這是什麼證書？
ISO 37002 是檢舉管理系統指南。它描述了接收、評估、處理和結案的流程，以及保護舉報人免於報復和確保保密的原則。它是指導文件，而不是要求標準。
誰需要它？
- 歐盟舉報人指令範圍內的子公司集團
- 有義務或希望建立內部報告管道的組織
- 希望加強 ISO 37001 和 ISO 37301 體系報告機制的企業
- 合規部門在上市公司中運作道德線
是否為強制？
該標準本身不是強制性的，並且由於它是指導性的，因此不會為其頒發認可的認證。然而，建立內部報告管道的義務已成為一些國家的法律要求； ISO 37002 提供了履行此義務的方法。
標準適用範圍
- 檢舉管理制度原則：信任、公正、保護
- 建立舉報管道及其可訪問性
- 接收並記錄報告並確認收到
- 評估報告並確定其優先順序
- 進行並結束調查
- 保護檢舉人和相關人員，防止報復
- 保密和個人資料保護
- 結束流程、回饋和記錄保留
驗證流程
- 1差距分析將目前的做法與指南的建議進行比較；找出差距。
- 2應用實施指南建議的流程、角色和記錄，並適應組織自身的結構。
- 3內部評估實施的有效性是透過內部審計和審查來衡量。
- 4第二方評估（可選）客戶或獨立方可以評估實施是否符合指南並發布報告。這不是認可的證書。
有效期限
本文件為指導文件；由於不頒發認可證書，因此也沒有有效期限。實施取決於組織自己的審查時間表。
所需文件
- 現有政策、程序和流程描述
- 相關記錄及測量數據
- 責任與權力的定義
驗證費用
無固定牌價；費用依下列變數計算，並於報價中以書面形式提供。
- 差距分析的範圍
- 是否要求實施諮詢
- 是否要求第二方評估
認證
本文件不是要求，而是指南；這就是為什麼不提供認可認證的原因。如果任何人提交諸如「ISO 31000 證書」之類的認可文件，則違反了認可規則。該指南的實施可視為相關規範標準（例如 ISO 9001、ISO 45001）審核中的證據。
此方案可提供的範圍因您的產品與業務而異；將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
我有義務接受匿名檢舉嗎？
該標準並未強制要求接受匿名報告，但希望組織明確定義並公佈其相關政策。各國的法律規定各不相同；該政策應與地方立法一起制定。