L'essor de la norme ISO 37001 - en chiffres
L'Organisation internationale de normalisation (ISO) a récemment publié les résultats de son étude annuelle, qui fait état du nombre de certificats valides pour les systèmes de management ISO dans le monde. L'Étude des certifications donne un aperçu des certificats en vigueur par pays au 31 décembre 2022.
Dans cet article, nous présentons nos observations sur l'enquête, en mettant l'accent sur les certifications anti-corruption ISO 37001.
En 2022, il y avait 5 969 certificats ISO 37001 valides couvrant 12 837 sites. Il s'agit d'un bond considérable par rapport à 2021, où il n'y avait que 2 896 certificats valides couvrant environ 8 000 sites. ISO 37001 est désormais l'une des dix normes les plus certifiées par l'ISO, et la seule norme à avoir connu une croissance de plus de 100 % entre 2021 et 2022.
Dans le passé, les experts en conformité ont exprimé des réserves quant à l'importance d'obtenir une certification ISO 37001, mettant en doute sa valeur ou sa défendabilité en cas d'enquête par une autorité gouvernementale ou un organisme de réglementation. Cependant, la certification ISO 37001 est en train de devenir une certification d'entreprise communément acceptée dans le monde entier, au même titre que d'autres normes telles que la gestion de la qualité, de la santé et de la sécurité et de l'environnement. Notre conclusion est que les organisations qui choisissent d'attendre et de voir comment les régulateurs traitent l'ISO 37001 risquent de perdre les avantages commerciaux de la certification, tels que la reconnaissance par les clients, l'augmentation de la valeur de la marque et l'acceptation par les partenaires de la chaîne d'approvisionnement.
Observations générales
Les normes les plus certifiées ne sont pas une surprise. Le nombre d'organisations qui continuent à se certifier ISO 9001 (systèmes de gestion de la qualité), ISO 14001 (systèmes de gestion de l'environnement) et ISO 45001 (systèmes de gestion de la santé et de la sécurité au travail) démontre leur valeur en tant que certifications d'entreprise communément acceptées.
La norme ISO 37001 arrive en neuvième position des normes les plus certifiées, avec 5 969 certificats valides dans le monde. Comme indiqué ci-dessus, ISO 37001 est la seule norme à avoir connu une croissance de 100 % depuis 2021, date à laquelle il n'y avait que 2 896 certificats. Si l'on examine les données plus en détail, on constate que la norme ISO 37001 est désormais reconnue comme une norme anti-corruption mondiale, avec des organisations certifiées dans 81 pays.
Les principaux pays de certification sont
- Pérou (1 796 certificats)
- Italie (1 466 certificats)
- Indonésie (504 certificats)
- Corée du Sud (477 certificats)
- Brésil (204 certificats).
Ces cinq pays couvrent quatre continents et témoignent de la reconnaissance mondiale de la norme ISO 37001.
Des entreprises de plusieurs pays d'Europe cherchent activement à obtenir la certification, avec un nombre élevé de certificats :
- Slovaquie (173 certificats)
- Grèce (147 certificats)
- Espagne (137 certificats)
- Roumanie (94 certificats)
- Hongrie (82 certificats).
En Amérique du Nord, les pays réagissent diversement à la norme. Alors qu'il n'y a que 17 certifications aux États-Unis et cinq au Canada, il y en a plus de 145 au Mexique.
En termes de certifications ISO 37001 par secteur, la répartition est large. Toutefois, certains secteurs affichent des chiffres plus élevés :
- construction (1 277 certificats)
- ingénierie (180 certificats)
- administration publique (132 certificats)
- transport, stockage et communication (124 certificats)
- intermédiation financière, immobilier, location (116 certificats)
- commerce de gros (86 certificats)
- technologie de l'information (89 certificats)
- l'approvisionnement en électricité (77 certificats).
Les entreprises de construction et d'ingénierie peuvent être amenées à obtenir une certification pour plusieurs raisons, notamment
- Les organisations de ces secteurs sont très réglementées, étant donné la nature intrinsèquement dangereuse de leur travail - pour elles, la certification est un moyen simple de démontrer leur engagement dans la lutte contre la corruption, ainsi que dans d'autres domaines à haut risque tels que la santé et la sécurité et la gestion de l'environnement.
- la certification en matière de lutte contre la corruption peut être une condition préalable à la participation à des appels d'offres publics, ce qui souligne la valeur commerciale de la certification et sa reconnaissance par les clients, les fournisseurs et les autorités gouvernementales
- acceptation par les fournisseurs en aval - les entreprises de construction et d'ingénierie ont tendance à faire appel à plusieurs sous-traitants pour la réalisation de leurs services, et un moyen facile de déterminer quels fournisseurs sont sérieux en matière de qualité est de voir quelles certifications ils possèdent, y compris en matière de lutte contre la corruption.
La valeur commerciale de la certification ISO 37001
Comme le montrent les observations générales ci-dessus, la certification ISO 37001 est un moyen simple pour les entreprises internationales d'afficher leur engagement en matière de lutte contre la corruption. En outre, la certification permet aux entreprises de valoriser leur marque, d'identifier de nouvelles opportunités commerciales et de valider les relations avec les clients et les fournisseurs.
Dans cette section, nous verrons comment la certification par rapport à la norme contribue à développer la valeur de l'entreprise et comment les paramètres de l'enquête étayent ces résultats.
Opportunités mondiales et valeur de la marque
Les données de l'enquête ISO montrent clairement que la certification ISO 37001 a de la valeur dans le monde entier et que la norme est reconnue dans un grand nombre de pays (81 pays à ce jour). L'hésitation à se faire certifier s'explique en partie par la façon dont certaines autorités chargées de l'application de la loi traiteraient la certification au cas où une entreprise certifiée ferait l'objet d'une enquête. Bien que nous ne puissions pas prédire comment les autorités de contrôle réagiront à la certification, nous savons que les entreprises du monde entier considèrent qu'elle a une valeur commerciale et qu'elle pourrait même devenir une condition préalable à l'exercice de leurs activités. Presque toutes les organisations sérieuses dans le monde sont certifiées ISO 9001 et ISO 14001, et il est peu probable que les organisations mondiales qui n'ont pas ces certifications soient prises au sérieux. Compte tenu de la croissance explosive de la certification ISO 37001, il est possible qu'un engagement en faveur de la lutte contre la corruption soit perçu de la même manière : une condition préalable pour faire des affaires à l'échelle mondiale.
Nouvelles opportunités commerciales
Comme indiqué dans les observations générales, les entreprises de certains secteurs tels que la construction et l'ingénierie cherchent rapidement à obtenir une certification, car elle offre un moyen identifiable de présenter son engagement à lutter contre la corruption dans le cadre de nouvelles transactions commerciales et de procédures d'appel d'offres. En outre, comme la plupart des secteurs sont de plus en plus réglementés, il est probable que les certifications deviendront un moyen standard de représenter aux clients, aux fournisseurs et au public qu'une organisation a pris des mesures positives pour gérer des domaines de risque clés tels que la corruption.
Les données nous montrent également que les entreprises de certains secteurs doivent prendre des mesures supplémentaires. Seules 89 entreprises du secteur des technologies de l'information et 26 entreprises du secteur de la santé ont été certifiées. Il s'agit de deux des secteurs les plus réglementés, où le risque de tierce partie est une préoccupation majeure. La certification ISO peut donc s'avérer utile pour l'organisation ou ses partenaires de distribution (d'où émane souvent le risque de corruption dans ces secteurs).
Relations avec les clients et les fournisseurs
Enfin, la certification ISO 37001 peut être un excellent moyen de valider les relations avec les clients et les fournisseurs. Les préoccupations ESG augmentant, les clients voudront s'assurer que les entreprises auprès desquelles ils achètent ou s'approvisionnent respectent les règles et prennent au sérieux les relations commerciales éthiques. Les organisations qui obtiennent la certification devraient être en mesure de démontrer facilement à leurs clients leur engagement en matière de lutte contre la corruption. Plus important encore, la certification pourrait s'avérer utile pour établir des relations avec les fournisseurs. Les entreprises peuvent améliorer leur propre profil d'intégrité en faisant remonter les engagements anti-corruption le long de leur chaîne d'approvisionnement. Un moyen facile d'y parvenir est de donner la préférence aux fournisseurs certifiés ISO 37001. La plupart des organisations considèrent déjà d'autres certifications ISO, telles que 9001 et 27001, comme des exigences de base, de sorte que l'ajout de la certification ISO 37001 pourrait s'avérer judicieux - en particulier lorsqu'il s'agit de comparer deux fournisseurs dont la situation et les capacités sont par ailleurs similaires.
Conclusion
Dans le monde hautement interconnecté et réglementé dans lequel les entreprises opèrent, il est impératif de faire preuve d'intégrité d'une manière qui transmette facilement la valeur et l'éthique de l'entreprise. La norme ISO 37001, ainsi que les autres normes plus traditionnelles de l'ISO, ont permis aux entreprises internationales de le faire. Outre la norme ISO 37001, l'ISO a publié d'autres normes relatives à la conformité, telles que la norme ISO 37031 (sur la conformité générale) et la norme ISO 37008 (sur les enquêtes), ce qui prouve que les organisations sont avides de conseils sur la manière d'élaborer leurs systèmes de gestion de la conformité d'une manière normalisée qui peut être reconnue et acceptée par les pairs et les contreparties. Nous sommes impatients de voir l'augmentation des certifications par rapport à ces normes et de comprendre leur valeur pour les entreprises mondiales.
Annexe et notes
- Enquête ISO sur les certifications publiée en septembre 2023
- Il s'agit d'une enquête annuelle sur le nombre de certificats valides de systèmes de gestion ISO dans le monde.
- Les données de l'enquête couvrent les certificats valides au 31 décembre de l'année de l'enquête, ou deux ans avant cette année si le certificat est toujours valide au 31 décembre de l'année de l'enquête.
- Les fournisseurs de données sont les organismes de certification accrédités par les membres de l'IAF MLA.
- Trois premiers certificats :
- ISO 9001:2015 (1 265 216 certificats, couvrant 1 666 172 sites)
- ISO 14001:2015 (529 853 certificats, couvrant 744 428 sites)
- ISO 45001:2018 (397 339 certificats, couvrant 512 069 sites)
- Chiffres ISO 37001 :
- 5 969 certificats
- 12 837 sites
- Les cinq premiers pays pour la certification ISO 37001 :
- Pérou (1 796 certificats)
- Italie (1 466 certificats)
- Indonésie (504 certificats)
- Corée du Sud (477 certificats)
- Brésil (204 certificats)
- Principaux secteurs en voie d'obtenir la certification ISO 37001 :
- Construction (1 277 certificats)
- Administration publique (132 certificats)
- Ingénierie (180 certificats)
- Transport, stockage et communication (124 certificats)
- Intermédiation financière, immobilier, location (116 certificats)
- Fourniture d'électricité (77 certificats)
- 2021 résultats pour ISO 37001 :
- 2 896 certificats
- 7 982 sites
