ISO 37301
Wat is ISO 37301?
ISO 37301:2021 is de internationale norm voor het opzetten, implementeren, onderhouden en continu verbeteren van een Compliance Management System (CMS). De norm biedt organisaties een gestructureerd kader om wet- en regelgeving, interne beleidsregels en ethische normen op een consistente en aantoonbare manier na te leven.
ISO 37301 is van toepassing op organisaties van elke omvang en in iedere sector. De norm is bovendien certificeerbaar, waardoor organisaties hun compliancebeleid onafhankelijk kunnen laten toetsen.
Waarom is ISO 37301 belangrijk?
Wet- en regelgeving wordt steeds complexer. Organisaties worden geconfronteerd met verplichtingen op het gebied van arbeidsrecht, privacy, welzijn op het werk, sociale zekerheid, fiscaliteit en governance.
Een Compliance Management System volgens ISO 37301 helpt organisaties om:
- compliance structureel te organiseren;
- juridische risico’s tijdig te identificeren;
- overtredingen en sancties te voorkomen;
- verantwoordelijkheden duidelijk vast te leggen;
- het vertrouwen van werknemers, klanten en stakeholders te versterken;
- een cultuur van integriteit en transparantie te bevorderen.
De uitgangspunten van ISO 37301
De norm is gebaseerd op een aantal fundamentele principes.
Leiderschap
Het management speelt een centrale rol bij het creëren van een organisatiecultuur waarin naleving van wet- en regelgeving vanzelfsprekend is.
Risicogebaseerde aanpak
Organisaties brengen compliance-risico’s systematisch in kaart en nemen passende beheersmaatregelen.
Continue verbetering
Compliance is geen eenmalig project. ISO 37301 stimuleert een cyclisch proces van evaluatie, monitoring en verbetering.
Integratie in de organisatie
Compliance maakt deel uit van de dagelijkse bedrijfsvoering en wordt geïntegreerd in processen, besluitvorming en beleid.
De belangrijkste onderdelen van ISO 37301
Een Compliance Management System volgens ISO 37301 omvat onder meer:
- analyse van de organisatiecontext;
- identificatie van complianceverplichtingen;
- risicoanalyse;
- compliancebeleid en doelstellingen;
- rollen, verantwoordelijkheden en bevoegdheden;
- opleiding en bewustwording;
- interne communicatie;
- documentbeheer;
- monitoring en interne audits;
- meldprocedures;
- corrigerende maatregelen;
- managementbeoordeling;
- continue verbetering.
ISO 37301 en HR Compliance
Binnen Human Resources kan ISO 37301 bijdragen aan een betere beheersing van onder meer:
- arbeidsovereenkomsten;
- arbeidsduur en werktijden;
- loon- en arbeidsvoorwaarden;
- welzijn op het werk;
- ziekte en re-integratie;
- privacy (AVG/GDPR);
- gelijke behandeling en antidiscriminatie;
- sociale documenten;
- ontslagprocedures;
- interne HR-processen.
Door deze processen systematisch te beheren kunnen organisaties juridische risico’s beperken en hun HR-beleid versterken.
Verschil tussen ISO 37301 en ISO 19600
ISO 37301 vervangt de voormalige richtlijn ISO 19600.
| ISO 19600 | ISO 37301 |
|---|---|
| Richtlijn (guidance) | Certificeerbare internationale norm |
| Niet certificeerbaar | Certificeerbaar |
| Adviesgericht | Bevat concrete eisen voor een Compliance Management System |
| Vrijblijvender karakter | Gericht op aantoonbare naleving en continue verbetering |
De overgang naar ISO 37301 onderstreept het groeiende belang van aantoonbaar compliancebeheer binnen organisaties.
De PDCA-cyclus binnen ISO 37301
ISO 37301 is gebaseerd op de Plan-Do-Check-Act (PDCA)-cyclus:
- Plan – Breng wettelijke verplichtingen en compliance-risico’s in kaart en stel doelstellingen vast.
- Do – Voer beleid, procedures en beheersmaatregelen uit.
- Check – Controleer de werking van het compliance managementsysteem via monitoring, audits en evaluaties.
- Act – Neem corrigerende maatregelen en verbeter het systeem continu op basis van de bevindingen.
Deze aanpak helpt organisaties om compliance structureel te verankeren en voortdurend te verbeteren.
Onze visie
Een effectief compliancebeleid vraagt meer dan kennis van wet- en regelgeving alleen. Het vereist een systematische aanpak waarin processen, verantwoordelijkheden en continue verbetering centraal staan.
Op Rechtsverzoek.be publiceren wij informatie over HR Compliance, arbeidsrecht en compliance management. Daarmee willen wij organisaties en HR-professionals ondersteunen bij het vergroten van hun kennis over juridische verplichtingen en goed bestuur.
Rechtsverzoek.be verstrekt algemene juridische informatie en is geen certificeringsinstantie of advocatenkantoor. De informatie op deze website vormt geen individueel juridisch advies.
Veelgestelde vragen
Is ISO 37301 verplicht?
Nee. Certificering volgens ISO 37301 is vrijwillig. De norm kan organisaties wel helpen om hun compliancebeleid te professionaliseren en aan te tonen dat zij werken volgens internationaal erkende principes.
Kan een kleine organisatie ISO 37301 toepassen?
Ja. De norm is geschikt voor organisaties van elke omvang. De invulling van het compliance managementsysteem kan worden afgestemd op de aard, omvang en risico’s van de organisatie.
Heeft ISO 37301 alleen betrekking op juridische naleving?
Nee. Naast wettelijke verplichtingen richt de norm zich ook op interne beleidsregels, contractuele verplichtingen en ethische normen.