Update: Die neue ISO 37301: 2021 – Compliance Management Systeme

Die ISO 19600 war lange Zeit der international anerkannte Leitfaden für Compliance-Management-Systeme – sie war jedoch lediglich eine Empfehlung und nicht zertifizierbar. Mit der ISO 37301:2021 hat sich das grundlegend geändert: Die neue Norm ist eine sogenannte Typ-A-Norm, die verbindliche Anforderungen festlegt und eine externe Zertifizierung des CMS ermöglicht. Sie folgt der Harmonized Structure, die eine strukturelle Kompatibilität mit anderen Managementsystemnormen wie ISO 9001 oder ISO 14001 sicherstellt. Diese Sondertagung vermittelt kompakt und praxisnah, was dieser Wechsel konkret für dein bestehendes CMS bedeutet, welche Anpassungen notwendig sind und wie du die neuen Anforderungen professionell umsetzt – ohne dein CMS von Grund auf neu aufbauen zu müssen.

Viele Compliance-Verantwortliche haben ihr CMS auf Basis der ISO 19600 oder des IDW PS 980 aufgebaut und fragen sich nun, ob und wo konkreter Anpassungsbedarf besteht. Die Sondertagung zeigt, wie du dein bestehendes CMS systematisch mit den Anforderungen der ISO 37301 abgleichst – von der Überprüfung des Anwendungsbereichs und der Compliance-Risikoanalyse über die Bewertung der Führungs- und Organisationsstrukturen bis hin zur Wirksamkeitskontrolle und dem internen Audit-Prozess. Anhand von Musterdokumenten und Checklisten, die in der Sondertagung zur Verfügung gestellt werden, kannst du diesen Abgleich strukturiert und effizient durchführen – und weißt danach genau, wo dein CMS bereits normkonform ist und wo Handlungsbedarf besteht.

Eine Zertifizierung nach ISO 37301 ist in den meisten Branchen keine gesetzliche Pflicht – aber sie wird zunehmend zu einem faktischen Wettbewerbsvorteil und in manchen Kontexten sogar zur Voraussetzung für Geschäftsbeziehungen. Die Sondertagung beleuchtet die wichtigsten Szenarien, in denen eine Zertifizierung konkret relevant wird:

Finanzierungspartner verlangen zunehmend den Nachweis eines zertifizierten CMS als Voraussetzung für Kreditvergabe oder Investitionen.

Kunden und Lieferkettenverantwortliche fordern im Rahmen des Lieferkettensorgfaltspflichtengesetzes (LkSG) entsprechende Nachweise von ihren Zulieferern.

Wettbewerbsregister und Selbstreinigungsverfahren setzen ein funktionierendes, nachweisbares CMS voraus.

Straf- und Bußgeldverfahren können durch den Nachweis eines zertifizierten CMS in ihrer Schwere erheblich beeinflusst werden.

Wer diese Zusammenhänge kennt, kann fundiert entscheiden, ob und wann eine Zertifizierung für sein Unternehmen sinnvoll ist – und wie er sich strategisch darauf vorbereitet.

Die Definition des Anwendungsbereichs ist eine der grundlegendsten und folgenreichsten Entscheidungen beim Aufbau oder der Weiterentwicklung eines CMS nach ISO 37301. Sie legt fest, welche Teile der Organisation, welche Prozesse und welche Compliance-Themen vom CMS erfasst werden – und damit auch, welche Risiken adressiert und welche Ressourcen eingesetzt werden müssen. Die Sondertagung zeigt, wie der Kontext der Organisation systematisch analysiert wird, wie daraus der Anwendungsbereich abgeleitet wird und welche Anforderungen die Norm an diese Festlegung stellt. Wer diesen Schritt sorgfältig durchführt, legt das Fundament für ein CMS, das wirklich zum eigenen Unternehmen passt – und nicht zu weit oder zu eng gefasst ist, was in beiden Fällen zu erheblichen Problemen führen kann.

Die Harmonized Structure ist ein einheitliches Grundgerüst, das allen modernen ISO-Managementsystemnormen zugrunde liegt und ihre strukturelle Kompatibilität sicherstellt. Für Compliance-Verantwortliche bedeutet das: Wer in seinem Unternehmen bereits andere ISO-Normen wie ISO 9001 oder ISO 14001 implementiert hat, kann die Anforderungen der ISO 37301 effizienter integrieren, Synergien nutzen und Doppelarbeit vermeiden. Die Sondertagung erklärt, was die Harmonized Structure konkret umfasst, wie der PDCA-Zyklus – Plan, Do, Check, Act – in der ISO 37301 verankert ist und wie du diese Struktur für die gezielte Weiterentwicklung deines CMS nutzen kannst. Wer diesen Zusammenhang versteht, kann sein CMS nicht als isoliertes Silo, sondern als integralen Bestandteil des gesamten Managementsystems seines Unternehmens positionieren.