윤리경영·컴플라이언스는 임직원의 부정행위·리베이트·횡령 등을 예방하는 내부통제 시스템과, 문제가 발생했을 때 회사가 얼마나 신속하고 적법하게 대응했는지를 함께 다루는 영역입니다. 공정거래위원회의 자진신고 감면 제도나 중대재해처벌법상 안전보건관리체계처럼, 평소 컴플라이언스 수준이 실제 제재·양형에 반영되는 경우가 늘고 있습니다. 규정집을 갖추는 것과 별개로, 내부신고 접수부터 조사, 징계, 재발방지까지 전 과정이 절차적으로 방어 가능해야 합니다.
행정 · 기업자문관련법: 공익신고자보호법관련법: 중대재해처벌법관련법: 공정거래법
윤리경영 | 내부통제·준법감시 체계 설계
업종·규모에 따라 요구되는 컴플라이언스 수준이 다르기 때문에, 일반적인 표준규정을 그대로 복사해 넣는 방식은 실효성이 떨어집니다.
준법감시 조직과 권한 설정
준법감시인·컴플라이언스 담당 부서가 실질적인 조사권한과 독립성을 갖고 있는지가 핵심입니다. 형식상 조직도만 있고 대표이사 직속 보고체계나 인사상 독립성이 없으면, 조사 국면에서 '작동하지 않는 시스템'으로 평가될 수 있습니다.
행동강령·규정 정비
이해상충 방지, 리베이트·접대비 한도, 협력사 선정 절차 등 업종별 위험군에 맞춘 세부 규정이 필요합니다. 공정거래법상 자진신고 감면(리니언시) 제도를 활용하려면 평소 위반행위를 인지·기록하는 내부 체계가 갖춰져 있어야 실무상 대응이 수월합니다.
중대재해처벌법과의 연동
안전보건관리체계 구축 및 이행에 관한 조치는 경영책임자의 의무로 명시되어 있어(중대재해 처벌 등에 관한 법률 제4조), 윤리경영 체계와 별개로 운영하기보다 하나의 리스크관리 축으로 통합해 설계하는 경우가 많습니다.
윤리경영 | 내부신고·제보자 대응
내부신고 제도는 부정행위를 조기에 파악하는 통로이지만, 신고자 보호 절차를 지키지 않으면 회사가 오히려 불이익조치로 문제될 수 있습니다.
신고자 비밀보장 의무
공익신고자보호법은 누구든지 공익신고자의 인적사항이나 신고자임을 미루어 알 수 있는 사실을 다른 사람에게 알려주거나 공개해서는 안 된다고 규정합니다(공익신고자 보호법 제12조). 사내 조사 과정에서 신고자 신원이 노출되면 그 자체로 별도 분쟁의 소지가 됩니다.
불이익조치 금지
공익신고 등을 이유로 신고자에게 파면·해임 등 불이익조치를 하는 것은 금지되며(공익신고자 보호법 제2조 제6호, 제15조), 신고 이후 인사조치를 취할 때는 그 조치가 신고와 무관하다는 점을 회사가 설명할 수 있어야 합니다.
허위신고·무고성 신고 구분
모든 신고를 그대로 받아들이면 조직 운영이 마비될 수 있어, 신고 내용의 사실관계를 확인하는 초기 스크리닝 절차와 무고성 신고에 대한 별도 처리 기준을 함께 마련하는 것이 실무적으로 필요합니다.
윤리경영 | 내부조사와 징계 절차
내부조사는 형사수사가 아니지만, 절차를 어떻게 진행했는지가 이후 징계처분의 정당성과 형사·행정 대응의 방향을 좌우합니다.
조사 착수 전 점검사항
조사 대상자에게 소명 기회를 부여하는지, 자료 확보 방식이 개인정보 보호나 통신비밀 관련 규정에 저촉되지 않는지 사전에 점검해야 합니다. 조사 절차 자체가 위법하면 확보한 증거의 활용에도 제약이 생길 수 있습니다.
징계위원회 운영
취업규칙·단체협약에서 정한 징계절차(소명 기회 부여, 징계위원 구성 등)를 지키지 않으면 절차상 하자로 징계 자체가 무효로 다투어질 수 있어, 실체적 사유 못지않게 절차 준수가 중요하게 다뤄집니다.
수사기관 이첩 여부 판단
횡령·배임 등 형사처벌 대상 행위가 확인되면 고소·고발 여부, 시점, 대상 범위를 결정해야 하는데, 이는 회사의 손해배상청구나 향후 유사 사건 예방효과와도 연결되므로 사안별로 판단이 달라집니다.
윤리경영 | 협력사·제3자 리스크 관리
자사 임직원 관리만으로는 부족하고, 협력사·대리점 등 제3자를 통한 부패·불공정거래 리스크도 함께 관리 대상에 들어옵니다.
협력사 실사와 계약조항
협력사 선정 단계에서 윤리서약서, 반부패 조항을 계약에 반영하고, 계약 이후에도 정기적인 준법 점검을 진행하는지가 하도급법·공정거래법 위반 예방의 실질적인 근거가 됩니다.
하도급거래 공정화 관련 쟁점
부당한 하도급대금 결정, 대금 미지급 등은 하도급거래 공정화에 관한 법률에서 별도로 규율하고 있어, 협력사 관리 규정을 정비할 때 이 법에서 정한 금지행위 유형을 함께 검토할 필요가 있습니다.
윤리경영 | 상담부터 체계 구축·사건 대응까지
1
현황 진단 기존 규정, 조직도, 최근 발생한 이슈를 검토해 어느 부분이 취약한지 파악합니다.
2
규정·체계 설계 행동강령, 내부신고 규정, 징계 절차 등을 회사 실정에 맞게 정비하고 교육자료를 함께 준비합니다.
3
시행 및 모니터링 자문 실제 신고·조사 사안이 발생하면 초기 대응 방향과 절차 준수 여부를 자문합니다.
4
사고 발생 시 대응 내부조사, 징계, 수사기관 대응, 필요 시 행정기관 조사 대응까지 단계별로 조력합니다.
5
재발방지 및 사후관리 사안 종결 후 유사 리스크 재발 방지를 위한 규정 보완과 정기 점검 체계를 제안합니다.
윤리경영 | 자문료 산정 기준
체계 구축 자문료 규정 정비 범위(행동강령, 내부신고 규정, 징계규정 등 개별 항목 수)와 회사 규모, 업종별 특수 규정 반영 여부에 따라 산정됩니다.
월 정기자문료 정기적인 신고 접수·조사 자문, 규정 개정 검토 등을 포함하는 顧問 계약 형태로, 예상 자문 빈도와 범위에 따라 협의합니다.
개별 사건 대응 비용 내부조사, 징계절차 자문, 수사기관 대응 등 특정 사고가 발생했을 때 별도 사안으로 산정하며, 사안의 난이도와 예상 소요기간을 기준으로 합니다.
실비 외부 전문가(포렌식, 회계자문 등) 협업이 필요한 경우 별도 실비가 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
윤리경영 | 체크리스트
1️⃣ 체계 점검 (경영진·컴플라이언스 담당자용)
행동강령·윤리규정이 최근 2~3년 내 개정된 적이 있나요?
준법감시 조직이 대표이사 또는 이사회에 독립적으로 보고하는 체계인가요?
임직원 대상 윤리교육이 정기적으로 이루어지고 있나요?
협력사와의 계약서에 반부패·준법 관련 조항이 포함되어 있나요?
2️⃣ 내부신고 대응 (인사·법무 담당자용)
신고 접수 채널이 익명성을 보장하는 방식으로 운영되고 있나요?
신고자 인적사항 관리 담당자가 제한되어 있나요?
신고 후 인사조치를 검토할 때 신고와의 무관성을 문서로 남기고 있나요?
허위·무고성 신고에 대한 별도 처리 기준이 마련되어 있나요?
3️⃣ 내부조사 실무 (조사 담당자용)
조사 대상자에게 소명 기회를 부여하는 절차가 규정에 명시되어 있나요?
자료 확보 과정에서 개인정보·통신비밀 관련 규정을 검토했나요?
조사 결과를 징계위원회에 회부하기 전 법률검토 절차가 있나요?
형사고소·고발 여부를 판단할 기준이 사전에 마련되어 있나요?
자주 묻는 질문
Q. 윤리경영 규정을 갖추면 회사가 법적 책임에서 완전히 면제되나요?
A. 규정 존재만으로 책임이 면제되지는 않습니다. 다만 중대재해처벌법상 안전보건관리체계 구축·이행 여부(중대재해 처벌 등에 관한 법률 제4조)처럼, 평소 컴플라이언스 수준이 조사·양형 단계에서 실제로 고려되는 경우가 늘고 있어 실질적으로 작동하는 체계인지가 중요합니다.
Q. 내부고발자를 해고하면 어떻게 되나요?
A. 공익신고 등을 이유로 한 불이익조치는 금지되어 있어(공익신고자 보호법 제2조 제6호, 제15조), 신고와 무관한 사유가 있더라도 그 인과관계를 회사가 소명해야 하는 상황에 놓일 수 있습니다. 인사조치 전 법률 검토를 거치는 것이 안전합니다.
Q. 내부신고 조사 중 신고자 신원이 노출되면 어떻게 되나요?
A. 공익신고자보호법은 신고자의 인적사항 등을 공개하는 것을 금지하고 있어(공익신고자 보호법 제12조), 조사 담당자의 부주의로 신원이 노출된 경우 회사 책임 문제로 이어질 수 있습니다. 조사 인원을 최소화하고 문서 접근권한을 제한하는 것이 실무상 권장됩니다.
Q. 중소기업도 준법감시인을 반드시 둬야 하나요?
A. 업종·규모에 따라 법령상 의무 여부가 다르므로 일률적으로 답하기 어렵고, 사업 특성과 규제 리스크를 함께 검토해 실질적으로 필요한 체계 수준을 판단하는 것이 실무적입니다.
Q. 협력사 리베이트 사실이 확인되면 회사는 무엇을 해야 하나요?
A. 계약 해지 여부, 하도급거래 공정화에 관한 법률 등 관련 법령 위반 여부, 형사고소 필요성을 함께 검토해야 합니다. 사실관계 확인 전 일방적 조치를 취하면 오히려 분쟁이 커질 수 있어 초기 대응 방향을 자문받는 경우가 많습니다.
Q. 공정거래위원회 자진신고 감면 제도를 활용하려면 무엇을 준비해야 하나요?
A. 위반행위 인지 시점, 관련 증거자료, 다른 참여사 대비 신고 순서 등이 감면 여부에 영향을 미치므로, 사내에 위반행위를 기록·보관하는 체계가 평소에 마련되어 있어야 신속한 대응이 가능합니다.
Q. 임직원 비위 조사 시 회사가 지켜야 할 절차는 무엇인가요?
A. 취업규칙이나 단체협약에서 정한 소명 기회 부여, 징계위원회 구성 등 절차를 지키지 않으면 절차상 하자로 징계처분 자체가 다투어질 수 있어, 실체적 비위사실 확인과 별도로 절차 준수 여부를 함께 점검해야 합니다.
Q. 화성 소재 회사도 윤리경영 자문을 받을 수 있나요?
A. 네, 화성 윤리경영 변호사를 통해 회사 소재지와 무관하게 규정 검토부터 사고 대응까지 자문을 받을 수 있습니다. 초기 상담에서 현재 규정과 최근 이슈를 함께 검토하는 것이 일반적입니다.
Q. 윤리경영 자문과 형사 대응은 별개인가요?
A. 별개로 진행될 수도 있지만, 내부조사 단계에서 이미 형사처벌 대상 행위가 드러나는 경우가 많아 컴플라이언스 자문과 형사 대응을 연계해서 진행하는 경우가 많습니다. 사안 초기에 방향을 정하는 것이 이후 대응에 영향을 줍니다.
Q. 정기 자문 계약 없이 사고 발생 시에만 자문받을 수도 있나요?
A. 가능합니다. 다만 평소 규정과 조직 현황을 파악하고 있지 않으면 사고 발생 시 초기 대응 속도가 늦어질 수 있어, 최소한의 현황 진단을 먼저 받아보는 것을 권장하는 경우가 많습니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제