 행동을 장려하고 어떤 행동을 허용하지 않는지가 핵심입니다.

경영진 행동 → 방침 → 관리자 의사결정 → 교육·의사소통 → 신고·보호 → 보상·징계 → 조직행동

확인영역	심사·실무에서 볼 수 있는 증빙
경영진 행동	메시지, 중요 사안 의사결정, 부패 관련 대응기록
교육·의사소통	역할별 교육, 사례교육, 인식도·이해도 결과
신고·보호	신고제도, 비밀보장, 보복금지, 조사·후속조치 자료
보상·징계	성과관리, 포상, 징계, 관리자 책임 적용사례

5. 이해충돌 관리는 어떻게 바꿔야 하는가

이해충돌은 단순한 연 1회 신고서 수집으로 끝나면 부족합니다. 중요한 것은 실제 의사결정에서 이해충돌을 발견하고 관리하는 절차가 작동하는지입니다.

이해충돌 식별 → 신고 → 독립적 평가 → 직무회피·권한조정 → 필요 시 추가승인 → 기록 → 사후 모니터링

업무 예시	이해충돌 가능성	통제 예시
구매·협력사 선정	담당자 가족·친인척이 거래업체와 이해관계 보유	신고, 평가위원 제외, 대체승인자 지정
채용	채용담당자와 지원자 사이 개인적 관계 존재	평가 회피, 별도 검토자 배정
투자·계약	의사결정자가 상대방에 경제적 이해관계 보유	사전신고, 독립심의, 권한분리

6. 부패방지 기능은 무엇을 다시 점검해야 하는가

2025년판에서는 부패방지 기능(anti-bribery function)의 개념이 보다 명확해졌습니다. 별도의 전담부서를 반드시 신설해야 한다는 의미가 아니라, 담당자 또는 조직이 필요한 역할을 실제로 수행할 수 있어야 한다는 의미로 이해해야 합니다.

확인사항	실무 질문
조직 내 지위	중요 부패이슈를 독립적으로 제기할 수 있는 위치인가?
권한	필요한 정보·업무·시스템에 접근할 수 있는가?
적격성	부패리스크와 경영시스템을 평가할 전문성이 있는가?
독립성	영업·사업부 압력과 이해충돌 없이 판단할 수 있는가?
경영진 접근성	최고경영자 또는 지배기구에 적시에 보고할 수 있는가?

7. ISO 37001:2025 전환 Gap Analysis는 어떻게 해야 하는가

전환의 핵심은 새 문서를 많이 만드는 것이 아니라 2016년판 체계가 2025년판 요구사항을 실제로 충족하는지 확인하는 것입니다.

현행 시스템 진단 → 2025년판 Gap 식별 → 문서·통제 개정 → 담당자 교육 → 운영증빙 확보 → 내부심사 → 경영검토 → 전환심사

점검영역	주요 대응	대표 증빙
조직상황	기후변화 관련성과 이해관계자 요구 재검토	조직상황·이해관계자 분석표
부패방지 문화	경영진 행동·교육·신고·보상·징계의 일관성 평가	메시지, 교육, 설문, 신고·조치자료
이해충돌	식별·신고·평가·회피·승인 절차 보완	신고서, 회피·승인 기록
부패방지 기능	지위·권한·적격성·독립성 재확인	조직도, 직무기술서, 보고기록
부패리스크 평가	신규사업·제3자·변경사항과 새로운 접점 반영	부패리스크 평가표
내부심사·경영검토	2025년판 기준으로 전환준비와 운영효과 확인	내부심사보고서, 경영검토 자료

8. 전환심사 전에 반드시 확보해야 할 운영증빙

2025년판 Gap Analysis와 전환계획
개정 요구사항을 반영한 조직상황·이해관계자 분석
부패방지 문화 관련 실행기록
이해충돌 신고·평가·회피·승인 사례
부패방지 기능의 지위·권한·적격성·보고기록
변경사항을 반영한 부패리스크 평가
개정된 정책·절차·통제와 실제 운영기록
2025년판 기준 내부심사
2025년판 전환상태를 반영한 경영검토

9. 자주 발생하는 전환 준비 미흡사항

미흡사항	문제점	개선방법
문서 제목과 표준번호만 변경	2025년판의 실제 요구변화가 운영에 반영되지 않습니다.	변경사항별 Gap과 기존 통제의 충분성을 다시 평가합니다.
기후변화를 별도 리스크로 형식 등록	사업과 부패리스크의 실제 관련성을 설명하기 어렵습니다.	사업 접점과 이해관계자 요구를 기준으로 관련성부터 판단합니다.
이해충돌 신고서만 보유	실제 회피·권한조정이 작동하는지 입증하기 어렵습니다.	평가·회피·승인·사후 모니터링 사례를 남깁니다.
부패방지 기능의 독립성을 조직도로만 설명	실제 정보접근·경영진 보고 권한을 확인하기 어렵습니다.	직무권한, 보고기록, 주요 검토사례로 입증합니다.
전환심사 직전에 내부심사 실시	발견사항의 시정조치와 운영증빙 확보시간이 부족합니다.	Gap Analysis 후 충분한 운영기간을 두고 내부심사·경영검토를 완료합니다.

10. 실무 체크포인트

2027년 2월 28일 이전 전환 완료를 기준으로 역산한 계획이 있습니까?
기후변화 관련성을 조직상황과 이해관계자 요구에서 검토했습니까?
부패방지 문화가 경영진 행동·교육·신고·보상·징계에 연결되어 있습니까?
이해충돌 신고 이후 실제 평가·회피·승인 절차가 작동합니까?
부패방지 기능의 지위·권한·적격성·독립성을 실제 증빙으로 설명할 수 있습니까?
2025년판 요구사항을 반영한 부패리스크 재평가가 이루어졌습니까?
개정된 통제를 일정기간 실제 운영한 증빙이 있습니까?
2025년판 기준 내부심사와 경영검토가 완료되었습니까?

통합운영으로 확장해서 보기

이 주제를 ISO 37001:2025와 ISO 37301의 공통체계·고유통제로 연결하는 방법은 ISO 37001·37301 통합 인증심사 준비에서 확인할 수 있습니다.

Greystone Insights 관점

ISO 37001:2025 전환은 2016년판 문서를 2025년판 문구로 바꾸는 작업이 아니라 기존 부패방지 통제가 새로운 요구사항 아래에서도 실제로 작동하는지를 다시 검증하는 작업입니다. 특히 부패방지 문화, 이해충돌, 부패방지 기능은 문서 존재보다 실제 의사결정과 운영증빙이 중요합니다.

전환 준비는 변경사항 확인 → Gap Analysis → 통제 개정 → 운영 → 증빙 → 내부심사 → 경영검토 → 전환심사의 흐름으로 관리하는 것이 효과적입니다. 전환시점이 가까워질수록 문서보다 실제 운영기간과 증빙 확보가 더 중요한 제약이 되므로, 현재 시점에서는 미완료 Gap의 우선순위와 운영증빙 확보상태를 먼저 점검해야 합니다.