L'essor de la norme ISO 37001 - en chiffres
L'Organisation internationale de normalisation (ISO) mène une étude annuelle pour rendre compte du nombre de certificats valides pour les systèmes de management ISO dans le monde. L'Étude des certifications donne un aperçu des certificats en vigueur par pays au 31 décembre 2023.
Dans cet article, nous présentons nos observations sur l'enquête, en mettant l'accent sur les certifications anti-corruption ISO 37001.
En 2023, il y avait 7 894 certificats ISO 37001 valides couvrant 15 952 sites. Il s'agit d'une augmentation significative par rapport aux 5 969 certificats et 12 837 sites enregistrés en 2022. La norme ISO 37001 continue d'être l'une des dix normes les plus certifiées par l'ISO.
Comme nous l'avons mentionné dans des articles précédents, les experts en conformité ont exprimé des réserves quant à l'importance d'obtenir une certification ISO 37001, mettant en doute sa valeur ou sa défendabilité en cas d'enquête par une autorité gouvernementale ou un organisme de réglementation. Cependant, il semble que la certification ISO 37001 soit en train de devenir une certification d'entreprise communément acceptée dans le monde entier, au même titre que d'autres normes telles que la gestion de la qualité, de la santé et de la sécurité et de l'environnement. Nous pensons que les organisations qui choisissent d'attendre et de voir comment les régulateurs traitent l'ISO 37001 risquent de perdre les avantages commerciaux de la certification, tels que la reconnaissance par les clients, l'augmentation de la valeur de la marque et l'acceptation par les partenaires de la chaîne d'approvisionnement.
Observations générales
Les normes les plus certifiées restent inchangées par rapport à l'enquête de l'année dernière. La valeur d'une pratique commerciale communément acceptée est démontrée par le nombre d'organisations certifiées ISO 9001 (systèmes de gestion de la qualité), ISO 14001 (systèmes de gestion de l'environnement) et ISO 45001 (systèmes de gestion de la santé et de la sécurité au travail).
- ISO 9001:2015
837 052 certificats, couvrant 1 249 317 sites
- ISO 14001:2015
300 410 certificats, couvrant 526 046 sites
- ISO 45001:2018
185 166 certificats, couvrant 309 056 sites
La norme ISO 37001 reste la neuvième norme la plus certifiée, avec 7 894 certificats valides dans le monde, contre 5 901 en 2022. Un examen plus approfondi des données permet de constater que la norme ISO 37001 est désormais reconnue comme une norme anti-corruption mondiale, des organisations de 91 pays ayant obtenu la certification.
Les principaux pays de certification sont
- Pérou (2 197 certificats)
- Italie (1 907 certificats)
- Indonésie (697 certificats)
- Corée du Sud (610 certificats)
- Grèce (209 certificats)
Ces cinq pays couvrent trois continents et témoignent de la reconnaissance mondiale de la norme ISO 37001.
Des entreprises de plusieurs pays d'Europe cherchent activement à obtenir la certification, avec un nombre élevé de certificats :
- Slovaquie (192 certificats)
- Espagne (150 certificats)
- Roumanie (140 certificats)
- Hongrie (147 certificats).
En Amérique du Nord, les pays réagissent diversement à la norme. Alors qu'il n'y a que 27 certifications aux États-Unis et quatre au Canada, il y en a plus de 213 au Mexique.
En termes de certifications ISO 37001 par secteur, la répartition est large. Toutefois, certains secteurs affichent des chiffres plus élevés :
- construction (1 334 certificats)
- commerce de gros et de détail, réparation de véhicules à moteur, de motocycles et d'articles personnels et ménagers (374 certificats)
- transport, stockage et communication (234 certificats)
- ingénierie (233 certificats)
- intermédiation financière, immobilier, location (202 certificats)
- administration publique (177 certificats)
- technologie de l'information (125 certificats)
- l'approvisionnement en électricité (79 certificats).
La valeur commerciale de la certification ISO 37001
Comme le montrent les observations générales ci-dessus, la certification ISO 37001 est un moyen simple pour les entreprises internationales d'afficher leur engagement en matière de lutte contre la corruption. En outre, la certification permet aux entreprises de valoriser leur marque, d'identifier de nouvelles opportunités commerciales et de valider les relations avec les clients et les fournisseurs.
Dans cette section, nous verrons comment la certification par rapport à la norme contribue à développer la valeur de l'entreprise et comment les paramètres de l'enquête étayent ces résultats.
Opportunités mondiales et valeur de la marque
Les données de l'enquête ISO montrent clairement que la certification ISO 37001 a de la valeur dans le monde entier et que la norme est reconnue dans un grand nombre de pays (91 pays à ce jour). L'hésitation à se faire certifier s'explique en partie par la façon dont certaines autorités chargées de l'application de la loi traiteraient la certification au cas où une entreprise certifiée ferait l'objet d'une enquête. Bien que nous ne puissions pas prédire comment les autorités de contrôle réagiront à la certification, nous savons que les entreprises du monde entier considèrent qu'elle a une valeur commerciale et qu'elle pourrait même devenir une condition préalable à l'exercice de leurs activités. Presque toutes les organisations sérieuses dans le monde sont certifiées ISO 9001 et ISO 14001, et il est peu probable que les organisations mondiales qui n'ont pas ces certifications soient prises au sérieux. Compte tenu de la croissance de la certification ISO 37001, il est possible que l'engagement dans la lutte contre la corruption soit perçu de la même manière : une condition préalable pour faire des affaires à l'échelle mondiale.
Nouvelles opportunités commerciales
Comme indiqué dans les observations générales, les entreprises de certains secteurs tels que la construction, le commerce de gros et de détail, le transport, l'entreposage et la communication, ainsi que l'ingénierie, cherchent rapidement à obtenir une certification, car elle offre un moyen identifiable de présenter son engagement à lutter contre la corruption dans le cadre de nouvelles transactions commerciales et de procédures d'appel d'offres. En outre, comme la plupart des secteurs sont de plus en plus réglementés, il est probable que les certifications deviendront un moyen standard de représenter aux clients, aux fournisseurs et au public qu'une organisation a pris des mesures positives pour gérer des domaines de risque clés tels que la corruption.
Les données nous montrent également que les entreprises de certains secteurs doivent prendre des mesures supplémentaires. Seules 125 entreprises du secteur des technologies de l'information et 33 entreprises du secteur de la santé et de l'action sociale ont été certifiées. Il s'agit de deux des secteurs les plus réglementés, où le risque de tierce partie est une préoccupation majeure. La certification ISO peut donc s'avérer utile pour l'organisation ou ses partenaires de distribution (d'où émane souvent le risque de corruption dans ces secteurs).
Relations avec les clients et les fournisseurs
Enfin, la certification ISO 37001 peut être un excellent moyen de valider les relations avec les clients et les fournisseurs. Les préoccupations ESG augmentant, les clients voudront s'assurer que les entreprises auprès desquelles ils achètent ou s'approvisionnent respectent les règles et prennent au sérieux les relations commerciales éthiques. Les organisations qui obtiennent la certification devraient être en mesure de démontrer facilement à leurs clients leur engagement en matière de lutte contre la corruption. Plus important encore, la certification pourrait s'avérer utile pour établir des relations avec les fournisseurs. Les entreprises peuvent améliorer leur propre profil d'intégrité en faisant remonter les engagements anti-corruption le long de leur chaîne d'approvisionnement. Un moyen facile d'y parvenir est de donner la préférence aux fournisseurs certifiés ISO 37001. La plupart des organisations considèrent déjà d'autres certifications ISO, telles que 9001 et 27001, comme des exigences de base, de sorte que l'ajout de la certification ISO 37001 pourrait s'avérer judicieux - en particulier lorsqu'il s'agit de comparer deux fournisseurs dont la situation et les capacités sont par ailleurs similaires.
Conclusion
Dans le monde hautement interconnecté et réglementé dans lequel les entreprises opèrent, il est impératif de faire preuve d'intégrité d'une manière qui transmette facilement la valeur et l'éthique de l'entreprise. La norme ISO 37001, ainsi que les autres normes plus traditionnelles de l'ISO, ont permis aux entreprises internationales de le faire. Parallèlement à l'ISO 37001, l'ISO a publié d'autres normes relatives à la conformité, telles que l'ISO 37301 (sur la conformité générale), l'ISO 37000 (gouvernance des organisations) et l'ISO 37008 (sur les enquêtes), ce qui prouve que les organisations sont avides de conseils sur la manière d'élaborer leurs systèmes de gestion de la conformité d'une manière normalisée qui puisse être reconnue et acceptée par les pairs et les contreparties. Nous attendons avec impatience de voir l'augmentation des certifications par rapport à ces normes et de comprendre leur valeur pour les entreprises mondiales.
