청주 · 행정

청주 윤리경영변호사

청주 윤리경영변호사 | 기업 리스크를 사전에 관리하는 법

핵심 요약

윤리경영·컴플라이언스는 임직원의 부정청탁·횡령·배임을 막기 위한 사내 규정을 만드는 데서 그치지 않습니다. 공익신고자 보호법, 부정청탁 및 금품등 수수의 금지에 관한 법률(청탁금지법), 상법상 이사의 감시의무 등 여러 법이 동시에 걸리기 때문에, 규정 하나를 잘못 설계하면 오히려 내부신고자 보호 의무 위반이나 조사 절차 하자로 회사가 책임을 지는 상황이 생깁니다. 이 페이지는 규정 설계, 내부신고 처리, 내부조사 3단계로 나눠 무엇이 쟁점인지 설명합니다.

행정 · 컴플라이언스 관련법: 공익신고자 보호법 관련법: 청탁금지법 자문형

윤리경영 | 윤리경영 규정, 무엇부터 갖춰야 하는가

윤리강령·행동규범만 선언적으로 만들어두는 회사가 많지만, 실제로 문제가 되는 것은 그 규정이 신고·조사·징계 절차와 연결되어 있는지입니다. 형식만 있고 실행 절차가 없으면 사고 발생 시 오히려 관리감독 소홀로 평가될 수 있습니다.

내부통제기준과 이사의 감시의무

일정 규모 이상 회사는 내부통제기준을 마련해야 하고, 이사는 회사의 업무collect 집행이 적정하게 이뤄지도록 내부통제시스템을 구축·운영할 의무를 부담한다고 보는 것이 판례의 태도입니다(상법 제393조의2 등 참고, 구체적 의무 범위는 대법원 판례에 따라 달라짐). 이 의무를 소홀히 하면 임직원의 위법행위가 발생했을 때 이사의 손해배상책임으로 이어질 수 있습니다.

청탁금지법과 협력업체 관계 관리

공공기관뿐 아니라 공직유관단체·언론사 등 청탁금지법 적용 대상 기관과 거래하는 민간기업이라면, 임직원의 접대·금품수수가 청탁금지법상 제재로 이어질 수 있습니다(부정청탁 및 금품등 수수의 금지에 관한 법률). 협력업체·거래처와의 접점이 많은 부서일수록 사전 매뉴얼과 사후 신고 체계가 함께 필요합니다.

윤리경영 | 내부고발이 들어왔을 때 회사가 지켜야 할 절차

내부신고는 신고자 입장에서도, 회사 입장에서도 절차를 어떻게 밟느냐에 따라 결과가 크게 갈립니다. 신고자 보호 의무를 제대로 이행하지 않으면 그 자체로 회사가 별도 책임을 질 수 있습니다.

공익신고자 비밀보장·불이익조치 금지

공익신고자의 인적사항 등을 다른 사람에게 알려주거나 공개해서는 안 되고(공익신고자 보호법 제12조), 공익신고 등을 이유로 신고자에게 불이익조치를 해서는 안 됩니다(같은 법 제15조). 회사가 신고 접수 후 조사 과정에서 신고자를 특정할 수 있는 정보를 부주의하게 다루는 경우가 실무상 가장 흔한 위반 사례입니다.

신고 채널 설계와 접수 후 초기 대응

신고 채널은 접수-분류-조사배정-결과통보의 흐름이 문서로 남아야 나중에 절차 적법성을 입증할 수 있습니다. 신고 내용이 형사범죄에 해당할 여지가 있는 경우 수사기관 신고 여부와 별개로 회사 내부 조치를 병행할지 판단이 필요합니다.

⚠ 신고자 신원 노출은 별도 책임으로 이어집니다

공익신고자의 동의 없이 인적사항을 공개하거나 이를 추정할 수 있는 정보를 유출하면 별도의 처벌 규정이 적용될 수 있습니다(공익신고자 보호법). 조사 담당자를 최소 인원으로 제한하고 문서 접근 권한을 분리해두는 것이 실무상 중요합니다.

윤리경영 | 내부조사, 형사절차와 무엇이 다른가

내부조사는 수사기관의 압수수색과 달리 회사가 자체적으로 진행하는 사실관계 확인 절차이지만, 조사 대상 임직원의 방어권을 보장하지 않으면 이후 징계 처분이 무효로 다퉈질 수 있습니다.

조사 대상자의 소명 기회 보장

징계처분에 이르는 사내 조사에서는 대상자에게 진술 기회를 주고 이를 절차로 남겨두는 것이 이후 징계의 정당성을 다투는 노동위원회·법원 판단에서 중요한 근거가 됩니다. 조사 결과서에는 신고 경위, 조사 방법, 진술 요지가 구분되어 기록되어야 합니다.

형사고발 여부와 그 시점

내부조사 결과 횡령·배임 등 범죄 혐의가 상당한 경우, 회사가 형사고발을 할지, 시점을 언제로 할지는 증거 보전과 대외 신뢰도, 관련자 인사조치 시점을 함께 고려해 정하는 경우가 많습니다. 청주 윤리경영 변호사와 함께 조사 초기 단계부터 증거 확보 방식을 설계해두면 이후 형사·민사 대응에서 재작업을 줄일 수 있습니다.

윤리경영 | 상담부터 체계 구축·정착까지

현황 진단
기존 윤리강령, 취업규칙, 신고 채널 운영 현황을 검토해 법적 공백을 확인합니다.

규정·매뉴얼 설계
내부통제기준, 신고 처리 매뉴얼, 조사 절차 등을 회사 규모와 업종에 맞게 정비합니다.

임직원 교육 및 시행
규정이 실제로 작동하도록 담당 부서·임직원 대상 교육안을 함께 마련합니다.

사건 발생 시 대응
실제 내부신고·조사가 발생하면 절차 진행 상황을 자문하며 형사·노무 리스크를 병행 검토합니다.

사후 점검
조사·징계 종결 후 규정 운영상 미비점을 재점검해 다음 사안에 반영합니다.

윤리경영 | 윤리경영 자문 비용은 어떻게 산정되나요

자문료(정기)
규정 설계·정비, 정기 자문은 회사 규모와 자문 범위(월 1회 검토, 상시 대응 포함 여부)에 따라 협의해 산정합니다.

개별 사안 착수금
내부신고 접수 후 조사·징계 절차 자문처럼 개별 사안이 발생한 경우, 사안의 난이도와 예상 조사 기간을 기준으로 별도 산정합니다.

형사대응 연계 비용
내부조사 결과 형사고발·수사로 이어지는 경우 형사 대응은 별도 사건으로 분리해 산정하는 것이 일반적입니다.

실비
외부 포렌식 조사, 출장 등이 필요한 경우 실비는 별도로 정산합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 체크리스트

1️⃣ 회사 담당자 – 규정 정비 자가진단

윤리강령·행동규범이 신고 접수 절차와 실제로 연결되어 있나요?
내부통제기준이 회사 규모에 맞게 최근에 업데이트됐나요?
청탁금지법 적용 대상 거래처 목록을 파악하고 있나요?
임직원 교육이 형식적 서명이 아니라 실제 이해도를 확인하는 방식인가요?

2️⃣ 신고 접수 담당자 – 절차 점검

신고자 인적사항 접근 권한이 최소 인원으로 제한되어 있나요?
신고 접수부터 결과통보까지 문서로 기록을 남기고 있나요?
신고자에 대한 인사상 불이익 여부를 별도로 모니터링하고 있나요?
형사범죄 소지가 있는 신고를 수사기관 신고 여부와 분리해 판단했나요?

3️⃣ 조사 대상 임직원 – 대응 확인

조사 통보를 받았을 때 소명 기회와 진술 절차를 안내받았나요?
조사 과정에서 진술한 내용이 서면으로 정리·확인되었나요?
징계 절차로 이어질 경우 사전 통지와 의견진술 기회가 보장되었나요?

자주 묻는 질문

Q. 중소기업도 윤리경영 체계를 갖춰야 하나요?

A. 법정 의무로서의 내부통제기준은 주로 일정 규모 이상 회사에 요구되지만(상법 제393조의2 등), 규모와 무관하게 내부신고·부정청탁 문제는 어느 회사에서나 발생할 수 있습니다. 규모에 맞는 간단한 신고 채널과 처리 절차만 갖춰도 사고 발생 시 대응 근거가 됩니다.

Q. 내부고발자를 인사조치할 수 있나요?

A. 공익신고 등을 이유로 한 불이익조치는 금지됩니다(공익신고자 보호법 제15조). 다만 신고와 무관한 별도 사유로 인한 인사조치인지 여부가 실무상 다퉈지는 경우가 많아, 신고 시점과 인사조치 시점의 관련성이 쟁점이 됩니다.

Q. 내부조사 중에 대상자를 대기발령할 수 있나요?

A. 대기발령이 인사권 범위 내 조치인지, 실질적으로 신고에 대한 불이익조치인지는 목적과 기간, 업무 배제 필요성 등을 종합해 판단됩니다. 조사가 장기화되지 않도록 절차를 명확히 설계해두는 것이 분쟁을 줄이는 방법입니다.

Q. 청탁금지법 위반 신고가 들어오면 회사가 바로 수사기관에 알려야 하나요?

A. 법령상 회사에 즉시 신고 의무가 부과되는 것은 아니지만, 사안의 성격에 따라 내부조사를 먼저 진행할지, 수사기관 신고를 병행할지 판단이 필요합니다. 증거 보전 문제와 관련자 보호 문제를 함께 고려해야 합니다.

Q. 윤리경영 규정을 만들면 형사책임을 면할 수 있나요?

A. 규정을 갖췄다는 사실만으로 형사책임이 자동으로 면제되는 것은 아니지만, 실제로 규정이 작동하고 있었는지는 임직원 개인의 위법행위에 대한 회사의 관리감독 책임을 판단할 때 중요한 사정으로 고려될 수 있습니다.

Q. 협력업체 접대비 한도는 어떻게 정해야 하나요?

A. 청탁금지법이 적용되는 거래처(공공기관, 공직유관단체 등)와의 관계에서는 법정 한도를 넘는 금품·향응 제공이 제재 대상이 될 수 있습니다(부정청탁 및 금품등 수수의 금지에 관한 법률). 순수 민간 거래처라도 회사 내부 기준으로 한도를 정해두는 것이 리스크 관리에 도움이 됩니다.

Q. 내부신고 조사 결과를 신고자에게 알려줘야 하나요?

A. 신고 처리 결과를 신고자에게 통보하는 절차를 두는 것이 일반적인 실무이며, 이는 신고자 보호와 제도 신뢰도 측면에서도 중요합니다. 다만 조사 세부 내용 전체를 공개할지는 관련자 프라이버시와 균형을 고려해 정합니다.

Q. 윤리경영 자문은 한 번만 받으면 되나요, 지속적으로 받아야 하나요?

A. 법령 개정, 조직 변화, 신규 사업 진출에 따라 규정이 계속 업데이트되어야 하므로 정기 자문 형태로 운영하는 회사가 많습니다. 청주 윤리경영 변호사와 정기적으로 현황을 점검하면 사고 발생 전에 공백을 미리 메울 수 있습니다.

Q. 이사가 임직원의 위법행위를 몰랐다면 책임이 없나요?

A. 몰랐다는 사실만으로 책임이 자동으로 면제되지는 않으며, 내부통제시스템을 구축·운영할 의무를 게을리했는지가 함께 판단됩니다. 판례상 감시의무의 구체적 범위는 회사 규모, 업종, 위험 정도에 따라 달라집니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제