ISO 37301 Lead Auditor (PECB) 2026 Stuvia
ISO 37301 Lead Auditor (PECB) — Samenvatting &
Oefenvragen 2026
ISO 37301 is de internationale norm voor compliance management systemen (CMS) en
beschrijft de eisen waaraan een organisatie moet voldoen om structureel te waarborgen dat
wet- en regelgeving, interne beleidsregels en ethische verwachtingen worden nageleefd. De
norm biedt een raamwerk voor het opzetten, implementeren, onderhouden en continu
verbeteren van een compliance management systeem binnen organisaties van elke omvang
en sector.
De PECB ISO 37301 Lead Auditor-training leidt deelnemers op tot het bekwaam plannen en
uitvoeren van audits op compliance management systemen, volgens de auditmethodologie
van ISO 19011 en de certificeringseisen van ISO 17021-1. De training duurt vijf dagen en
behandelt drie hoofdcompetentiegebieden: fundamentele CMS-concepten en -principes, de
specifieke eisen van ISO 37301, en fundamentele auditconcepten en -technieken.
Na het succesvol afronden van de training en het bijbehorende examen ontvangen
deelnemers 31 CPD-credits (Continuing Professional Development), die bijdragen aan het
onderhouden van hun bredere auditorcertificeringen. De training kost vanaf $1.800 en wordt
door PECB-erkende opleiders wereldwijd aangeboden, zowel klassikaal als online.
Deze samenvatting behandelt het volledige domein van compliance management en Lead
Auditor-competenties: van de kernprincipes van ISO 37301 tot auditmethodologie,
risicobeoordeling en compliance-cultuur. Inclusief begrippenlijst, twaalf uitgewerkte
hoofdstukken, veelgestelde vragen, een stappenplan naar certificering, examenstrategie,
praktijkcasussen en 24 oefenvragen met uitgewerkt antwoordenblad.
Kernfeiten ISO 37301 Lead Auditor (PECB) 2026
• Norm: ISO 37301, Compliance Management Systems
• Certificerende instantie: PECB (Professional Evaluation and Certification Board)
• Trainingsduur: 5 dagen
• Drie competentiegebieden: fundamentele CMS-concepten, ISO 37301-eisen,
fundamentele auditconcepten
• Auditmethodologie gebaseerd op ISO 19011 en ISO 17021-1
• 31 CPD-credits bij succesvolle afronding
• Trainingskosten vanaf $1.800
• Vervangt en moderniseert de eerdere ISO 19600-richtlijn (guidance, geen
certificeerbare norm)
• Onderdeel van de bredere PECB Lead Auditor-familie binnen deze catalogus (ISO
9001, 14001, 27001, 45001, 50001, 22301, 27701)
• Relevant voor compliance officers, risk managers en interne/externe auditors
Begrippenlijst
Begrip Uitleg
ISO 37301 De internationale norm voor compliance
management systemen (CMS), gepubliceerd door
ISO.
CMS Compliance Management System, een
Pagina 1 van 17
,ISO 37301 Lead Auditor (PECB) 2026 Stuvia
Begrip Uitleg
gestructureerd systeem om naleving van wet- en
regelgeving te waarborgen.
PECB Professional Evaluation and Certification Board, de
certificerende instantie die de Lead Auditor-training
aanbiedt.
ISO 19011 De internationale richtlijn voor het uitvoeren van
audits op managementsystemen.
ISO 17021-1 De norm die eisen stelt aan instanties die
managementsystemen certificeren.
Compliance-cultuur De mate waarin naleving van regels is verankerd in
het gedrag en de waarden van een organisatie.
Compliance-risico Het risico dat een organisatie wet- en regelgeving,
interne beleidsregels of ethische normen
overtreedt.
Non-conformiteit Een afwijking van de eisen binnen het compliance
management systeem, vastgesteld tijdens een
audit.
Whistleblowing-mechanisme Een intern kanaal waarmee medewerkers
vermoedens van non-compliance vertrouwelijk
kunnen melden.
CPD-credits Continuing Professional Development-punten die
auditors moeten behalen om hun certificering te
onderhouden.
Compliance officer De functionaris verantwoordelijk voor het opzetten
en bewaken van het compliance management
systeem.
Auditbewijs De feitelijke informatie die een auditor verzamelt
om conclusies over conformiteit te onderbouwen.
1. Introductie tot ISO 37301 en compliance
management
1.1 Achtergrond en ontstaan van de norm
• ISO 37301 vervangt en verbetert de eerdere, niet-certificeerbare richtlijn ISO 19600
uit 2014.
• De norm biedt voor het eerst een certificeerbaar raamwerk specifiek voor compliance
management.
• Toenemende regeldruk en reputatierisico's maakten een gestandaardiseerde aanpak
van compliance noodzakelijk.
Pagina 2 van 17
, ISO 37301 Lead Auditor (PECB) 2026 Stuvia
1.2 Toepassingsgebied van de norm
• ISO 37301 is toepasbaar op organisaties van elke omvang, sector en juridische
context.
• De norm richt zich op zowel wettelijke verplichtingen als vrijwillig aangegane
verbintenissen en ethische normen.
• Organisaties kunnen zich formeel laten certificeren tegen ISO 37301 door een
geaccrediteerde instantie.
2. Kernprincipes van compliance management
2.1 Fundamentele waarden binnen ISO 37301
• Integriteit, transparantie en proportionaliteit vormen de kernwaarden van een effectief
CMS.
• Compliance wordt beschouwd als een organisatiebrede verantwoordelijkheid, niet
alleen die van een enkele afdeling.
• Onafhankelijkheid van de compliance-functie is essentieel om objectieve
besluitvorming te waarborgen.
2.2 Governance en leiderschap
• Topmanagement draagt de eindverantwoordelijkheid voor het vaststellen en
onderhouden van het compliance-beleid.
• Een duidelijke governance-structuur bepaalt rollen, verantwoordelijkheden en
escalatiepaden binnen het CMS.
• Zichtbaar leiderschapsengagement (tone at the top) beïnvloedt sterk de effectiviteit
van compliance-inspanningen.
3. Eisen van ISO 37301
3.1 Context van de organisatie en risicobeoordeling
• De norm vereist dat organisaties hun compliance-verplichtingen en relevante
belanghebbenden systematisch identificeren.
• Compliance-risicobeoordeling vormt de basis voor het bepalen van prioriteiten
binnen het CMS.
• Risico's worden periodiek herzien om rekening te houden met veranderende wet- en
regelgeving.
3.2 Planning en operationele beheersing
• Compliance-doelstellingen moeten meetbaar zijn en aansluiten bij de bredere
strategie van de organisatie.
• Operationele controls vertalen beleid naar concrete, dagelijkse werkprocessen
binnen de organisatie.
• Documentatie van processen en beslissingen ondersteunt aantoonbaarheid tijdens
audits en toezicht.
Pagina 3 van 17
ISO 37301 Lead Auditor (PECB) — Samenvatting &
Oefenvragen 2026
ISO 37301 is de internationale norm voor compliance management systemen (CMS) en
beschrijft de eisen waaraan een organisatie moet voldoen om structureel te waarborgen dat
wet- en regelgeving, interne beleidsregels en ethische verwachtingen worden nageleefd. De
norm biedt een raamwerk voor het opzetten, implementeren, onderhouden en continu
verbeteren van een compliance management systeem binnen organisaties van elke omvang
en sector.
De PECB ISO 37301 Lead Auditor-training leidt deelnemers op tot het bekwaam plannen en
uitvoeren van audits op compliance management systemen, volgens de auditmethodologie
van ISO 19011 en de certificeringseisen van ISO 17021-1. De training duurt vijf dagen en
behandelt drie hoofdcompetentiegebieden: fundamentele CMS-concepten en -principes, de
specifieke eisen van ISO 37301, en fundamentele auditconcepten en -technieken.
Na het succesvol afronden van de training en het bijbehorende examen ontvangen
deelnemers 31 CPD-credits (Continuing Professional Development), die bijdragen aan het
onderhouden van hun bredere auditorcertificeringen. De training kost vanaf $1.800 en wordt
door PECB-erkende opleiders wereldwijd aangeboden, zowel klassikaal als online.
Deze samenvatting behandelt het volledige domein van compliance management en Lead
Auditor-competenties: van de kernprincipes van ISO 37301 tot auditmethodologie,
risicobeoordeling en compliance-cultuur. Inclusief begrippenlijst, twaalf uitgewerkte
hoofdstukken, veelgestelde vragen, een stappenplan naar certificering, examenstrategie,
praktijkcasussen en 24 oefenvragen met uitgewerkt antwoordenblad.
Kernfeiten ISO 37301 Lead Auditor (PECB) 2026
• Norm: ISO 37301, Compliance Management Systems
• Certificerende instantie: PECB (Professional Evaluation and Certification Board)
• Trainingsduur: 5 dagen
• Drie competentiegebieden: fundamentele CMS-concepten, ISO 37301-eisen,
fundamentele auditconcepten
• Auditmethodologie gebaseerd op ISO 19011 en ISO 17021-1
• 31 CPD-credits bij succesvolle afronding
• Trainingskosten vanaf $1.800
• Vervangt en moderniseert de eerdere ISO 19600-richtlijn (guidance, geen
certificeerbare norm)
• Onderdeel van de bredere PECB Lead Auditor-familie binnen deze catalogus (ISO
9001, 14001, 27001, 45001, 50001, 22301, 27701)
• Relevant voor compliance officers, risk managers en interne/externe auditors
Begrippenlijst
Begrip Uitleg
ISO 37301 De internationale norm voor compliance
management systemen (CMS), gepubliceerd door
ISO.
CMS Compliance Management System, een
Pagina 1 van 17
,ISO 37301 Lead Auditor (PECB) 2026 Stuvia
Begrip Uitleg
gestructureerd systeem om naleving van wet- en
regelgeving te waarborgen.
PECB Professional Evaluation and Certification Board, de
certificerende instantie die de Lead Auditor-training
aanbiedt.
ISO 19011 De internationale richtlijn voor het uitvoeren van
audits op managementsystemen.
ISO 17021-1 De norm die eisen stelt aan instanties die
managementsystemen certificeren.
Compliance-cultuur De mate waarin naleving van regels is verankerd in
het gedrag en de waarden van een organisatie.
Compliance-risico Het risico dat een organisatie wet- en regelgeving,
interne beleidsregels of ethische normen
overtreedt.
Non-conformiteit Een afwijking van de eisen binnen het compliance
management systeem, vastgesteld tijdens een
audit.
Whistleblowing-mechanisme Een intern kanaal waarmee medewerkers
vermoedens van non-compliance vertrouwelijk
kunnen melden.
CPD-credits Continuing Professional Development-punten die
auditors moeten behalen om hun certificering te
onderhouden.
Compliance officer De functionaris verantwoordelijk voor het opzetten
en bewaken van het compliance management
systeem.
Auditbewijs De feitelijke informatie die een auditor verzamelt
om conclusies over conformiteit te onderbouwen.
1. Introductie tot ISO 37301 en compliance
management
1.1 Achtergrond en ontstaan van de norm
• ISO 37301 vervangt en verbetert de eerdere, niet-certificeerbare richtlijn ISO 19600
uit 2014.
• De norm biedt voor het eerst een certificeerbaar raamwerk specifiek voor compliance
management.
• Toenemende regeldruk en reputatierisico's maakten een gestandaardiseerde aanpak
van compliance noodzakelijk.
Pagina 2 van 17
, ISO 37301 Lead Auditor (PECB) 2026 Stuvia
1.2 Toepassingsgebied van de norm
• ISO 37301 is toepasbaar op organisaties van elke omvang, sector en juridische
context.
• De norm richt zich op zowel wettelijke verplichtingen als vrijwillig aangegane
verbintenissen en ethische normen.
• Organisaties kunnen zich formeel laten certificeren tegen ISO 37301 door een
geaccrediteerde instantie.
2. Kernprincipes van compliance management
2.1 Fundamentele waarden binnen ISO 37301
• Integriteit, transparantie en proportionaliteit vormen de kernwaarden van een effectief
CMS.
• Compliance wordt beschouwd als een organisatiebrede verantwoordelijkheid, niet
alleen die van een enkele afdeling.
• Onafhankelijkheid van de compliance-functie is essentieel om objectieve
besluitvorming te waarborgen.
2.2 Governance en leiderschap
• Topmanagement draagt de eindverantwoordelijkheid voor het vaststellen en
onderhouden van het compliance-beleid.
• Een duidelijke governance-structuur bepaalt rollen, verantwoordelijkheden en
escalatiepaden binnen het CMS.
• Zichtbaar leiderschapsengagement (tone at the top) beïnvloedt sterk de effectiviteit
van compliance-inspanningen.
3. Eisen van ISO 37301
3.1 Context van de organisatie en risicobeoordeling
• De norm vereist dat organisaties hun compliance-verplichtingen en relevante
belanghebbenden systematisch identificeren.
• Compliance-risicobeoordeling vormt de basis voor het bepalen van prioriteiten
binnen het CMS.
• Risico's worden periodiek herzien om rekening te houden met veranderende wet- en
regelgeving.
3.2 Planning en operationele beheersing
• Compliance-doelstellingen moeten meetbaar zijn en aansluiten bij de bredere
strategie van de organisatie.
• Operationele controls vertalen beleid naar concrete, dagelijkse werkprocessen
binnen de organisatie.
• Documentatie van processen en beslissingen ondersteunt aantoonbaarheid tijdens
audits en toezicht.
Pagina 3 van 17
