Die Neugestaltung zwei bestehender ISO-Standards bringt interessante Möglichkeiten für Organisationen und deren Compliance- und Risikomanagementsysteme. Organisationen können hinkünftig sowohl ihr CMS als auch ihr RMS zertifizieren lassen und so deren normgerechte Umsetzung und Wirksamkeit demonstrieren.
Die neue ISO 37301 „Compliance Management Systems – Requirements with Guidance for Use“ wird mit ihrer Publikation Ende 2020 ISO 19600, die bisherige Norm für Compliance-Management-Systeme (CMS) ablösen.
ISO 37301 ist im Gegensatz zu ISO 19600 als Zertifizierungsnorm konzipiert und Organisationen können ihre CMS hinkünftig gem. der neuen ISO zertifizieren lassen.
Die neue Norm verfolgt einen ganzheitlichen, risikobasierten Ansatz in HLS-Struktur, durch welche die Integration aller Management-Systeme in einer Organisation oder Organisationseinheit möglich wird.
Struktur und Flexibilität der neuen Norm bleiben im Vergleich zur ISO 19600 erhalten. Mehr Betonung bzw. Spezifizierung finden die Aspekte der Compliance-Kultur, Compliance-Risiken und des Leadership. Positiv fallen zudem die straffere und stringentere Organisation der Norm sowie die verstärkte Verbindung der einzelnen CMS-Aspekte auf. Neu in der ISO 37301 sind sogenannte „Requirements“, Anforderungen an das CMS einer Organisation, bei deren Erfüllung eine Zertifizierung möglich wird.
Die neue D 4900 Reihe wird mit ihrer Publikation die ÖNormen Reihe 49000-49003 ablösen.
Die D 4900 ist im Gegensatz zur alten Norm mit „Must Have“ Kriterien versehen und als Zertifizierungsnorm für Organisationen konzipiert und Organisationen können in Zukunft ihr RMS gemäß der neuen Norm zertifizieren lassen.
Die neue Norm verfolgt einen Ansatz der Integration einer „HLS-High Level Structure“ Struktur als Basis für ein gesamtheitliches Organisations-RiskManagement.
Die Lesbarkeit wurde trotzdem erhalten und weiter optimiert, wobei mehr Prozesse und Ziele integriert sind. Zu Grunde liegt die überarbeitete ISO 31000:2018 02 15 Risk Management-Guidelines in Englisch und ISO 31000:2018 09 01 in Deutsch als Leitfaden.
Derzeit ist die ONR D 4900 im Stadium der öffentlichen Stellungnahme bei www.austrian-standards.at abrufbar. Sie unterteilt sich in
Quellenverzeichnis:
Grafik: BAK/Ref. 2.2