오산 · 행정

오산 윤리경영변호사

오산 윤리경영변호사 | 사업 리스크를 규정이 아니라 시스템으로 관리하는 법

핵심 요약

윤리경영·컴플라이언스는 기업이 임직원의 부정행위, 안전관리 소홀, 공정거래 위반, 부정청탁 등으로 인한 형사·행정 리스크를 사전에 통제하기 위해 갖추는 내부 체계입니다. 상법상 준법지원인 제도(상법 제542조의13), 중대재해처벌법상 안전보건관리체계, 청탁금지법상 신고·처리 규정 등 개별 법령이 요구하는 통제기준을 충족하지 못하면 사고 발생 시 경영진의 개인 책임으로 직결될 수 있습니다. 이 페이지는 어떤 체계를 갖춰야 하는지, 실제 리스크가 불거졌을 때 무엇이 쟁점이 되는지를 정리합니다.

행정 · 기업자문 관련법: 중대재해처벌법 관련법: 부정청탁금지법 컴플라이언스

윤리경영 | 내부통제기준, 어디까지 갖춰야 하나

윤리경영 체계는 회사 규모와 업종에 따라 요구되는 수준이 다릅니다. 상장회사나 일정 규모 이상 기업은 법령상 의무가 명시되어 있어 이를 먼저 확인해야 합니다.

준법지원인·내부통제기준

자산총액 5천억원 이상 상장회사는 준법통제기준을 마련하고 준법지원인을 두어야 합니다(상법 제542조의13 제1항, 제2항). 준법지원인은 준법통제기준의 준수 여부를 점검하고 그 결과를 이사회에 보고해야 하며(상법 제542조의13 제3항), 이 보고체계가 형식적으로만 존재하는지가 실제 분쟁에서 쟁점이 됩니다.

윤리규정과 행동강령의 실효성

윤리경영 규정 자체는 강제되지 않는 경우가 많지만, 규정을 두고도 실제 승인·보고 절차와 연동되지 않으면 사고 발생 시 '있으나 마나 한 규정'으로 평가되어 경영진의 관리감독 소홀 책임을 가중시키는 요인이 될 수 있습니다. 규정과 실제 업무 프로세스(전결권, 승인라인, 문서보존)를 일치시키는 작업이 자문의 핵심입니다.

그룹사·계열사 공통 기준 설계

지주회사 체제이거나 계열사가 다수인 경우 개별 회사별로 상이한 기준을 두면 관리 사각지대가 생깁니다. 공통 윤리규정과 각사 특성에 맞춘 부속 지침을 이원화하는 방식이 실무에서 자주 쓰입니다.

윤리경영 | 업종·이슈별로 달라지는 컴플라이언스 쟁점

윤리경영 자문은 하나의 법이 아니라 여러 법령이 겹치는 영역입니다. 회사가 실제로 노출된 리스크가 무엇인지에 따라 우선순위를 정해야 합니다.

중대재해처벌법과 안전보건관리체계

상시근로자 5인 이상 사업 또는 사업장의 경영책임자는 안전보건 확보의무를 이행해야 하며, 이를 위반해 중대산업재해가 발생하면 경영책임자가 형사처벌 대상이 될 수 있습니다(중대재해처벌법 제4조, 제6조). 안전보건관리체계를 구축·이행했는지가 형사책임 유무를 가르는 핵심 쟁점이 되므로, 위험성평가·예산편성·점검체계를 문서로 남기는 것이 중요합니다.

부정청탁 및 금품등 수수 금지

공직자와 거래하는 기업이라면 부정청탁금지법상 금품등 제공 금지 규정이 적용될 수 있고(부정청탁 및 금품등 수수의 금지에 관한 법률 제8조), 위반 시 형사처벌 또는 과태료 대상이 됩니다. 접대·선물 제공 기준을 사규로 명확히 정해두지 않으면 영업 담당자의 개별 판단에 리스크가 그대로 전가됩니다.

공정거래 자율준수 프로그램

카르텔, 부당지원, 하도급 관련 규제는 위반 시 과징금 규모가 크고 형사책임으로 이어질 수 있습니다. 공정거래위원회는 자율준수 프로그램(CP) 운영 기업에 과징금 감경 등 인센티브를 부여하고 있어, CP 등급을 목표로 체계를 설계하는 기업이 늘고 있습니다.

부패방지 및 반부패 국제기준(ISO 37001 등)

해외 거래·투자가 있는 기업은 자국법뿐 아니라 거래상대국의 반부패법(예: 미국 해외부패방지법)과 국제 인증기준까지 함께 검토해야 하는 경우가 있습니다. 국내 자문만으로 충분한지, 해외 규정 검토가 추가로 필요한지를 초기에 구분하는 것이 비용과 시간을 줄이는 방법입니다.

윤리경영 | 신고가 들어온 이후, 무엇을 어떻게 처리해야 하나

체계를 갖췄어도 실제 신고나 제보가 들어왔을 때 처리 절차가 미비하면 조사의 신뢰성 자체가 흔들립니다.

공익신고자 보호와 회사의 대응 의무

공익신고자 보호법이 정한 공익신고 대상 법률 위반행위에 해당하면 신고자에 대한 불이익조치가 금지됩니다(공익신고자 보호법 제15조). 회사 내부에서도 신고자 신원 노출을 막는 절차와 불이익조치 금지 원칙을 사규에 반영해야 조사의 실효성이 확보됩니다.

내부조사의 절차적 정당성

조사 과정에서 피조사자의 진술권을 보장하지 않거나 증거 확보 방식이 위법하면, 이후 징계나 형사고발 단계에서 그 결과 자체가 다투어질 수 있습니다. 조사 착수 기준, 증거보전 방법, 조사결과 보고체계를 사전에 정해두는 것이 필요합니다.

윤리경영 | 윤리경영 자문, 이렇게 진행됩니다

현황 진단
기존 사규, 조직도, 업종별 규제 노출 현황을 검토해 어떤 리스크가 우선인지 파악합니다.

체계 설계
윤리규정, 행동강령, 내부통제기준, 신고·조사 절차 등 필요한 문서와 프로세스를 회사 실정에 맞게 설계합니다.

임직원 교육 및 시행
설계한 체계가 실제로 작동하려면 임직원 교육과 관리자급 숙지가 병행되어야 합니다.

점검 및 보완
시행 후 일정 주기로 준수 여부를 점검하고, 규제 변화나 사업 변화에 맞춰 체계를 갱신합니다.

이슈 발생 시 대응
내부고발, 감독기관 조사, 형사사건화 등 실제 이슈가 발생하면 초기 대응 전략과 후속 조치를 함께 검토합니다.

윤리경영 | 윤리경영 자문 비용은 이렇게 산정됩니다

자문료 산정 기준
일회성 규정 검토인지, 전사 체계 구축인지, 정기 자문 계약인지에 따라 산정 방식이 다릅니다. 회사 규모와 검토 문서량이 주요 변수입니다.

체계 구축형 자문
규정 설계, 임직원 교육자료 제작, 승인체계 정비 등을 묶어 프로젝트 단위로 진행하는 경우가 많습니다.

정기 자문 계약
월 단위 또는 분기 단위로 규제 변화 모니터링과 수시 질의 대응을 포함하는 방식입니다.

이슈 대응 착수금·성공보수
내부고발이나 감독기관 조사 등 개별 사건으로 확대되는 경우에는 별도로 착수금과 성공보수 구조가 논의됩니다.

실비
외부 인증기관 심사비, 번역비, 출장비 등 자문 범위 외 실비는 별도로 정산됩니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 윤리경영 체크리스트

1️⃣ 우리 회사에 윤리경영 체계가 필요한지 진단

상시근로자가 5인 이상이고 산업재해 위험이 있는 업종인가요?
공직자·공공기관과 거래하는 부서가 있나요?
계열사가 여러 개이거나 해외 거래처가 있나요?
기존 사규가 실제 업무 프로세스와 다르게 운영되고 있나요?

2️⃣ 내부통제기준 정비가 필요한 신호

준법지원인 선임 대상 규모인지 확인했나요?
이사회 보고체계가 실제로 가동되고 있나요?
규정과 승인권한이 조직도상 실제 직위와 일치하나요?
최근 3년간 규정 위반 사례가 반복된 적이 있나요?

3️⃣ 내부고발·조사 대응 준비 점검

신고 채널이 익명성을 보장하는 구조인가요?
신고자 보호 규정이 사규에 명시되어 있나요?
조사 착수 기준과 증거보전 절차가 문서화되어 있나요?
조사 결과에 따른 징계·형사고발 기준이 정해져 있나요?

4️⃣ 감독기관 조사 대비 상태 점검

공정거래 자율준수 프로그램(CP) 운영 여부와 등급을 알고 있나요?
중대재해처벌법상 안전보건관리체계 구축 문서가 있나요?
최근 관련 법령 개정 사항을 사규에 반영했나요?
임직원 교육 이력이 문서로 남아 있나요?

자주 묻는 질문

Q. 윤리경영 규정은 법적으로 반드시 만들어야 하나요?

A. 일반 기업에 윤리경영 규정 자체를 두라는 일반 의무 규정은 없습니다. 다만 상장회사 중 자산총액 5천억원 이상인 회사는 준법통제기준과 준법지원인을 두어야 하고(상법 제542조의13), 업종에 따라 중대재해처벌법 등 개별 법령이 별도의 관리체계를 요구합니다.

Q. 중소기업도 윤리경영 자문이 필요한가요?

A. 상시근로자 5인 이상 사업장이라면 중대재해처벌법상 안전보건 확보의무의 적용을 받을 수 있어(중대재해처벌법 제4조) 규모와 무관하게 검토가 필요합니다. 공직자와 거래가 있다면 부정청탁금지법 리스크도 함께 살펴야 합니다.

Q. 내부고발이 들어왔는데 신고자를 특정해서 조사해도 되나요?

A. 공익신고자 보호법이 정한 공익신고에 해당하면 신고자에게 불이익조치를 하는 것이 금지되며(공익신고자 보호법 제15조), 신원 노출 자체가 문제될 수 있습니다. 조사 초기 단계에서부터 신고자 보호 원칙을 지키는 절차 설계가 필요합니다.

Q. 윤리경영 체계를 갖춰두면 중대재해 발생 시 책임을 면할 수 있나요?

A. 체계를 갖췄다는 사정만으로 형사책임이 자동으로 면제되지는 않습니다. 다만 안전보건관리체계를 실질적으로 구축·이행했는지가 경영책임자의 의무 이행 여부를 판단하는 핵심 쟁점이 되므로(중대재해처벌법 제4조), 실제 이행 증거를 남기는 것이 중요합니다.

Q. 공정거래 자율준수 프로그램(CP)을 도입하면 어떤 효과가 있나요?

A. 공정거래위원회는 CP를 운영하고 일정 등급을 받은 기업에 과징금 감경 등 인센티브를 부여하고 있습니다. 다만 등급과 인센티브 폭은 심사 결과에 따라 달라지므로 사전에 확정적으로 보장되는 것은 아닙니다.

Q. 계열사가 여러 개인데 윤리규정을 통일해야 하나요?

A. 반드시 하나로 통일할 법적 의무는 없지만, 공통 기준 없이 각사가 개별 규정을 운영하면 관리 사각지대가 생길 수 있습니다. 그룹 공통 기준과 각사 부속 지침을 이원화하는 방식이 실무에서 자주 활용됩니다.

Q. 윤리경영 자문은 한 번 받으면 끝나는 건가요?

A. 법령 개정이나 사업 확장, 신규 리스크 발생에 따라 체계를 주기적으로 갱신해야 하는 경우가 많아 정기 자문 형태로 진행되는 경우가 흔합니다. 최초 체계 구축 후에도 최소 연 1회 정도의 점검이 권장됩니다.

Q. 오산 지역 기업도 윤리경영 자문을 받을 수 있나요?

A. 네. 오산 윤리경영변호사를 통해 지역 소재 제조업체나 물류업체의 안전보건관리체계, 협력사 관리 리스크 등 업종 특성에 맞는 자문을 받아볼 수 있습니다.

Q. 감독기관 조사가 시작되면 자문 변호사가 무엇을 해줄 수 있나요?

A. 조사 대응 전략 수립, 제출자료 검토, 진술 준비 지원 등을 함께 진행할 수 있습니다. 다만 조사 결과와 처분 수위는 사안의 구체적 사실관계에 따라 달라집니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제