평택 · 행정

평택 윤리경영변호사

평택 윤리경영변호사 | 기업 컴플라이언스 체계 점검과 자문

핵심 요약

윤리경영·컴플라이언스는 임직원의 부정행위나 법령 위반을 사전에 예방하고, 문제가 발생했을 때 회사가 합리적으로 대응했음을 증명할 수 있는 체계를 갖추는 활동입니다. 공정거래법, 부정청탁금지법, 중대재해처벌법 등 여러 법령이 기업에 내부통제 의무를 직·간접적으로 부과하고 있어, 체계가 미비하면 개별 사건에서 회사의 관리·감독 책임이 그대로 인정될 수 있습니다. 특히 중대재해처벌법은 사업주나 경영책임자에게 안전보건관리체계 구축 의무를 명시하고 있어(중대재해처벌법 제4조), 윤리경영 체계와 무관한 영역이 아닙니다. 이 페이지는 체계 구축부터 리스크 유형별 대응, 내부신고 처리까지의 자문 실무를 다룹니다.

행정 · 컴플라이언스 관련법: 공정거래법·부정청탁금지법 기업 자문

윤리경영 | 행동강령·내부통제 규정을 실제로 작동시키는 방법

규정집을 갖추는 것과 그 규정이 실제 의사결정 과정에서 참조되는 것은 다른 문제입니다. 체계 구축 단계에서는 문서화보다 적용 가능성을 먼저 점검합니다.

행동강령·윤리규정의 실효성 점검

기존 규정이 있다면 그것이 실제 결재 라인, 이해관계 신고 절차, 접대·선물 수수 기준과 연결되어 있는지를 먼저 확인합니다. 규정과 실제 업무 프로세스가 분리되어 있으면 문제 발생 시 '규정은 있었으나 지켜지지 않았다'는 평가를 받기 쉽습니다.

이사회·경영진의 감시의무와 내부통제기준

상장회사 등 일정 규모 이상의 회사는 준법지원인을 두고 준법통제기준을 마련해야 합니다(상법 제542조의13). 준법통제기준이 이사회 승인, 정기 점검, 위반 시 시정조치까지 실제로 이어지는 구조인지가 자문의 핵심입니다.

협력업체·거래처까지 포괄하는 공급망 컴플라이언스

최근에는 자사 임직원뿐 아니라 협력업체의 부패행위·안전관리 소홀까지 발주사의 평판·법적 리스크로 연결되는 경우가 늘고 있습니다. 공급망 실사, 계약서상 준법 조항 삽입 여부를 함께 점검할 필요가 있습니다.

윤리경영 | 업종별로 자주 발생하는 컴플라이언스 이슈

윤리경영 리스크는 업종과 조직 규모에 따라 양상이 다릅니다. 자문 단계에서는 일반론보다 해당 기업이 실제로 노출된 리스크 영역을 좁혀가는 작업이 우선입니다.

부정청탁·금품수수 리스크

공직자와 접촉이 많은 업종은 부정청탁 및 금품등 수수의 금지에 관한 법률의 적용 범위와 예외(사회상규상 허용되는 범위)를 구체적 사례로 안내받는 것이 실무상 도움이 됩니다(청탁금지법 제8조).

공정거래·부당지원 리스크

계열사 간 거래, 대리점·가맹점 관계에서는 부당지원행위나 불공정거래행위 해당 여부가 쟁점이 됩니다(공정거래법 제45조). 거래 구조를 사전에 검토해두면 사후 제재보다 부담이 훨씬 적습니다.

중대재해·안전보건 리스크

제조업·건설업 등 산업재해 발생 가능성이 있는 업종은 경영책임자의 안전보건 확보의무 이행 여부가 형사책임과 직결됩니다(중대재해처벌법 제4조, 제6조). 윤리경영 체계 점검 시 안전보건관리체계도 함께 검토하는 경우가 많습니다.

윤리경영 | 내부신고 접수와 신고자 보호 절차

내부신고가 들어왔을 때 조사 절차가 미비하면 신고자 보호 의무 위반과 사건 은폐 시비가 동시에 발생할 수 있습니다. 신고 접수부터 조사, 결과 통보까지의 절차를 사전에 설계해두는 것이 자문의 핵심입니다.

신고 접수 채널의 독립성

신고 채널이 신고 대상자의 통제 범위 안에 있으면 실효성이 떨어집니다. 외부 채널이나 별도 조사기구를 통한 접수 구조를 갖추는 것이 조사의 신뢰성을 높입니다.

조사 절차의 공정성과 비밀유지

조사 과정에서 신고자·피조사자 양측의 절차적 권리를 보장하지 않으면 이후 조사 결과 자체가 다툼의 대상이 됩니다. 비밀유지 의무 위반 시 처벌 규정도 함께 있어(공익신고자 보호법 제12조), 조사팀 구성 단계부터 접근 권한을 제한할 필요가 있습니다.

조사 결과에 따른 후속 조치

조사 결과 위반사실이 확인되면 징계 절차와 형사고발 여부를 별도로 판단해야 합니다. 반대로 무혐의로 종결되는 경우에도 신고자에 대한 보복성 조치가 없었는지 사후 점검이 필요합니다.

⚠ 신고자에 대한 불이익조치 금지

공익신고자 보호법은 신고를 이유로 한 불이익조치를 금지하고 있어(공익신고자 보호법 제15조), 조사 과정에서 신고자의 인사·근무상 지위 변동이 있었다면 그 경위를 별도로 소명할 수 있어야 합니다.

윤리경영 | 윤리경영 자문은 이렇게 진행됩니다

현황 진단
기존 행동강령, 내부통제 규정, 최근 발생한 이슈 사례를 검토해 현재 체계의 공백을 파악합니다.

리스크 우선순위 설정
업종·조직 규모·거래 구조를 고려해 우선적으로 대응해야 할 리스크 영역을 선정합니다.

규정·프로세스 자문 및 정비
행동강령, 내부신고 처리 절차, 이해관계 신고 기준 등을 실제 결재·업무 프로세스에 맞춰 정비하는 방향을 제시합니다.

임직원 교육 자료 및 가이드라인 제공
정비된 체계를 임직원이 실제 상황에서 참조할 수 있도록 교육용 자료와 사례별 가이드라인을 마련합니다.

이슈 발생 시 대응 자문
내부신고, 외부 조사기관 조사, 언론 노출 등 실제 이슈가 발생하면 초기 대응 방향과 후속 조치를 자문합니다.

윤리경영 | 윤리경영 자문 비용은 어떻게 산정되나요

자문 계약 방식
1회성 진단·자문인지, 일정 기간 顧問(고문) 계약으로 지속 자문을 받는지에 따라 산정 방식이 달라집니다. 조직 규모와 자문 범위(규정 정비 포함 여부 등)를 먼저 확인합니다.

규정·문서 정비 비용
행동강령, 내부신고 처리 규정 등 신규 제정이나 개정 작업이 포함되는 경우 작업량에 따라 별도로 산정됩니다.

이슈 대응 자문
내부신고 조사, 관계기관 조사 대응 등 개별 이슈가 발생해 추가 자문이 필요한 경우 사안의 난이도와 소요 시간을 기준으로 산정합니다.

임직원 교육 진행
집합교육이나 온라인 교육자료 제작이 포함되면 별도 비용으로 안내드립니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 윤리경영 체계 자가진단 체크리스트

1️⃣ 규정·체계 점검

행동강령이 최근 3년 내 개정된 적이 있나요?
이해관계 신고나 겸직 신고 절차가 실제로 운영되고 있나요?
준법통제기준이 이사회 승인을 받은 문서로 존재하나요?
협력업체와의 계약서에 준법·윤리 조항이 포함되어 있나요?

2️⃣ 내부신고 대응 준비

신고 채널이 신고 대상자의 통제 범위 밖에 있나요?
신고 접수 후 조사팀 구성 기준이 사전에 정해져 있나요?
조사 중 비밀유지 의무 위반 시 제재 규정이 있나요?
신고자에 대한 불이익조치 여부를 사후 점검하는 절차가 있나요?

3️⃣ 업종별 리스크 노출도

공직자·공공기관과의 접촉이 빈번한 업무가 있나요?
계열사·대리점과의 거래 구조에 부당지원 소지가 있는 항목이 있나요?
산업재해 발생 가능성이 있는 사업장을 보유하고 있나요?

4️⃣ 이슈 발생 시 초기 대응

이슈 발생 시 최초 보고 라인이 명확히 정해져 있나요?
언론 노출 가능성이 있는 사안의 대응 담당자가 지정되어 있나요?
외부 조사기관의 자료요청에 대응할 담당 부서가 있나요?

자주 묻는 질문

Q. 윤리경영 체계를 꼭 문서로 만들어야 하나요?

A. 법률상 모든 회사에 동일한 문서화 의무가 있는 것은 아니지만, 상장회사 등 일정 규모 이상은 준법통제기준을 마련해야 합니다(상법 제542조의13). 규모와 관계없이 문서화된 기준이 있으면 사건 발생 시 회사의 관리·감독 노력을 입증하는 데 도움이 됩니다.

Q. 내부신고가 들어왔는데 신고자가 누구인지 알려도 되나요?

A. 공익신고자 보호법은 신고자의 인적사항을 다른 사람에게 알리거나 공개하는 것을 금지하고 있습니다(공익신고자 보호법 제12조). 조사 과정에서도 접근 권한을 최소화해야 합니다.

Q. 협력업체 직원의 비리도 우리 회사 책임이 되나요?

A. 직접적인 법적 책임이 바로 발생하는 것은 아니지만, 발주사의 관리 소홀이 드러나면 평판 리스크와 함께 계약상 책임이 문제될 수 있습니다. 공급망 실사와 계약서상 준법 조항을 통해 사전에 관리하는 것이 실무적으로 권장됩니다.

Q. 청탁금지법은 공무원이 아닌 일반 기업에도 적용되나요?

A. 청탁금지법은 원칙적으로 공공기관 소속 공직자 등을 대상으로 하지만, 기업 임직원이 공직자에게 부정한 청탁을 하거나 금품을 제공하는 경우 제공자 측도 처벌 대상이 될 수 있습니다(청탁금지법 제8조, 제22조). 공직자와 접촉이 많은 업무를 하는 임직원에 대한 별도 교육이 필요합니다.

Q. 중대재해처벌법도 윤리경영 자문 범위에 포함되나요?

A. 안전보건관리체계 구축은 경영책임자의 의무 이행 문제이면서 동시에 회사 전체의 컴플라이언스 체계와도 맞물려 있어(중대재해처벌법 제4조), 윤리경영 체계를 점검할 때 함께 검토하는 경우가 많습니다.

Q. 내부조사 결과 위반사실이 확인되면 바로 형사고발해야 하나요?

A. 법령상 고발 의무가 일반적으로 부과되는 것은 아니며, 사안의 중대성과 파급 효과를 고려해 징계, 시정조치, 형사고발 여부를 개별적으로 판단하게 됩니다. 다만 일부 법령은 특정 위반행위에 대해 신고·고발 의무를 두고 있어 사전 확인이 필요합니다.

Q. 소규모 회사도 윤리경영 자문이 필요한가요?

A. 법정 의무가 상대적으로 적은 소규모 회사라도 거래처·투자자와의 관계에서 컴플라이언스 체계 유무가 신뢰도 평가 요소가 되는 경우가 늘고 있습니다. 회사 규모에 맞는 간소화된 체계부터 단계적으로 구축하는 방향을 자문받을 수 있습니다.

Q. 평택 지역 기업도 원격으로 자문을 받을 수 있나요?

A. 네, 평택 윤리경영변호사의 자문은 대면 상담뿐 아니라 화상회의나 서면 검토를 통한 원격 자문도 가능합니다. 사업장 현황 파악이 필요한 경우 방문 진단을 병행할 수도 있습니다.

Q. 임직원 교육은 몇 년마다 다시 해야 하나요?

A. 법령상 정해진 주기가 일률적으로 있는 것은 아니지만, 관련 법령 개정이나 조직 내 이슈 발생 시점에 맞춰 정기적으로 갱신하는 것이 실무상 권장됩니다. 신규 입사자 대상 교육을 별도로 운영하는 경우도 많습니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제