Gouvernance d'entreprise (ISO 37000)

ISO 37000 est un document d'orientation pour la gouvernance des organisations : il décrit comment l'organe directeur doit établir son objectif, ses valeurs, sa responsabilité de surveillance et son obligation de rendre compte. Il ne s'agit pas d'une norme d'exigences ; aucune certification accréditée n'est délivrée pour cela.

• Organisations établissant leur structure de conseil d’administration et leurs mécanismes de surveillance
• Entreprises en transition d’une entreprise familiale vers une structure d’entreprise
• Les organisations souhaitant placer les attentes des parties prenantes dans un cadre de gouvernance
• Ceux qui souhaitent renforcer la composante gouvernance (G) de leur reporting ESG

Ce n'est pas obligatoire et aucune certification accréditée n'est délivrée. Les principes de gouvernance d'entreprise énoncés dans la législation sur les marchés financiers sont des réglementations distinctes et contraignantes ; La norme ISO 37000 ne les remplace pas.

• L’objet de la gouvernance et la définition de la raison d’être de l’organisation
• Valeurs et culture de conduite éthique
• Stratégie et contrôle : le rôle de l’instance dirigeante
• Responsabilité et engagement des parties prenantes
• La composition, la compétence et l'efficacité de l'organe directeur
• Gouvernance des risques et environnement de contrôle interne
• Responsabilité sociale, durabilité et transparence
• Surveillance de la performance et de la viabilité

1. 1Analyse des écartsLes pratiques actuelles sont comparées aux recommandations du guide ; les lacunes sont identifiées.
2. 2ApplicationLe processus, les rôles et les enregistrements recommandés par les orientations sont mis en œuvre et adaptés à la propre structure de l'organisation.
3. 3Évaluation interneL'efficacité de la mise en œuvre est mesurée par l'audit et l'examen internes.
4. 4Évaluation par une seconde partie (facultatif)Un client ou une partie indépendante peut évaluer la conformité de la mise en œuvre avec les directives et émettre un rapport. Il ne s'agit pas d'un certificat accrédité.

Ce document est un guide ; puisqu'aucun certificat accrédité n'est délivré, il n'a pas non plus de période de validité. La mise en œuvre dépend du propre calendrier d'examen de l'organisation.

• Descriptions des politiques, procédures et processus existants
• Enregistrements et données de mesure pertinents
• Définitions de responsabilité et d’autorité

Il n'y a pas de tarif catalogue fixe; le coût est calculé selon les variables suivantes et fourni par écrit dans le devis.

• La portée de l’analyse des écarts
• Si des conseils en matière de mise en œuvre sont demandés
• Si une évaluation par une seconde partie est demandée

Ce document n'est pas une exigence mais un guide ; C'est pourquoi la certification accréditée n'est PAS fournie. Si quelqu'un soumet un document accrédité tel qu'un « certificat ISO 31000 », cela est contraire aux règles d'accréditation. La mise en œuvre des lignes directrices peut être considérée comme une preuve lors de l'audit de la norme de spécification pertinente (par exemple ISO 9001, ISO 45001).

Le périmètre dans lequel ce schéma peut être proposé varie selon votre produit et votre activité; il est confirmé par écrit au stade du devis.

• ISO 37001Anti-corruption
• ISO 37301Gestion de la conformité
• ISO 31000Gestion des risques
• ISO 37002Gestion des alertes
• ISO 9001Système de gestion de la qualité
• ISO 10002Satisfaction client et gestion des réclamations
• ISO 10004Suivi et mesure de la satisfaction client
• ISO 10012Système de gestion des mesures