Der Aufstieg der ISO 37001 - in Zahlen

Die Internationale Organisation für Normung (ISO) hat kürzlich die Ergebnisse ihrer jährlichen Umfrage veröffentlicht, die über die Anzahl der gültigen Zertifikate für ISO-Managementsysteme weltweit berichtet. Der Survey of Certifications bietet Einblicke in die aktuellen Zertifikate pro Land zum 31. Dezember 2022.

In diesem Artikel stellen wir unsere Beobachtungen aus der Umfrage vor, wobei wir uns besonders auf die Anti-Korruptionszertifizierung nach ISO 37001 konzentrieren.

Im Jahr 2022 gab es 5.969 gültige ISO 37001-Zertifikate für 12.837 Standorte. Dies ist ein enormer Sprung gegenüber 2021, als es nur 2 896 gültige Zertifikate für etwa 8 000 Standorte gab. ISO 37001 gehört nun zu den zehn am häufigsten zertifizierten ISO-Normen und ist die einzige Norm, die zwischen 2021 und 2022 einen Zuwachs von über 100 % verzeichnete.

In der Vergangenheit äußerten Compliance-Experten Vorbehalte gegenüber der Bedeutung einer Zertifizierung nach ISO 37001 und bezweifelten ihren Wert oder ihre Vertretbarkeit im Falle einer Untersuchung durch eine Regierungsbehörde oder Regulierungsbehörde. Die Zertifizierung nach ISO 37001 entwickelt sich jedoch weltweit zu einer allgemein akzeptierten Unternehmenszertifizierung, die mit anderen Normen wie Qualitäts-, Gesundheits- und Sicherheits- sowie Umweltmanagement übereinstimmt. Wir kommen zu dem Schluss, dass Organisationen, die abwarten, wie die Aufsichtsbehörden mit ISO 37001 umgehen, Gefahr laufen, die geschäftlichen Vorteile der Zertifizierung zu verpassen, wie etwa die Anerkennung durch die Kunden, den gesteigerten Markenwert und die Akzeptanz durch die Partner in der Lieferkette.

Allgemeine Beobachtungen

Die am häufigsten zertifizierten Normen dürften keine Überraschung sein. Die schiere Zahl der Organisationen, die sich weiterhin nach ISO 9001 (Qualitätsmanagementsysteme), ISO 14001 (Umweltmanagementsysteme) und ISO 45001 (Managementsysteme für Sicherheit und Gesundheitsschutz am Arbeitsplatz) zertifizieren lassen, zeigt deren Wert als allgemein anerkannte Unternehmenszertifizierungen.

ISO 37001 steht mit 5.969 gültigen Zertifikaten weltweit an neunter Stelle der Normen, gegen die am häufigsten zertifiziert wurde. Wie bereits erwähnt, ist ISO 37001 die einzige Norm, die seit 2021, als es nur 2.896 Zertifikate gab, einen Zuwachs von 100 % verzeichnet. Ein genauerer Blick auf die Daten zeigt, dass die ISO 37001-Norm inzwischen als globale Anti-Korruptionsnorm anerkannt ist, da Organisationen in 81 Ländern zertifiziert wurden.

Die wichtigsten Länder für die Zertifizierung sind:

• Peru (1.796 Zertifikate)
• Italien (1.466 Zertifikate)
• Indonesien (504 Zertifikate)
• Südkorea (477 Zertifikate)
• Brasilien (204 Zertifikate).

Diese fünf Länder erstrecken sich über vier Kontinente und verdeutlichen die weltweite Anerkennung der ISO 37001.

Unternehmen aus mehreren Ländern in ganz Europa bemühen sich aktiv um eine Zertifizierung, wobei die Zahl der Zertifikate in einigen Ländern sehr hoch ist:

• Slowakei (173 Zertifikate)
• Griechenland (147 Zertifikate)
• Spanien (137 Zertifikate)
• Rumänien (94 Bescheinigungen)
• Ungarn (82 Zertifikate).

In Nordamerika ist die Reaktion der Länder auf die Norm unterschiedlich. Während es in den Vereinigten Staaten nur 17 und in Kanada fünf Zertifizierungen gibt, sind es in Mexiko über 145.

Die Zahl der ISO 37001-Zertifizierungen pro Branche ist breit gestreut. Bestimmte Sektoren weisen jedoch höhere Zahlen auf:

• Bauwesen (1.277 Zertifikate)
• Ingenieurwesen (180 Zertifikate)
• Öffentliche Verwaltung (132 Zertifikate)
• Transport, Lagerung und Kommunikation (124 Zertifikate)
• Finanzintermediation, Immobilien, Vermietung (116 Zertifikate)
• Großhandel (86 Zertifikate)
• Informationstechnologie (89 Zertifikate)
• Elektrizitätsversorgung (77 Zertifikate).

Für Unternehmen im Bau- und Ingenieurwesen gibt es mehrere Gründe, sich zertifizieren zu lassen:

• Organisationen in diesen Branchen sind aufgrund der inhärenten Gefährlichkeit ihrer Arbeit stark reguliert - für sie ist die Zertifizierung eine einfache Möglichkeit, ihr Engagement für die Bekämpfung von Bestechung sowie für andere risikoreiche Bereiche wie Gesundheits-, Sicherheits- und Umweltmanagement nachzuweisen.
• Die Zertifizierung zur Bekämpfung von Bestechung kann eine Schwellenanforderung für die Teilnahme an öffentlichen Ausschreibungen und Bieterverfahren sein, was den geschäftlichen Wert der Zertifizierung und ihre Anerkennung durch Kunden, Lieferanten und Regierungsbehörden hervorhebt.
• Akzeptanz durch nachgelagerte Zulieferer - Bau- und Ingenieurbüros greifen in der Regel auf mehrere Subunternehmer zurück, um ihre Dienstleistungen zu erbringen, und eine einfache Möglichkeit, um festzustellen, welche Zulieferer es mit der Qualität ernst meinen, besteht darin, zu prüfen, über welche Zertifizierungen sie verfügen, einschließlich der Bekämpfung von Bestechung.

Der geschäftliche Nutzen der ISO 37001-Zertifizierung

Wie aus den obigen Ausführungen hervorgeht, stellt die Zertifizierung nach ISO 37001 für global tätige Unternehmen eine einfache Möglichkeit dar, ihr Engagement für die Korruptionsbekämpfung darzustellen. Darüber hinaus bietet die Zertifizierung den Unternehmen die Möglichkeit, ihren Markenwert zu steigern, neue Geschäftsmöglichkeiten zu erkennen und die Beziehungen zu Kunden und Lieferanten zu festigen.

In diesem Abschnitt wird erörtert, wie die Zertifizierung nach dem Standard zur Entwicklung des Geschäftswerts beiträgt und wie die Umfrageergebnisse diese Erkenntnisse untermauern.

Globale Chancen und Markenwert

Die Daten der ISO-Umfrage zeigen uns deutlich, dass die ISO 37001-Zertifizierung weltweit einen hohen Stellenwert hat und dass die Norm in einer Vielzahl von Ländern (bisher 81) anerkannt wird. Ein Teil des Zögerns, sich zertifizieren zu lassen, beruht auf der Frage, wie bestimmte Vollzugsbehörden mit der Zertifizierung umgehen würden, falls gegen ein zertifiziertes Unternehmen jemals ermittelt würde. Wir können zwar nicht vorhersagen, wie die Vollzugsbehörden auf die Zertifizierung reagieren werden, aber wir wissen, dass Unternehmen auf der ganzen Welt die Zertifizierung als wertvoll für ihr Geschäft ansehen und sie vielleicht sogar als Voraussetzung für ihre Geschäftstätigkeit ansehen werden. Fast alle seriösen Organisationen auf der ganzen Welt sind nach ISO 9001 und ISO 14001 zertifiziert, und es ist unwahrscheinlich, dass globale Organisationen ohne diese Zertifizierungen überhaupt noch ernst genommen werden. Angesichts der explosionsartigen Zunahme der ISO 37001-Zertifizierung ist es möglich, dass eine Verpflichtung zur Korruptionsbekämpfung auf die gleiche Weise gesehen wird: als Voraussetzung für eine globale Geschäftstätigkeit.

Neue Geschäftsmöglichkeiten

Wie in den allgemeinen Bemerkungen dargelegt, streben Unternehmen in bestimmten Branchen wie dem Baugewerbe und dem Ingenieurwesen rasch eine Zertifizierung an, da sie eine erkennbare Möglichkeit bietet, bei neuen Geschäftsabschlüssen und Ausschreibungsverfahren ihr Engagement für die Bekämpfung von Bestechung zu präsentieren. Da die meisten Branchen immer stärker reguliert werden, ist es außerdem wahrscheinlich, dass Zertifizierungen zu einer Standardmethode werden, um Kunden, Lieferanten und der Öffentlichkeit zu zeigen, dass ein Unternehmen positive Schritte zur Bewältigung wichtiger Risikobereiche wie Bestechung unternommen hat.

Die Daten zeigen uns auch, dass Unternehmen in einigen Branchen möglicherweise weitere Maßnahmen ergreifen müssen. Nur 89 Unternehmen der Informationstechnologie und 26 Unternehmen des Gesundheitswesens haben eine Zertifizierung erhalten. Dies sind zwei der am stärksten regulierten Branchen, in denen das Risiko für Dritte ein ernsthaftes Problem darstellt, so dass sich eine ISO-Zertifizierung für das Unternehmen oder seine Vertriebspartner (von denen in diesen Branchen häufig Korruptionsrisiken ausgehen) als nützlich erweisen kann.

Kunden- und Lieferantenbeziehungen

Und schließlich kann eine Zertifizierung nach ISO 37001 eine hervorragende Möglichkeit sein, die Beziehungen zu Kunden und Lieferanten zu validieren. Da ESG-Bedenken zunehmen, werden die Kunden sehen wollen, dass die Unternehmen, von denen sie kaufen oder beziehen, die Vorschriften einhalten und ethische Geschäftspraktiken ernst nehmen. Organisationen, die sich zertifizieren lassen, sollten in der Lage sein, ihr Engagement gegen Bestechung gegenüber ihren Kunden nachzuweisen. Noch wichtiger ist, dass sich die Zertifizierung für den Aufbau von Lieferantenbeziehungen als nützlich erweisen könnte. Unternehmen können ihr eigenes Integritätsprofil schärfen, indem sie die Verpflichtung zur Korruptionsbekämpfung in ihrer Lieferkette vorantreiben. Eine einfache Möglichkeit, dies zu tun, besteht darin, Lieferanten, die nach ISO 37001 zertifiziert sind, den Vorzug zu geben. Die meisten Unternehmen betrachten bereits andere ISO-Zertifizierungen wie 9001 und 27001 als Kernanforderungen, so dass die Hinzufügung von ISO 37001 sinnvoll sein könnte - insbesondere beim Vergleich zweier ansonsten ähnlich gelagerter und fähiger Lieferanten.

Schlussfolgerung

In der stark vernetzten und regulierten Welt, in der Unternehmen tätig sind, ist es unerlässlich, Integrität auf eine Art und Weise zu demonstrieren, die den Geschäftswert und die ethischen Grundsätze leicht vermittelt. Die ISO-Norm 37001 hat zusammen mit den anderen, eher traditionellen ISO-Normen eine Möglichkeit für globale Unternehmen geschaffen, dies zu tun. Neben der ISO-Norm 37001 hat die ISO weitere Normen im Zusammenhang mit der Einhaltung von Vorschriften herausgegeben, z. B. die ISO-Norm 37031 (über die allgemeine Einhaltung von Vorschriften) und die ISO-Norm 37008 (über Ermittlungen), was beweist, dass Organisationen nach Leitlinien für den Aufbau ihrer Compliance-Managementsysteme auf standardisierte Weise suchen, die von Kollegen und Geschäftspartnern anerkannt und akzeptiert werden können. Wir freuen uns darauf, die Zunahme der Zertifizierungen nach diesen Normen zu beobachten und ihren Wert für globale Unternehmen zu verstehen.

Anhang und Anmerkungen

• ISO Survey of Certifications veröffentlicht im September 2023
• Es handelt sich um eine jährliche Erhebung über die Anzahl der gültigen Zertifikate für ISO-Managementsysteme weltweit.
• Die Erhebungsdaten umfassen gültige Zertifikate zum 31. Dezember des Erhebungsjahres oder zwei Jahre davor, sofern das Zertifikat zum 31. Dezember des Erhebungsjahres noch gültig ist
• Die Datenlieferanten sind die von den IAF MLA-Mitgliedern akkreditierten Zertifizierungsstellen
• Die drei besten Zertifikate:
  1. ISO 9001:2015 (1.265.216 Zertifikate, die 1.666.172 Standorte abdecken)
  2. ISO 14001:2015 (529.853 Zertifikate, die 744.428 Standorte abdecken)
  3. ISO 45001:2018 (397.339 Zertifikate, die 512.069 Standorte abdecken)
• ISO 37001-Zahlen:
  1. 5.969 Zertifikate
  2. 12.837 Standorte
• Die fünf wichtigsten Länder für die Zertifizierung nach ISO 37001:
  1. Peru (1.796 Zertifikate)
  2. Italien (1.466 Zertifikate)
  3. Indonesien (504 Zertifikate)
  4. Südkorea (477 Zertifikate)
  5. Brasilien (204 Zertifikate)
• Die wichtigsten Sektoren, die eine Zertifizierung nach ISO 37001 anstreben:
  1. Bauwesen (1.277 Zertifikate)
  2. Öffentliche Verwaltung (132 Zertifikate)
  3. Ingenieurwesen (180 Zertifikate)
  4. Transport, Lagerung und Kommunikation (124 Zertifikate)
  5. Finanzintermediation, Immobilien, Vermietung (116 Zertifikate)
  6. Elektrizitätsversorgung (77 Zertifikate)
• 2021 Ergebnisse für ISO 37001:
  1. 2.896 Zertifikate
  2. 7.982 Standorte