ISO 37004:2023

INTERNATIONAL ISO
STANDARD 37004
First edition
2023-11
Governance of organizations —
Governance maturity model —
Guidance
Gouvernance des organismes — Modèle de maturité de la
gouvernance — Recommandations
Reference number
© ISO 2023
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting on
the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address below
or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: +41 22 749 01 11
Email: copyright@iso.org
Website: www.iso.org
Published in Switzerland
ii
Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
3.1 Governance and organization . 1
3.2 Governance maturity . 1
4 Governance maturity aspects . 2
4.1 General . 2
4.2 Governance behaviour . 3
4.3 Governance effectiveness . 3
4.4 Governance efficiency . 4
4.4.1 General . 4
4.4.2 Governance frameworks . 5
4.4.3 Governance strategies . 5
4.4.4 Governance policies . 6
4.4.5 Organizational performance results . 6
4.4.6 Governance charters . . 6
4.4.7 Management reports . 6
4.4.8 Governance component reviews . 7
5 Governance maturity measurement framework . 7
5.1 General . 7
5.2 Measurement principles . 8
5.3 Measurement activities . 8
5.3.1 Commitment . 8
5.3.2 Design . 8
5.3.3 Implement . . . 9
5.3.4 Oversee . 10
5.3.5 Action . 10
5.4 Measurement scale . 10
5.4.1 General . 10
5.4.2 Governance behaviour scale . 11
5.4.3 Governance effectiveness scale . 11
5.4.4 Governance efficiency scale .12
5.4.5 Governance maturity scale . 13
5.5 Measurement aggregation . 14
6 Governance maturity model.15
6.1 General . 15
6.2 Governance maturity dimensions . 16
6.2.1 Governance conditions . 16
6.2.2 Governance principles . 16
6.3 Governance maturity calculation . 17
6.3.1 Maturity model content . 17
6.3.2 Evaluation judgements . 17
6.3.3 Aggregation of results . 17
6.4 Governance maturity improvement . 18
6.4.1 Determining governance appropriateness . 18
6.4.2 Setting improvement targets . 19
6.4.3 Implementing improvement initiatives . 19
6.5 Governance maturity evaluation . 20
6.6 Governance maturity reporting . 21
Bibliography .22
iii
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular, the different approval criteria needed for the
different types of ISO document should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives).
ISO draws attention to the possibility that the implementation of this document may involve the use
of (a) patent(s). ISO takes no position concerning the evidence, validity or applicability of any claimed
patent rights in respect thereof. As of the date of publication of this document, ISO had not received
notice of (a) patent(s) which may be required to implement this document. However, implementers are
cautioned that this may not represent the latest information, which may be obtained from the patent
database available at www.iso.org/patents. ISO shall not be held responsible for identifying any or all
such patent rights.
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation of the voluntary nature of standards, the meaning of ISO specific terms and
expressions related to conformity assessment, as well as information about ISO's adherence to
the World Trade Organization (WTO) principles in the Technical Barriers to Trade (TBT), see
www.iso.org/iso/foreword.html.
This document was prepared by Technical Committee ISO/TC 309, Governance of organizations.
Any feedback or questions on this document should be directed to the user’s national standards body. A
complete listing of these bodies can be found at www.iso.org/members.html.
iv
Introduction
The need for effective governance of all sizes and types of organizations is of increasing importance.
This is evidenced by society’s growing demands for organizations to demonstrate effective stewardship
of the resources which they use and impact, beyond merely financial returns. Society and organizational
stakeholders are demanding not only that governance failures be avoided, but that good governance
outcomes are demonstrated. These expectations necessitate the existence of a standard against which
an organization’s governance can be measured and decisions can be made. This document provides an
approach for organizations, and their stakeholders, to evaluate, compare and improve their governance
over time such that the organization can achieve good governance outcomes.
In 2021, ISO adopted the first internationally agreed standard for the governance of organizations,
ISO 37000, which set out governance conditions, governance principles and key aspects of practice, and
governance outcomes for the governance of organizations. At that time, there was no internationally
agreed approach by which to measure the governance of an organization in terms of ISO 37000. In the
absence of such an approach to measurement, the identification of areas for improvement, the consistent
assessment of an organization’s governance maturity and an informed comparison with others were
problematic. Governance maturity, in this context, reflects, for example, the degree of organizational
responsivenes
...

NORME ISO
INTERNATIONALE 37004
Première édition
2023-11
Gouvernance des organismes —
Modèle de maturité de la gouvernance
— Recommandations
Governance of organizations — Governance maturity model —
Guidance
Numéro de référence
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2023
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Web: www.iso.org
Publié en Suisse
ii
Sommaire Page
Avant-propos .iv
Introduction .v
1 Domaine d’application . 1
2 Références normatives .1
3 Termes et définitions . 1
3.1 Gouvernance et organisme . 1
3.2 Maturité de la gouvernance . 2
4 Aspects de maturité de la gouvernance . 2
4.1 Généralités . 2
4.2 Comportement en matière de gouvernance . 3
4.3 Efficacité de la gouvernance . 4
4.4 Efficience de la gouvernance . 4
4.4.1 Généralités . 4
4.4.2 Cadres de gouvernance . 5
4.4.3 Stratégies de gouvernance. 6
4.4.4 Politiques de gouvernance . 6
4.4.5 Résultats de la performance de l’organisme . 6
4.4.6 Chartes de gouvernance . 7
4.4.7 Rapports de management . 7
4.4.8 Revues des composantes de la gouvernance . 7
5 Cadre de mesure de la maturité de la gouvernance . 7
5.1 Généralités . 7
5.2 Principes de mesure . 8
5.3 Activités de mesure . 9
5.3.1 Engagement. 9
5.3.2 Conception . 9
5.3.3 Mise en œuvre . 10
5.3.4 Supervision . . 10
5.3.5 Action . 11
5.4 Échelle de mesure . 11
5.4.1 Généralités . 11
5.4.2 Échelle de comportement en matière de gouvernance .12
5.4.3 Échelle d’efficacité de la gouvernance .12
5.4.4 Échelle d’efficience de la gouvernance .13
5.4.5 Échelle de maturité de la gouvernance . 14
5.5 Agrégation des mesures . 15
6 Modèle de maturité de la gouvernance .16
6.1 Généralités . 16
6.2 Dimensions de maturité de la gouvernance . 17
6.2.1 Conditions de gouvernance . 17
6.2.2 Principes de gouvernance . 17
6.3 Calcul de la maturité de la gouvernance . 18
6.3.1 Contenu du modèle de maturité . 18
6.3.2 Jugements d’évaluation . 18
6.3.3 Agrégation des résultats . 19
6.4 Amélioration de la maturité de la gouvernance . 19
6.4.1 Déterminer l’adéquation de la gouvernance . 19
6.4.2 Définir des objectifs d’amélioration . 20
6.4.3 Mise en œuvre des initiatives d’amélioration . 21
6.5 Évaluation de la maturité de la gouvernance . 21
6.6 Rapports sur la maturité de la gouvernance . 22
Bibliographie .24
iii
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui
concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document
a été rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2
(voir www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner
l’utilisation d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité et
à l’applicabilité de tout droit de propriété revendiqué à cet égard. À la date de publication du présent
document, l’ISO n’avait pas reçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa
mise en application. Toutefois, il y a lieu d’avertir les responsables de la mise en application du présent
document que des informations plus récentes sont susceptibles de figurer dans la base de données de
brevets, disponible à l’adresse www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne
pas avoir identifié de tels droits de propriété et averti de leur existence.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l’ISO liés à l’évaluation de la conformité, ou pour toute information au sujet de l’adhésion
de l’ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir le lien suivant: www.iso.org/iso/fr/avant-propos.
Le présent document a été élaboré par le comité technique ISO/TC 309, Gouvernance des organisations.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes
se trouve à l’adresse www.iso.org/fr/members.html.
iv
Introduction
La nécessité d’une gouvernance efficace pour les organismes de toutes tailles et de tous types revêt
une importance croissante. En effet, la société exige de plus en plus des organismes qu’ils fassent
preuve d’une gestion efficace des ressources qu’ils utilisent et sur lesquelles ils ont un impact, au-delà
des simples rendements financiers. La société et les parties prenantes des organismes exigent non
seulement d’éviter les mauvaises pratiques de gouvernance, mais aussi de faire preuve de bons résultats
en matière de gouvernance. Ces attentes nécessitent l’existence d’une norme par rapport à laquelle
la gouvernance d’un organisme peut être mesurée et des décisions peuvent être prises. Le présent
document fournit une approche permettant aux organismes et à leurs parties prenantes d’évaluer, de
comparer et d’améliorer leur gouvernance au fil du temps, afin que l’organisme puisse atteindre de bons
résultats en matière de gouvernance.
En 2021, l’ISO a adopté la première norme internationalement reconnue relative à la gouvernance des
organismes, l’ISO 37000, qui définit les conditions de gouvernance, les principes de gouvernance et les
aspects clés de la pratique, ainsi que les résultats de la gouvernance pour les organismes. À l’époque,
il n’existait pas d’approche internationalement reconnue permettant de mesurer la gouvernance d’un
organisme par rapport
...