ISO 37001:2025 Anti-Korruptions-Managementsystem
ISO 37001 Dauer: Wie lange die Zertifizierung dauert
Der klassische Weg mit Audit vor Ort dauert nach üblichen Richtwerten sechs bis achtzehn Monate. Bei Zertify beantworten Sie das Assessment in etwa einer Stunde. Das Zertifikat liegt innerhalb von 4 Stunden nach bestandenem Assessment und Zahlung vor.
01: Überblick
Wie lange dauert eine ISO 37001 Zertifizierung?
Die Antwort hängt vom Weg ab, den Sie wählen. Beim klassischen Weg durch eine Zertifizierungsstelle rechnen Sie mit mehreren Monaten. Der grösste Teil entfällt nicht auf das Audit selbst, sondern auf den Aufbau des Systems und auf die Terminsuche.
Die Zeitangaben auf dieser Seite sind Richtwerte. Sie variieren mit der Grösse Ihres Unternehmens, der Zahl der Standorte und den Ländern, in denen Sie tätig sind. Ein Betrieb mit zwanzig Mitarbeitenden und einem Standort liegt am unteren Ende, ein Exporteur mit Vertretern in mehreren Märkten am oberen.
Der Weg über Zertify folgt einer anderen Logik. Es gibt kein Audit vor Ort und keine Terminabstimmung. Sie beantworten die Fragen des Assessments online, und das Zertifikat wird nach der Prüfung ausgestellt.
02: Klassischer Weg
Die Phasen der klassischen Zertifizierung mit Richtwerten
Eine Zertifizierungsstelle auditiert in zwei Stufen. Davor liegt die Arbeit im eigenen Haus. Die folgenden Dauern sind indikative Spannen für kleine und mittlere Unternehmen.
Vorbereitung und Aufbau: 3 bis 9 Monate
Sie beurteilen die Bestechungsrisiken, legen die Anti-Korruptionspolitik fest, bestimmen die Compliance-Funktion und führen Kontrollen ein. Wer bereits einen Verhaltenskodex und Freigaberegeln hat, spart hier Zeit.
Dokumentation: 1 bis 3 Monate
Richtlinien, Verfahren für die Due Diligence, Meldeweg und Nachweise werden schriftlich festgehalten. Die Dokumentation läuft oft parallel zum Aufbau.
Stufe-1-Audit: 1 bis 2 Tage
Der Auditor prüft vor Ort, ob Ihr System bereit für die Hauptprüfung ist. Die Terminsuche kann mehrere Wochen dauern. Der Bericht folgt nach ein bis zwei Wochen.
Stufe-2-Audit: 2 bis 5 Audittage
Der Auditor befragt Mitarbeitende, prüft Zahlungsfreigaben, Geschäftspartnerprüfungen und Meldungen. Abweichungen müssen Sie beheben. Das kann einen bis drei Monate beanspruchen.
Zertifizierungsentscheid: 2 bis 6 Wochen
Die Stelle prüft den Auditbericht und Ihre Korrekturen. Erst danach stellt sie das Zertifikat aus.
03: Zeitplan
Zeitplan im Vergleich: klassischer Weg und Zertify
Die Tabelle stellt die Phasen nebeneinander. Die Spalte zum klassischen Weg nennt indikative Spannen. Bei Zertify entfallen die Phasen, die an Auditorentermine gebunden sind.
| Phase | Klassischer Weg (Richtwert) | Zertify |
|---|---|---|
| Aufbau des Systems | 3 bis 9 Monate | Nur nötig, soweit Sie Fragen mit Nein beantworten müssten |
| Dokumentation | 1 bis 3 Monate | Keine separate Phase |
| Stufe-1-Audit | 1 bis 2 Tage, plus Terminsuche | Entfällt |
| Stufe-2-Audit | 2 bis 5 Audittage, plus Korrekturen | Online-Assessment, etwa 1 Stunde |
| Entscheid und Zertifikat | 2 bis 6 Wochen | Innerhalb von 4 Stunden nach bestandenem Assessment und Zahlung |
| Gesamt | 6 bis 18 Monate | Assessment plus 4 Stunden |
Der Aufbau eines wirksamen Systems bleibt Ihre Aufgabe, auch bei Zertify. Das Assessment fragt ab, was in Ihrem Unternehmen vorhanden ist.
04: Einflussfaktoren
Was die Dauer bei ISO 37001 verlängert
ISO 37001 verlangt mehr Substanz als viele andere Managementsystem-Normen. Einige Anforderungen lassen sich nicht in einer Woche erledigen.
- Risikobeurteilung
- Sie müssen erfassen, wo Bestechung in Ihren Abläufen vorkommen könnte: bei Behörden, Vermittlern, Einkauf oder Verkauf. Je mehr Länder und Auftraggeber, desto länger dauert das.
- Compliance-Funktion
- Die Funktion muss unabhängig sein und direkten Zugang zur Leitung haben. In kleinen Betrieben muss die Rolle erst klar zugewiesen werden.
- Due Diligence
- Geschäftspartner, Transaktionen und Personal werden risikobasiert geprüft. Haben Sie viele Agenten oder Zulieferer, ist das der zeitintensivste Teil.
- Kontrollen und Meldeweg
- Finanzielle Kontrollen wie das Vier-Augen-Prinzip bei Zahlungen und ein geschützter Meldeweg müssen eingeführt und im Alltag gelebt werden. Auditoren verlangen Belege, dass sie funktionieren.
05: Zertify
So kommen Sie mit Zertify zum Zertifikat
Das Assessment für ISO 37001 besteht aus 38 Ja-Nein-Fragen. Dafür brauchen Sie etwa eine Stunde. 14 Fragen sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Sie decken die Kernpunkte des Assessments ab, nicht jede Anforderung der Norm. Von den übrigen 24 Fragen müssen mindestens 16 mit Ja beantwortet werden.
SICE, das Swiss Institute of Certification and Education, prüft jedes Assessment, bevor das Zertifikat ausgestellt wird. Das Zertifikat selbst stellt Zertify unter Lizenz von SICE aus. Nach bestandenem Assessment und Zahlung erhalten Sie es innerhalb von 4 Stunden als PDF mit QR-Code. Einkauf oder Auftraggeber prüfen es auf der öffentlichen Verifikationsseite anhand der Zertifikatsnummer.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive der jährlichen Online-Re-Audits. Sie brauchen kein Konto, um zu bestellen.
06: Gültigkeit
Wie lange gilt das ISO 37001 Zertifikat?
Das Zertifikat von Zertify gilt drei Jahre. In jedem Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit. Die Gebühr dafür ist in den CHF 499 pro Jahr enthalten.
Das Abonnement verlängert sich jährlich automatisch. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr.
Bei der klassischen Zertifizierung bestätigt die Stelle das Zertifikat durch Überwachungsaudits vor Ort. Auch das braucht Terminplanung und Audittage.
07: FAQ
Häufige Fragen zur ISO 37001 Dauer
Als Richtwert sind es sechs bis achtzehn Monate für kleine und mittlere Unternehmen. Den grössten Teil macht der Aufbau des Systems aus. Die beiden Audits selbst umfassen zusammen nur wenige Tage, dazu kommen Wartezeiten für Termine und Entscheid.
Das Assessment dauert etwa eine Stunde. Nach bestandenem Assessment und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. SICE prüft das Assessment vorher.
Über Zertify ja, wenn Anti-Korruptionspolitik, Risikobeurteilung, Compliance-Funktion und Kontrollen bei Ihnen bereits bestehen. Fehlen sie, müssen Sie diese zuerst einführen. Das Assessment zeigt Ihnen, wo Sie stehen.
Drei Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr von CHF 499 enthalten ist. Im ersten Jahr zahlen Sie CHF 749.
Dann fehlen mindestens eine Muss-Frage oder zu viele weitere Ja-Antworten. Sie sehen, welche Punkte offen sind, und können sie angehen. Das Assessment können Sie kostenlos und ohne Registrierung starten.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, wie weit Sie bei ISO 37001 sind
Das Assessment mit 38 Fragen dauert etwa eine Stunde und zeigt Ihnen den Stand Ihres Anti-Korruptions-Managementsystems.
Kostenlos und ohne Registrierung.