适用于公共机构、银行、上市公司以及希望及早发现问题的任何组织。该体系通常与反贿赂和合规计划配套实施。

• 将现有做法与指南进行比较。
• 管理层就适用部分及责任归属达成一致。
• 实践通过政策、程序和培训得以采纳。
• 结果将在设定期限后进行审查并作出调整。

成本主要为员工时间和任何外部支持。所涉及的流程和团队数量决定了工作量。不适用认证费用，因为不颁发证书。

大多数组织分阶段实施，历时数月。该标准可与可认证标准的相关工作同时进行。

ISO 37002 为指导性文件，因此不据此颁发认可认证证书。其做法支持 ISO 37001 和 ISO 37301 的举报要求。