윤리경영·컴플라이언스는 임직원의 부패·횡령·배임을 예방하는 내부통제 체계뿐 아니라, 공익신고자 보호, 협력사·대리점 리스크 관리, 청탁금지법·중대재해처벌법 등 개별 규제 대응까지 아우르는 영역입니다. 상장사는 물론 비상장 중견기업도 거래처·투자자·감독기관으로부터 컴플라이언스 체계 존재 여부를 요구받는 경우가 늘고 있습니다. 이 페이지는 체계를 새로 만드는 기업, 내부신고나 감사 이슈가 발생해 대응이 필요한 기업 모두를 대상으로 합니다.
행정 · 컴플라이언스관련법: 공익신고자 보호법관련법: 부정청탁 및 금품등 수수의 금지에 관한 법률관련법: 상법
윤리경영 | 내부통제 체계 설계와 이사회 책임
윤리경영의 출발점은 규정을 만드는 것이 아니라 실제로 작동하는 보고·감사 체계를 갖추는 것입니다. 상법은 자산총액 일정 규모 이상 상장회사에 준법지원인 선임과 준법통제기준 마련을 요구합니다(상법 제542조의13).
준법통제기준과 준법지원인
일정 규모 이상 상장회사는 준법통제기준을 마련하고 준법지원인을 두어야 하며, 이사회는 준법통제기준의 준수 여부를 점검할 의무가 있습니다(상법 제542조의13). 준법지원인의 독립성과 보고라인이 형식적으로만 존재하면 오히려 감독기관 조사 시 불리하게 작용할 수 있어, 실제 업무 프로세스에 맞춘 설계가 쟁점이 됩니다.
이사의 감시의무와 책임 범위
이사는 대표이사나 다른 이사의 업무집행을 감시할 의무를 지며, 이를 소홀히 해 회사에 손해가 발생하면 손해배상책임을 질 수 있습니다(상법 제399조). 컴플라이언스 체계가 서류상으로만 존재하고 실질적 모니터링이 없었다는 점이 밝혀지면 이사의 감시의무 위반 판단에서 불리한 사정으로 작용할 수 있습니다.
중견·비상장기업의 자율 설계
법령상 준법지원인 의무가 없는 회사라도 거래처 실사, 투자유치, 공공조달 참여 과정에서 자체 윤리규정과 신고채널 유무를 확인받는 경우가 많습니다. 규모와 업종에 맞는 눈높이의 규정·전결권한·모니터링 체계를 설계하는 것이 실무의 핵심입니다.
윤리경영 | 공익신고자 보호와 내부고발 대응
내부신고 채널을 운영하다 보면 신고자 보호와 조직 안정 사이에서 균형이 문제 됩니다. 공익신고자 보호법은 신고자에 대한 불이익조치를 금지하고 위반 시 형사처벌을 규정하고 있어, 회사 입장에서도 절차를 지키는 것이 중요합니다.
불이익조치 금지의 범위
누구든지 공익신고자에게 신고를 이유로 파면, 해고, 전보, 징계 등 불이익조치를 하여서는 안 되며 이를 위반하면 처벌 대상이 됩니다(공익신고자 보호법 제2조, 제15조, 제30조). 신고 이후 인사조치가 있었다면 그 시점과 사유가 신고와 무관함을 소명할 자료를 남겨두는 것이 실무상 중요합니다.
신고자 인적사항 보호
누구든지 공익신고자의 동의 없이 그 인적사항이나 신고자임을 알 수 있는 사실을 다른 사람에게 알려주거나 공개하여서는 안 됩니다(공익신고자 보호법 제12조). 조사 과정에서 신고자를 특정할 수 있는 정보가 관련자에게 노출되지 않도록 조사 프로세스를 별도로 설계할 필요가 있습니다.
내부고발 이후 조직 대응
신고 내용이 사실로 확인되면 관련자 징계, 재발방지 대책, 필요시 수사기관 통보 여부를 검토해야 하고, 사실이 아니거나 무고성 신고인 경우에도 신고자 보호 원칙과 피신고자 명예 사이의 균형을 어떻게 잡을지가 쟁점이 됩니다. 이 단계에서 아산 윤리경영 변호사와 함께 조사 절차의 적법성을 미리 점검해두면 이후 분쟁 소지를 줄일 수 있습니다.
윤리경영 | 협력사·대리점·공직자 관련 리스크 관리
윤리경영 리스크는 임직원뿐 아니라 협력사, 대리점, 공직자와의 접점에서도 발생합니다. 청탁금지법은 공직자등에게 직무 관련 금품등을 제공하는 행위를 규율하고, 위반 시 제공자도 제재 대상이 될 수 있습니다.
부정청탁금지법상 금품수수 규제
공직자등은 직무와 관련하여 대가성 여부를 불문하고 1회 100만원(회계연도 300만원)을 초과하는 금품등을 받아서는 안 되며, 제공자 역시 제재를 받을 수 있습니다(부정청탁 및 금품등 수수의 금지에 관한 법률 제8조). 공공기관과 접점이 있는 영업·마케팅 부서라면 접대·선물 기준을 사규로 구체화해둘 필요가 있습니다.
협력사·대리점 대상 실사
협력사 리베이트나 대리점 갑질 이슈는 회사 자체 규정 위반을 넘어 공정거래법상 불공정거래행위나 형법상 배임수재 문제로 번질 수 있습니다. 정기적인 협력사 준법실사와 계약서상 윤리조항 반영 여부를 점검하는 것이 예방적 조치가 됩니다.
중대재해·산업안전과의 연계
제조업·건설업 등 현장이 있는 업종은 윤리경영 체계를 안전보건 관리체계와 연계해 설계하는 경우가 많습니다. 안전보건 확보의무를 소홀히 한 결과 중대재해가 발생하면 경영책임자가 처벌 대상이 될 수 있다는 점에서(중대재해 처벌 등에 관한 법률 제4조, 제6조), 윤리경영 점검 항목에 안전보건 이행 여부를 포함시키는 것이 실무적으로 유효합니다.
윤리경영 | 자문은 이렇게 진행됩니다
1
현황 진단 기존 규정, 조직도, 보고라인, 과거 이슈 발생 이력을 검토해 현재 체계의 공백을 파악합니다.
2
리스크 우선순위 설정 업종·거래구조·조직 규모에 따라 어떤 리스크(부패, 내부통제, 안전보건, 하도급 등)를 우선 관리할지 정합니다.
3
규정·매뉴얼 설계 윤리규정, 신고채널 운영지침, 협력사 준법서약서 등 실제 사용할 문서를 초안 형태로 작성합니다.
4
임직원·경영진 교육 설계된 체계가 형식에 그치지 않도록 실제 사례 중심 교육자료를 준비하고 진행을 자문합니다.
5
운영 점검 및 이슈 대응 체계 도입 이후 정기 점검을 지원하고, 내부신고나 감사 이슈가 발생하면 개별 사안에 맞춰 대응방향을 자문합니다.
윤리경영 | 자문 비용은 이렇게 산정됩니다
자문료 산정 기준 1회성 자문인지 정기 자문(월/분기 단위) 계약인지, 그리고 검토가 필요한 규정·계약서의 분량과 난이도에 따라 산정합니다.
체계 구축형 프로젝트 현황 진단부터 규정·매뉴얼 작성, 교육까지 일괄 진행하는 경우 프로젝트 범위와 산출물 개수를 기준으로 견적을 안내합니다.
이슈 대응 자문 내부신고, 감사, 협력사 분쟁 등 특정 이슈가 발생해 긴급 자문이 필요한 경우 사안의 복잡성과 소요 시간을 기준으로 별도 산정합니다.
실비 출장, 문서 번역, 외부 전문가(회계·노무) 협업이 필요한 경우 실비가 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
윤리경영 | 체크리스트
1️⃣ 내부통제 체계 점검
윤리규정이나 행동강령이 최근 3년 내 개정된 적이 있나요?
임직원이 규정 내용을 실제로 인지하고 있는지 교육으로 확인하나요?
이사회가 준법통제기준 준수 여부를 정기적으로 보고받나요?
전결권한과 실제 결재 관행이 서류상 규정과 일치하나요?
2️⃣ 내부신고 채널 점검
익명 신고가 가능한 채널이 실제로 운영되고 있나요?
신고자 인적사항 접근 권한이 최소 인원으로 제한되어 있나요?
신고 처리 후 신고자에 대한 인사조치 여부를 별도로 확인하는 절차가 있나요?
조사 결과에 따른 후속 조치(징계, 수사 통보 등) 기준이 마련되어 있나요?
3️⃣ 협력사·대외 접점 관리
협력사·대리점과의 계약서에 윤리조항이 포함되어 있나요?
공직자 접대·선물 관련 사내 기준이 구체적 금액으로 정해져 있나요?
협력사 대상 정기 준법실사를 하고 있나요?
리베이트나 부정 청탁 의심 정황을 발견했을 때 보고 라인이 명확한가요?
4️⃣ 이슈 발생 시 초기 대응
내부신고나 언론 제보가 접수되었을 때 초동 대응 매뉴얼이 있나요?
조사 착수 전 증거·자료 보전 조치를 취할 담당자가 지정되어 있나요?
외부 자문(변호사, 회계법인) 개입 시점이 미리 정해져 있나요?
이슈 확산 시 대외 커뮤니케이션 담당 부서가 정해져 있나요?
자주 묻는 질문
Q. 비상장 중견기업도 컴플라이언스 체계를 갖춰야 하나요?
A. 법령상 준법지원인 선임 의무는 일정 규모 이상 상장회사에 적용되지만(상법 제542조의13), 비상장기업도 거래처 실사나 공공조달 참여 과정에서 자체 규정과 신고채널 유무를 요구받는 경우가 늘고 있습니다. 규모에 맞는 간소화된 체계라도 마련해두는 것이 실무상 도움이 됩니다.
Q. 내부고발자를 인사조치하면 바로 처벌받나요?
A. 공익신고자 보호법은 신고를 이유로 한 불이익조치를 금지하고 위반 시 처벌 규정을 두고 있습니다(공익신고자 보호법 제2조, 제15조, 제30조). 다만 인사조치가 신고와 무관한 별도 사유에 근거했다면 처벌 대상이 아닐 수 있어, 조치의 시점과 사유를 객관적 자료로 남겨두는 것이 중요합니다.
Q. 협력사 임직원에게 접대를 받으면 청탁금지법 위반인가요?
A. 청탁금지법은 공직자등을 대상으로 하는 규정이라 일반 사기업 임직원 간 접대는 원칙적으로 이 법의 직접 적용 대상이 아닙니다. 다만 배임수재나 자사 윤리규정 위반 문제가 될 수 있어 별도 검토가 필요합니다(부정청탁 및 금품등 수수의 금지에 관한 법률 제8조 참고).
Q. 윤리경영 규정을 만들었는데 왜 다시 점검이 필요한가요?
A. 규정이 있어도 실제 보고·감사 체계가 작동하지 않으면 이사의 감시의무 위반 판단에서 불리하게 작용할 수 있습니다(상법 제399조). 정기적으로 규정과 실무 관행이 일치하는지 점검하는 과정이 필요합니다.
Q. 내부신고 조사 중 신고자 신원이 노출되면 어떻게 되나요?
A. 공익신고자의 인적사항이나 신고자임을 알 수 있는 사실을 동의 없이 공개하면 처벌 대상이 될 수 있습니다(공익신고자 보호법 제12조). 조사 담당자를 최소화하고 관련 서류의 접근 권한을 제한하는 방식으로 예방할 수 있습니다.
Q. 중대재해처벌법도 윤리경영 자문 범위에 포함되나요?
A. 현장이 있는 제조업·건설업의 경우 안전보건 확보의무 이행 여부가 경영책임자 처벌과 직결될 수 있어(중대재해 처벌 등에 관한 법률 제4조, 제6조), 윤리경영 점검 항목에 안전보건 체계를 포함해 함께 자문하는 경우가 많습니다.
Q. 자문 계약은 1회성으로도 가능한가요?
A. 네, 특정 규정 검토나 이슈 대응처럼 1회성 자문도 가능하고, 체계를 지속적으로 운영·점검해야 하는 경우 정기 자문 계약 형태로도 진행할 수 있습니다. 회사 상황에 맞춰 범위를 정해 상담받으실 수 있습니다.
Q. 감사원이나 공정거래위원회 조사가 예상될 때도 자문이 가능한가요?
A. 네, 조사 개시 전 단계에서 내부 자료 정리와 예상 쟁점 파악을 자문받는 것이 조사 대응에 도움이 될 수 있습니다. 조사가 이미 시작된 경우에도 절차 진행 방향을 함께 검토할 수 있습니다.
Q. 아산 지역 기업도 자문을 받을 수 있나요?
A. 네, 아산 윤리경영 변호사를 통한 방문 상담이나 화상 상담 모두 가능하며, 지역 소재 협력사·거래처 구조를 고려한 체계 설계를 함께 논의할 수 있습니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제