這是什麼證書?
ISO 37000 是組織治理的指導文件:它描述了治理機構應如何確立其宗旨、價值觀、監督責任和問責制。它不是一個要求標準;沒有為其頒發認可的證書。
誰需要它?
- 建立董事會結構和監督機制的組織
- 企業從家族企業轉變為公司結構
- 希望將利害關係人的期望置於治理框架內的組織
- 那些希望加強 ESG 報告的治理 (G) 部分的人
是否為強制?
不是強制性的,也不發給認可的證書。資本市場立法中的公司治理原則是單獨的、具有約束力的法規; ISO 37000 並不能取代它們。
標準適用範圍
- 治理的目的和定義組織現有的原因
- 價值觀和道德行為文化
- 策略與監督:治理機構的作用
- 問責制和利害關係人參與
- 理事機構的組成、能力和有效性
- 風險治理與內部控制環境
- 社會責任、永續性和透明度
- 績效和可行性的監督
驗證流程
- 1差距分析將目前的做法與指南的建議進行比較;找出差距。
- 2應用實施指南建議的流程、角色和記錄,並適應組織自身的結構。
- 3內部評估實施的有效性是透過內部審計和審查來衡量。
- 4第二方評估(可選)客戶或獨立方可以評估實施是否符合指南並發布報告。這不是認可的證書。
有效期限
本文件為指導文件;由於不頒發認可證書,因此也沒有有效期限。實施取決於組織自己的審查時間表。
所需文件
- 現有政策、程序和流程描述
- 相關記錄及測量數據
- 責任與權力的定義
驗證費用
無固定牌價;費用依下列變數計算,並於報價中以書面形式提供。
- 差距分析的範圍
- 是否要求實施諮詢
- 是否要求第二方評估
認證
本文件不是要求,而是指南;這就是為什麼不提供認可認證的原因。如果任何人提交諸如「ISO 31000 證書」之類的認可文件,則違反了認可規則。該指南的實施可視為相關規範標準(例如 ISO 9001、ISO 45001)審核中的證據。
此方案可提供的範圍因您的產品與業務而異;將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
ISO 37000 可以認證嗎?
不,這是一份指導性文件;沒有為其頒發認可的證書。其應用程式可用作第二方評估或公司治理評級的輸入。


