ISO 37001:2025 Anti-Korruptions-Managementsystem
ISO 37001 Beratung: Wann sie nötig ist und wann nicht
Eine Beratung ist keine Voraussetzung für das Zertifikat. Berater bauen das Anti-Korruptions-Managementsystem mit Ihnen auf, ein solches Projekt kostet je nach Umfang einen fünfstelligen Betrag (Richtwert). Bestehen die Vorkehrungen in Ihrem Betrieb bereits, genügt die Online-Selbstbewertung von Zertify.
01: Notwendigkeit
Braucht ein KMU für ISO 37001 einen Berater?
Nein. Die Norm schreibt nicht vor, wer das System aufbaut. Verlangt sind die Vorkehrungen selbst: eine Bewertung der Bestechungsrisiken, eine Anti-Korruptionspolitik, eine unabhängige Compliance-Funktion, risikobasierte Due Diligence, finanzielle und nicht-finanzielle Kontrollen und ein geschützter Meldeweg.
Externe Hilfe lohnt sich, wenn im Haus weder Zeit noch Compliance-Erfahrung vorhanden sind. Das gilt auch, wenn Sie über Agenten und Vermittler in Märkten mit hohem Korruptionsrisiko verkaufen, wie viele Exporteure, Baufirmen und Medizintechnik-Anbieter.
In einem überschaubaren Betrieb, in dem die Geschäftsleitung Zahlungen, Partner und Einladungen selbst überblickt, lässt sich das System mit der Norm in der Hand intern aufbauen.
02: Leistungen
Was ein ISO 37001 Berater konkret macht
Ein Beratungsprojekt folgt dem Aufbau der Norm, also den Kapiteln 4 bis 10. In der Praxis verteilt sich die Arbeit auf diese Bausteine:
- Risikobewertung
- Der Berater geht Ihre Märkte, Vermittler, Behördenkontakte und Zahlungsflüsse durch und hält fest, wo Bestechung möglich wäre.
- Politik und Verfahren
- Er entwirft die Anti-Korruptionspolitik und die Regeln für Geschenke, Einladungen, Spenden und Sponsoring.
- Compliance-Funktion
- Er hilft, die Rolle zu definieren, besetzt sie aber nicht. Entscheidend ist der direkte Zugang zur Leitung.
- Due Diligence
- Er erstellt Prüfschemata für Agenten, Lieferanten, Kunden und Neueinstellungen in exponierten Funktionen.
- Meldeweg und Schulung
- Er richtet einen Meldekanal mit Schutz vor Repressalien ein und schult Mitarbeitende, die mit Behörden oder Einkäufern zu tun haben.
- Internes Audit
- Vor der Zertifizierung prüft er, ob die Vorkehrungen im Alltag tatsächlich angewendet werden.
03: Kosten
Was eine ISO 37001 Beratung kostet
Berater rechnen nach Tagen. Die Tagessätze liegen indikativ bei CHF 1'200 bis 2'200, je nach Region und Spezialisierung. Die Tabelle zeigt Richtwerte für ein KMU mit einem Standort. Eine Offerte ersetzt sie nicht.
| Baustein | Aufwand (Richtwert) | Ergebnis |
|---|---|---|
| Risikobewertung Bestechung | 2 bis 5 Tage | Dokumentierte Risikoanalyse |
| Politik und Richtlinien | 3 bis 6 Tage | Politik, Regeln für Geschenke und Einladungen |
| Compliance-Funktion und Meldeweg | 2 bis 4 Tage | Rollenbeschrieb, Meldekanal |
| Due Diligence | 2 bis 5 Tage | Prüfschemata für Partner und Personal |
| Schulung und internes Audit | 2 bis 5 Tage | Schulungsnachweis, Auditbericht |
Zusammengezählt sind das etwa 11 bis 25 Beratertage, also grob CHF 13'000 bis 55'000 (Richtwert). Dazu kommt die Zeit Ihrer eigenen Leute für Interviews und Unterlagen.
04: Zertify
Zertifikat ohne Beratungsprojekt: die Selbstbewertung
Zertify stellt das Zertifikat auf Grundlage einer Online-Selbstbewertung aus. Ein Audit vor Ort gibt es nicht. Das Zertifikat wird von Zertify unter Lizenz von SICE, dem Swiss Institute of Certification and Education, ausgestellt. SICE prüft jede Bewertung, bevor das Zertifikat erteilt wird.
Fragen beantworten
38 Ja/Nein-Fragen zu ISO 37001:2025. Die Selbstbewertung ist kostenlos.
Bestehen
Alle 14 Kernfragen müssen mit Ja beantwortet sein. Sie bilden die Kernpunkte der Bewertung, nicht jede einzelne Anforderung der Norm. Von den übrigen 24 Fragen braucht es mindestens 16 mit Ja.
Zertifikat erhalten
Nach bestandener Bewertung und Zahlung liegt das Zertifikat innert 4 Stunden vor. Ein Kundenkonto brauchen Sie für den Kauf nicht.
Nachweis vorlegen
Das PDF trägt Zertifikatsnummer und QR-Code. Die Einkaufsabteilung oder der Kunde prüft beides auf der öffentlichen Verifizierungsseite.
Das Zertifikat kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive des jährlichen Online-Re-Audits. Es ist 3 Jahre gültig. Die Abrechnung läuft als jährliches Abonnement, das Sie im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen können. Danach endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% MWST enthalten.
05: Abgrenzung
Was die Selbstbewertung Ihnen nicht abnimmt
Die Fragen prüfen, ob die Vorkehrungen bestehen. Aufgebaut werden müssen sie vorher. Wer noch keine Risikobewertung, keine Compliance-Funktion und keinen Meldeweg hat, beantwortet Kernfragen mit Nein und besteht nicht.
Dann ist ein gezielter Beratungseinsatz sinnvoll, etwa nur für die Risikobewertung und die Due Diligence. Das kostet einen Bruchteil eines Gesamtprojekts. Das Zertifikat holen Sie danach selbst.
Prüfen Sie ausserdem, was Ihr Kunde oder Ihre Ausschreibung verlangt. Wird ausdrücklich ein Zertifikat nach Vor-Ort-Audit durch eine Zertifizierungsstelle gefordert, ist der klassische Weg der richtige.
06: FAQ
Häufige Fragen zur ISO 37001 Beratung
Das hängt von Grösse, Märkten und Vorarbeit ab. Berater rechnen mit Tagessätzen im vierstelligen Bereich und mit mehr als zehn Tagen für ein Gesamtprojekt. Eine konkrete Zahl nennt erst eine Offerte nach dem Erstgespräch.
Als Richtwert gelten zwei bis sechs Monate, weil Risikobewertung, Interviews und Schulungen neben dem Tagesgeschäft laufen müssen. Die Selbstbewertung bei Zertify dauert so lange, wie Sie für 38 Fragen brauchen.
Ja, wenn jemand im Haus Zeit hat und die Geschäftsleitung die Umsetzung mitträgt. Erstellen Sie die Risikobewertung und legen Sie die Compliance-Funktion fest. Die Selbstbewertung zeigt Ihnen danach, welche Kernfragen noch offen sind.
Nein. Massgebend sind Ihre Antworten in der Selbstbewertung. SICE prüft jede Bewertung, bevor das Zertifikat ausgestellt wird.
07: Leitfaden
Weitere Seiten
Prüfen Sie, ob Ihr Betrieb bereit ist
Beantworten Sie die 38 Fragen zu ISO 37001 und sehen Sie sofort, welche Kernfragen noch offen sind.
Kostenlos und ohne Registrierung.