강남 · 행정

강남 윤리경영변호사

강남 윤리경영변호사 | 체계 설계부터 운영·점검까지 자문

핵심 요약

윤리경영·컴플라이언스는 기업이 법령 위반·내부비리·산업재해 등의 리스크를 사전에 예방하기 위해 내부통제기준, 행동강령, 제보 체계를 구축하고 운영하는 활동을 말합니다. 일정 규모 이상 상장회사는 준법지원인을 두고 준법통제기준을 마련해야 하며(상법 제542조의13), 중대재해처벌법 적용 기업은 안전보건관리체계 구축 의무를 부담합니다(중대재해처벌법 제4조). 사고나 수사가 시작된 뒤에는 이미 만들어진 체계와 기록이 임직원 개인의 형사책임 여부, 회사의 양형·과징금 감경 여부를 가르는 핵심 증거가 됩니다.

행정 · 컴플라이언스 관련법: 부정청탁금지법·중대재해처벌법 기업 자문 내부통제 설계

윤리경영 | 내부통제체계, 무엇을 갖춰야 하나

내부통제는 특정 문서 한 건이 아니라 규정·조직·절차가 유기적으로 맞물린 체계입니다. 아래 요소들이 실제로 작동하는지가 사고 발생 시 회사의 관리 책임 판단에 영향을 줍니다.

내부통제기준·준법지원인

자산 규모 등 일정 요건을 갖춘 상장회사는 준법통제기준을 마련하고 준법지원인을 두어야 합니다(상법 제542조의13). 준법지원인은 임직원의 준법통제기준 준수 여부를 점검하고 이사회에 보고할 의무를 가집니다(상법 제542조의13 제4항). 비상장·중소기업이라도 유사한 자율 체계를 갖추면 분쟁 발생 시 관리감독 소홀 주장에 대한 방어 자료가 됩니다.

행동강령과 위반 시 제재 절차

임직원 행동강령은 이해충돌 방지, 금품수수 금지, 겸직·사외활동 제한 등을 규정하고, 위반 시 조사·징계 절차를 명확히 정해야 실효성을 갖습니다. 절차가 사전에 문서화되어 있지 않으면 징계 처분의 절차적 정당성이 다투어질 수 있습니다.

안전보건관리체계와 중대재해처벌법

상시근로자 5인 이상 사업 또는 사업장의 경영책임자는 안전보건관리체계 구축·이행에 관한 조치를 하여야 하며, 이를 이행하지 않아 중대산업재해가 발생하면 경영책임자 개인이 형사처벌 대상이 될 수 있습니다(중대재해처벌법 제4조, 제6조). 유해·위험요인 확인 절차, 예산 편성, 안전관리 전담 조직 구성 여부가 실무상 핵심 쟁점입니다.

윤리경영 | 업종별로 자주 문제되는 리스크 영역

윤리경영 자문은 업종과 규모에 따라 방점이 다릅니다. 대표적으로 부패방지, 공정거래, 개인정보 세 영역에서 실무 쟁점이 반복됩니다.

부정청탁 및 금품수수 리스크

공직자 등과의 거래가 있는 기업은 부정청탁금지법이 규정하는 금품등 수수 금지 및 신고 의무를 숙지해야 합니다(부정청탁 및 금품 등 수수의 금지에 관한 법률 제8조). 접대·선물·경조사비 등 일상적 관행이 법 위반으로 판단되는 경계는 금액·시점·직무관련성에 따라 달라집니다.

공정거래 자율준수(CP)와 하도급·대리점 리스크

공정거래위원회는 부당지원행위, 하도급대금 미지급, 대리점 불이익 제공 등을 지속적으로 조사하고 있고, 자율준수 프로그램(CP) 운영 및 등급은 과징금 감경 요소로 고려될 수 있습니다. 계약서·회의록·내부결재 문서가 사후 조사 대응의 핵심 자료가 됩니다.

개인정보 처리 및 데이터 거버넌스

개인정보를 수집·이용하는 기업은 개인정보 보호법상 처리방침 고지, 안전조치 의무를 부담하며(개인정보 보호법 제29조), 위탁·재위탁 구조가 복잡할수록 관리 감독 체계 정비가 필요합니다.

윤리경영 | 내부 제보(신고) 체계와 제보자 보호

윤리경영 체계의 실효성은 위반 사실이 실제로 회사에 접수되는지에 달려 있습니다. 제보 채널 설계와 제보자 보호는 별개의 문제이므로 함께 검토해야 합니다.

내부 신고 채널 설계

익명성이 보장되는 신고 채널과 조사 프로세스를 갖추지 않으면 위반 사실이 외부 신고나 언론 보도로 먼저 드러나는 경우가 많습니다. 조사 개시부터 결론 통보까지 소요 기간, 조사 주체의 독립성이 제보 신뢰도를 좌우합니다.

공익신고자 보호법상 불이익조치 금지

공익침해행위를 신고한 사람에게 해고, 전보, 징계 등 불이익조치를 하는 것은 금지되며 위반 시 형사처벌 대상이 됩니다(공익신고자 보호법 제2조, 제15조, 제30조). 기업은 신고자에 대한 인사조치가 신고와 무관하다는 점을 객관적으로 소명할 자료를 갖춰두어야 분쟁을 예방할 수 있습니다.

윤리경영 | 윤리경영 자문은 이렇게 진행됩니다

현황 진단
기존 규정·조직도·최근 3년 내 위반 사례를 검토해 리스크 영역을 확인합니다.

체계 설계
내부통제기준, 행동강령, 제보 채널, 안전보건관리체계 등 필요한 문서와 조직 구조를 설계합니다.

임직원 교육·시행
설계된 체계를 실제 업무 프로세스에 반영하고 임직원 교육 자료를 마련합니다.

정기 점검·업데이트
법령 개정, 사업 확장, 이전 사고 이력 등을 반영해 체계를 정기적으로 재점검합니다.

이슈 발생 시 대응 자문
내부 조사, 수사기관 대응, 제재 절차가 시작되면 기존 체계 자료를 근거로 대응 전략을 수립합니다.

윤리경영 | 윤리경영 자문 비용은 어떻게 산정되나요

진단 자문료
기존 체계 검토와 리스크 진단 범위(업종, 계열사 수, 검토 문서량)에 따라 산정합니다.

체계 설계·구축 비용
행동강령·내부통제기준·제보 채널 등 설계 대상 문서 수와 조직 규모에 따라 달라집니다.

정기 자문(리테이너) 비용
월 단위 또는 연 단위로 상시 자문 계약을 맺는 경우 자문 범위와 응답 시간(SLA)에 따라 산정합니다.

이슈 대응 자문료
내부조사나 수사·조사기관 대응이 필요한 사안이 발생하면 사안의 규모와 소요 기간에 따라 별도 산정합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 우리 회사 윤리경영 체계 자가진단

1️⃣ 내부통제 체계 점검

내부통제기준·준법지원인 관련 규정이 문서로 존재하나요?
행동강령 위반 시 조사·징계 절차가 명확히 정해져 있나요?
최근 1년 내 내부통제기준을 재검토한 적이 있나요?

2️⃣ 안전보건·중대재해 리스크 점검

상시근로자 5인 이상 사업장에 안전보건관리체계 구축 의무가 적용되는지 확인했나요?
유해·위험요인 확인 및 개선 절차가 문서화되어 있나요?
안전관리 예산과 전담 조직이 실제로 편성·운영되고 있나요?

3️⃣ 부패방지·공정거래 준법 점검

접대·선물·경조사비 지급 기준이 명확히 문서화되어 있나요?
하도급·대리점 계약서에 불이익 제공 소지가 있는 조항은 없나요?
공정거래 자율준수 프로그램(CP)을 운영하고 있나요?

4️⃣ 내부 제보 체계 점검

익명 제보가 가능한 신고 채널이 실제로 운영되고 있나요?
제보 접수부터 조사 결론까지의 처리 기간이 정해져 있나요?
신고자에 대한 인사조치가 신고와 무관함을 소명할 자료를 갖추고 있나요?

자주 묻는 질문

Q. 중소기업도 내부통제 체계를 반드시 갖춰야 하나요?

A. 상법상 준법지원인 의무는 일정 규모 이상 상장회사에 적용됩니다(상법 제542조의13). 다만 규모와 무관하게 내부통제 체계를 자율적으로 갖추면 사고 발생 시 관리감독 책임 판단에서 유리한 자료가 될 수 있습니다.

Q. 중대재해처벌법은 어떤 사업장에 적용되나요?

A. 상시근로자 5인 이상 사업 또는 사업장의 경영책임자에게 안전보건관리체계 구축 의무가 부과되며, 이를 위반해 중대산업재해가 발생하면 형사처벌 대상이 될 수 있습니다(중대재해처벌법 제4조, 제6조). 사업장 규모와 업종에 따라 적용 여부와 요구되는 조치 수준이 달라집니다.

Q. 행동강령에 어떤 내용이 들어가야 하나요?

A. 이해충돌 방지, 금품·향응 수수 금지, 겸직 및 사외활동 제한, 위반 시 조사·징계 절차 등이 핵심 내용입니다. 조사·징계 절차가 사전에 명확히 규정되어 있지 않으면 징계 처분의 절차적 정당성이 다투어질 수 있습니다.

Q. 내부 제보자를 인사상 불리하게 처우하면 어떻게 되나요?

A. 공익침해행위를 신고했다는 이유로 해고, 전보 등 불이익조치를 하는 것은 금지되며 위반 시 형사처벌 대상이 됩니다(공익신고자 보호법 제15조, 제30조). 인사조치를 하기 전 신고와의 무관성을 소명할 자료를 갖춰두는 것이 분쟁 예방에 도움이 됩니다.

Q. 공정거래 자율준수 프로그램(CP)을 운영하면 실제로 도움이 되나요?

A. CP 운영 및 등급은 공정거래위원회 조사·제재 국면에서 과징금 감경 등을 판단하는 고려 요소가 될 수 있습니다. 다만 형식적으로 문서만 갖추는 것이 아니라 실제 계약·결재 프로세스에 반영되어 있는지가 중요합니다.

Q. 접대비·선물 지급이 부정청탁금지법 위반이 되는 기준은 무엇인가요?

A. 공직자 등에 대한 금품등 제공은 직무관련성, 금액, 대가성 등을 종합적으로 고려해 위반 여부가 판단됩니다(부정청탁 및 금품 등 수수의 금지에 관한 법률 제8조). 사안마다 구체적 사실관계에 따라 결론이 달라질 수 있어 사전에 기준을 마련해 두는 것이 안전합니다.

Q. 이미 위반 사실이 발생한 뒤에도 자문을 받을 수 있나요?

A. 가능합니다. 사고 발생 후에는 기존에 갖춰진 내부통제 체계와 기록이 회사와 경영진의 책임 범위를 판단하는 핵심 자료가 되므로, 내부조사와 수사·조사기관 대응을 함께 준비하는 것이 필요합니다.

Q. 강남 지역 기업도 별도 지역 특화 자문이 필요한가요?

A. 법령 적용 기준 자체는 지역과 무관하게 동일하지만, 강남 윤리경영 변호사에게 자문받으면 현장 실사와 임직원 교육 등 신속한 대면 대응이 가능합니다. 업종 특성과 조직 규모에 맞춘 맞춤형 체계 설계가 핵심입니다.

Q. 윤리경영 체계를 갖추면 형사책임이 완전히 없어지나요?

A. 그렇지 않습니다. 내부통제 체계는 위반 발생 가능성을 낮추고 사고 발생 시 관리감독 책임 판단에 참작될 수 있는 요소이지만, 개별 임직원의 위반 행위 자체에 대한 형사책임을 자동으로 면제해주지는 않습니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제