Der Aufstieg der ISO 37001 - in Zahlen

Die Internationale Organisation für Normung (ISO) führt eine jährliche Umfrage durch, um über die Anzahl der gültigen Zertifikate für ISO-Managementsysteme weltweit zu berichten. Der Survey of Certifications bietet Einblicke in die aktuellen Zertifikate pro Land zum 31. Dezember 2023.

In diesem Artikel stellen wir unsere Beobachtungen aus der Umfrage vor, wobei wir uns besonders auf die Anti-Korruptionszertifizierung nach ISO 37001 konzentrieren.

Im Jahr 2023 gab es 7.894 gültige ISO 37001-Zertifikate für 15.952 Standorte. Dies ist ein deutlicher Anstieg gegenüber den 5.969 Zertifikaten und 12.837 Standorten, die 2022 registriert waren. ISO 37001 gehört weiterhin zu den zehn am häufigsten zertifizierten Normen der ISO.

Wie in früheren Beiträgen erwähnt, hatten Compliance-Experten Vorbehalte gegen die Bedeutung einer Zertifizierung nach ISO 37001 geäußert und ihren Wert oder ihre Vertretbarkeit im Falle einer Untersuchung durch eine Regierungsbehörde oder eine Aufsichtsbehörde in Frage gestellt. Es hat jedoch den Anschein, dass sich die Zertifizierung nach ISO 37001 weltweit zu einer allgemein akzeptierten Unternehmenszertifizierung entwickelt, die mit anderen Normen wie Qualitäts-, Gesundheits- und Sicherheits- sowie Umweltmanagement übereinstimmt. Wir sind der Meinung, dass Organisationen, die abwarten, wie die Aufsichtsbehörden mit der ISO 37001 umgehen, Gefahr laufen, die geschäftlichen Vorteile der Zertifizierung zu verpassen, wie z. B. die Anerkennung durch die Kunden, den gesteigerten Markenwert und die Akzeptanz durch die Partner in der Lieferkette.

Allgemeine Beobachtungen

Die wichtigsten zertifizierten Normen bleiben gegenüber der letztjährigen Erhebung unverändert. Der Wert einer allgemein anerkannten Geschäftspraxis zeigt sich in der Zahl der Organisationen, die nach ISO 9001 (Qualitätsmanagementsysteme), ISO 14001 (Umweltmanagementsysteme) und ISO 45001 (Managementsysteme für Sicherheit und Gesundheitsschutz am Arbeitsplatz) zertifiziert sind.

- ISO 9001:2015

837.052 Zertifikate, die 1.249.317 Standorte abdecken

- ISO 14001:2015

300.410 Zertifikate für 526.046 Standorte

- ISO 45001:2018

185.166 Zertifikate, die 309.056 Standorte abdecken

Die ISO 37001-Norm steht nach wie vor an neunter Stelle der meistzertifizierten Normen, mit 7.894 gültigen Zertifikaten weltweit, gegenüber 5.901 im Jahr 2022. Ein genauerer Blick auf die Daten zeigt, dass die ISO 37001-Norm inzwischen als globale Norm zur Bekämpfung von Bestechung anerkannt ist und Organisationen in 91 Ländern zertifiziert wurden.

Die wichtigsten Länder für die Zertifizierung sind:

• Peru (2.197 Zertifikate)
• Italien (1.907 Zertifikate)
• Indonesien (697 Zertifikate)
• Südkorea (610 Zertifikate)
• Griechenland (209 Zertifikate)

Diese fünf Länder erstrecken sich über drei Kontinente und verdeutlichen die weltweite Anerkennung der ISO 37001.

Unternehmen aus mehreren Ländern in ganz Europa bemühen sich aktiv um eine Zertifizierung, wobei die Zahl der Zertifikate in einigen Ländern sehr hoch ist:

• Slowakei (192 Zertifikate)
• Spanien (150 Zertifikate)
• Rumänien (140 Bescheinigungen)
• Ungarn (147 Zertifikate).

In Nordamerika ist die Reaktion der Länder auf die Norm unterschiedlich. Während es in den Vereinigten Staaten nur 27 und in Kanada vier Zertifizierungen gibt, sind es in Mexiko über 213.

Die Zahl der ISO 37001-Zertifizierungen pro Branche ist breit gestreut. Bestimmte Sektoren weisen jedoch höhere Zahlen auf:

• Bauwesen (1.334 Zertifikate)
• Groß- und Einzelhandel, Reparatur von Kraftfahrzeugen und Gebrauchsgütern (374 Zertifikate)
• Transport, Lagerung und Kommunikation (234 Zertifikate)
• Ingenieurwesen (233 Zertifikate)
• Finanzintermediation, Immobilien, Vermietung (202 Zertifikate)
• öffentliche Verwaltung (177 Zertifikate)
• Informationstechnologie (125 Zertifikate)
• Elektrizitätsversorgung (79 Zertifikate).

Der geschäftliche Nutzen der ISO 37001-Zertifizierung

Wie aus den obigen Ausführungen hervorgeht, stellt die Zertifizierung nach ISO 37001 für global tätige Unternehmen eine einfache Möglichkeit dar, ihr Engagement für die Korruptionsbekämpfung darzustellen. Darüber hinaus bietet die Zertifizierung den Unternehmen die Möglichkeit, ihren Markenwert zu steigern, neue Geschäftsmöglichkeiten zu erkennen und die Beziehungen zu Kunden und Lieferanten zu festigen.

In diesem Abschnitt wird erörtert, wie die Zertifizierung nach dem Standard zur Entwicklung des Geschäftswerts beiträgt und wie die Umfrageergebnisse diese Erkenntnisse untermauern.

Globale Chancen und Markenwert

Die Daten der ISO-Umfrage zeigen deutlich, dass die ISO 37001-Zertifizierung weltweit einen hohen Stellenwert hat und dass die Norm in einer Vielzahl von Ländern (bisher 91) anerkannt wird. Ein Teil des Zögerns, sich zertifizieren zu lassen, beruht auf der Frage, wie bestimmte Vollzugsbehörden mit der Zertifizierung umgehen würden, falls gegen ein zertifiziertes Unternehmen jemals ermittelt würde. Wir können zwar nicht vorhersagen, wie die Vollzugsbehörden auf die Zertifizierung reagieren werden, aber wir wissen, dass Unternehmen auf der ganzen Welt die Zertifizierung als wertvoll für ihr Geschäft ansehen und sie vielleicht sogar als Voraussetzung für ihre Geschäftstätigkeit ansehen werden. Fast alle seriösen Organisationen auf der ganzen Welt sind nach ISO 9001 und ISO 14001 zertifiziert, und es ist unwahrscheinlich, dass globale Organisationen ohne diese Zertifizierungen überhaupt noch ernst genommen werden. Angesichts der zunehmenden Verbreitung der ISO 37001-Zertifizierung ist es möglich, dass die Verpflichtung zur Korruptionsbekämpfung in ähnlicher Weise gesehen wird: als Voraussetzung für eine globale Geschäftstätigkeit.

Neue Geschäftsmöglichkeiten

Wie in den allgemeinen Bemerkungen dargelegt, streben Unternehmen in bestimmten Branchen wie dem Baugewerbe, dem Groß- und Einzelhandel, dem Transport-, Lager- und Kommunikationswesen und dem Maschinenbau rasch eine Zertifizierung an, da sie eine erkennbare Möglichkeit bietet, bei neuen Geschäftsabschlüssen und Ausschreibungsverfahren ihr Engagement für die Bekämpfung von Bestechung zu präsentieren. Da die meisten Wirtschaftszweige immer stärker reguliert werden, ist es wahrscheinlich, dass Zertifizierungen zu einer Standardmethode werden, um Kunden, Lieferanten und der Öffentlichkeit zu zeigen, dass ein Unternehmen positive Schritte zum Management von Schlüsselrisiken wie Bestechung unternommen hat.

Die Daten zeigen uns auch, dass Unternehmen in einigen Branchen möglicherweise weitere Maßnahmen ergreifen müssen. Nur 125 Unternehmen der Informationstechnologie und 33 Unternehmen des Gesundheits- und Sozialwesens sind zertifiziert. Dies sind zwei der am stärksten regulierten Branchen, in denen das Risiko für Dritte ein ernsthaftes Problem darstellt, so dass sich eine ISO-Zertifizierung für das Unternehmen oder seine Vertriebspartner (von denen in diesen Branchen häufig Korruptionsrisiken ausgehen) als nützlich erweisen kann.

Kunden- und Lieferantenbeziehungen

Und schließlich kann eine Zertifizierung nach ISO 37001 eine hervorragende Möglichkeit sein, die Beziehungen zu Kunden und Lieferanten zu validieren. Da ESG-Bedenken zunehmen, werden die Kunden sehen wollen, dass die Unternehmen, von denen sie kaufen oder beziehen, die Vorschriften einhalten und ethische Geschäftspraktiken ernst nehmen. Organisationen, die sich zertifizieren lassen, sollten in der Lage sein, ihr Engagement gegen Bestechung gegenüber ihren Kunden nachzuweisen. Noch wichtiger ist, dass sich die Zertifizierung für den Aufbau von Lieferantenbeziehungen als nützlich erweisen könnte. Unternehmen können ihr eigenes Integritätsprofil schärfen, indem sie die Verpflichtung zur Korruptionsbekämpfung in ihrer Lieferkette vorantreiben. Eine einfache Möglichkeit, dies zu tun, besteht darin, Lieferanten, die nach ISO 37001 zertifiziert sind, den Vorzug zu geben. Die meisten Unternehmen betrachten bereits andere ISO-Zertifizierungen wie 9001 und 27001 als Kernanforderungen, so dass die Hinzufügung von ISO 37001 sinnvoll sein könnte - insbesondere beim Vergleich zweier ansonsten ähnlich gelagerter und fähiger Lieferanten.

Schlussfolgerung

In der stark vernetzten und regulierten Welt, in der Unternehmen tätig sind, ist es unerlässlich, Integrität auf eine Art und Weise zu demonstrieren, die den Geschäftswert und die ethischen Grundsätze leicht vermittelt. Die ISO-Norm 37001 hat zusammen mit den anderen, eher traditionellen ISO-Normen eine Möglichkeit für globale Unternehmen geschaffen, dies zu tun. Neben der ISO-Norm 37001 hat die ISO weitere Normen im Zusammenhang mit der Einhaltung von Vorschriften herausgegeben, z. B. die ISO-Norm 37301 (allgemeine Einhaltung von Vorschriften), die ISO-Norm 37000 (Leitung von Organisationen) und die ISO-Norm 37008 (Ermittlungen), was beweist, dass die Unternehmen nach Leitlinien für den Aufbau ihrer Compliance-Managementsysteme auf standardisierte Weise suchen, die von Kollegen und Geschäftspartnern anerkannt und akzeptiert werden können. Wir freuen uns darauf, die Zunahme der Zertifizierungen nach diesen Normen zu beobachten und ihren Wert für globale Unternehmen zu verstehen.