용인 · 행정

용인 윤리경영변호사

용인 윤리경영변호사 | 준법감시체계 설계부터 내부신고 대응까지

핵심 요약

윤리경영·컴플라이언스 자문은 부패방지, 공정거래, 중대재해, 하도급 등 여러 법영역에 흩어진 규제를 조직 내부 통제 체계로 통합하는 작업입니다. 최근에는 부정청탁 및 금품등 수수의 금지에 관한 법률, 중대재해 처벌 등에 관한 법률 등 개별법이 요구하는 준수 수준이 높아지면서, 사후 대응보다 사전 체계 구축의 중요성이 커지고 있습니다. 공정거래위원회는 일정 요건을 갖춘 자율준수프로그램(CP)을 운영하는 기업에 과징금 감경 등 인센티브를 부여하고 있어(독점규제 및 공정거래에 관한 법률 제120조의2), 컴플라이언스 체계 자체가 법적·경영적 자산이 됩니다.

행정 · 기업자문 관련법: 중대재해처벌법 관련법: 공정거래법 자문형

윤리경영 | 준법감시체계, 어디서부터 시작해야 하는가

조직마다 업종·규모·거래구조가 달라 표준화된 하나의 답은 없습니다. 다만 실무적으로는 규정 정비, 조직·권한 설계, 교육·모니터링 세 축이 반복적으로 등장합니다.

내부 규정과 행동강령 정비

윤리경영은 선언적 문구가 아니라 실제 업무 프로세스에 반영되는 규정으로 존재해야 실효성을 갖습니다. 이해상충 방지, 접대·선물 수수 기준, 협력업체 선정 절차 등을 구체적 수치와 절차로 규정하는 것이 출발점입니다. 공공기관·유관기관과 거래가 있는 경우 부정청탁 및 금품등 수수의 금지에 관한 법률상 금품 수수 기준을 내부 규정에 반영할 필요가 있습니다(부정청탁금지법 제8조).

준법감시 조직과 권한 설계

규정이 있어도 이를 집행할 독립적 권한과 보고 라인이 없으면 형해화되기 쉽습니다. 준법감시인 내지 컴플라이언스 담당 조직이 대표이사·이사회에 직접 보고할 수 있는 체계인지, 조사 권한과 자원이 실질적으로 부여되어 있는지가 실무상 핵심 쟁점입니다. 상장회사 등 일정 규모 이상 회사는 준법지원인 선임이 의무화되어 있습니다(상법 제542조의13).

교육과 모니터링의 지속성

1회성 교육이나 서약서 징구만으로는 자율준수프로그램으로서의 실질을 인정받기 어렵습니다. 정기적인 리스크 재평가, 임직원 대상 사례 중심 교육, 협력업체 대상 점검이 반복적으로 이루어져야 공정거래위원회 등 감독기관이 체계의 실효성을 판단할 때 유리하게 작용할 수 있습니다.

윤리경영 | 내부신고가 들어왔을 때 놓치기 쉬운 절차

내부신고는 조직 스스로 문제를 발견할 수 있는 통로이지만, 접수 후 처리 절차가 부실하면 신고자 보호 의무 위반이나 2차 피해로 오히려 법적 리스크가 확대될 수 있습니다.

신고자 보호 의무

공익신고자 보호법이 적용되는 사안이라면 신고자의 신분을 추정할 수 있는 정보를 공개하거나 이를 이유로 불이익 조치를 하는 것이 금지됩니다(공익신고자 보호법 제12조, 제15조). 조사 과정에서 신고자 특정 가능성을 최소화하는 절차 설계가 필요합니다.

조사의 독립성과 절차적 공정성

신고 대상자가 조사에 관여하거나 영향을 미칠 수 있는 구조라면 조사 결과의 신뢰성 자체가 흔들립니다. 외부 전문가를 활용한 독립 조사, 피조사자에게 소명 기회를 부여하는 절차 등이 이후 징계나 형사고발의 정당성을 뒷받침하는 근거가 됩니다.

조사 결과 이후의 조치

조사 결과 위법행위가 확인된 경우 내부 징계, 재발방지 대책, 필요시 수사기관 통보 여부를 판단해야 합니다. 이 단계에서 형사 리스크와 노동법상 징계 절차가 동시에 걸리는 경우가 많아 단계별로 법률 자문을 받는 것이 안전합니다.

⚠ 공익신고자 보호법상 불이익조치 금지

내부신고를 이유로 한 파면·해고·전보 등 불이익조치는 공익신고자 보호법 제2조 제6호가 정한 불이익조치에 해당할 수 있고, 이를 위반하면 형사처벌 대상이 됩니다(공익신고자 보호법 제30조).

윤리경영 | 업종별로 자주 걸리는 컴플라이언스 쟁점

윤리경영 자문은 특정 법 하나가 아니라 업종에 따라 여러 개별법이 겹쳐서 문제됩니다. 아래는 실무에서 자주 다루는 영역입니다.

중대재해·산업안전 관련 체계

상시근로자 수 등 요건을 충족하는 사업 또는 사업장의 경영책임자는 안전보건 확보의무를 부담하며, 이를 위반해 중대산업재해가 발생하면 형사처벌 대상이 될 수 있습니다(중대재해 처벌 등에 관한 법률 제4조, 제6조). 안전보건관리체계가 서류상으로만 존재하는지, 실제 예산·인력 배분으로 이어졌는지가 조사 시 핵심 쟁점이 됩니다.

하도급·거래상 지위 남용

원사업자가 수급사업자에게 부당하게 하도급대금을 감액하거나 부당한 특약을 설정하는 행위는 하도급거래 공정화에 관한 법률이 금지하는 대표적 유형입니다(하도급법 제11조). 그룹사·협력업체가 많은 기업일수록 계약서 표준화와 정기 점검이 필요합니다.

부패방지·뇌물 리스크

국내외 거래처, 공무원, 공공기관 임직원과의 접점이 있는 조직은 배임수재·증재(형법 제357조) 및 부정청탁금지법상 규제를 함께 검토해야 합니다. 해외 사업을 하는 경우 국제상거래에 있어서 외국공무원에 대한 뇌물방지법도 함께 점검 대상이 됩니다.

윤리경영 | 윤리경영 자문, 이렇게 진행합니다

현황 진단
기존 규정, 조직도, 최근 3년간 감사·신고 이력 등을 검토해 현재 컴플라이언스 체계의 공백을 파악합니다.

리스크 우선순위 설정
업종, 거래구조, 최근 규제 동향을 반영해 시급히 보완해야 할 영역과 중장기 과제를 구분합니다.

규정·체계 설계
행동강령, 내부신고 처리규정, 준법감시 조직 권한 등을 실제 업무 흐름에 맞게 설계하거나 개정합니다.

임직원 교육 및 시행
설계된 체계를 임직원이 이해하고 실제로 준수할 수 있도록 사례 중심 교육과 시행 지원을 진행합니다.

정기 점검 및 대응
체계 시행 이후 정기 점검, 내부신고 발생 시 대응, 규제 변화에 따른 개정 자문을 이어갑니다. 용인 윤리경영 변호사를 통한 정기 자문 계약으로 변화하는 규제에 지속적으로 대응할 수 있습니다.

윤리경영 | 윤리경영 자문 비용은 어떻게 산정되나요

진단·컨설팅 비용
기업 규모, 검토 대상 규정·조직의 범위, 현장 실사 필요 여부에 따라 산정됩니다. 일회성 진단인지 정기 자문 계약인지에 따라서도 구조가 달라집니다.

정기 자문료
월 또는 분기 단위로 규정 검토, 신고 대응 자문, 교육 지원을 포함하는 정기 자문 계약 형태로 진행되는 경우가 많습니다. 자문 범위와 대응 속도(SLA)에 따라 산정 기준이 달라집니다.

내부신고·조사 대응 실비
외부 조사위원 위촉, 포렌식 등 별도 전문가 투입이 필요한 경우 실비가 추가될 수 있습니다. 사전에 예상 범위를 안내드립니다.

규정·문서 작성 비용
행동강령, 내부신고 처리규정, 준법감시 매뉴얼 등 문서 작성 건별로 별도 산정되는 경우가 있어 자문 계약 체결 시 범위를 명확히 하는 것이 좋습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 체크리스트

1️⃣ 규정·체계 점검

임직원 행동강령이 실제 업무 프로세스(접대비, 협력업체 선정 등)에 구체적으로 반영되어 있나요?
준법감시 담당 조직이 독립적으로 대표이사·이사회에 보고할 수 있는 구조인가요?
최근 1년 내 컴플라이언스 관련 교육을 전 임직원 대상으로 실시했나요?
협력업체 대상 계약서가 하도급법 등 관련 규정을 반영해 표준화되어 있나요?

2️⃣ 내부신고 대응 준비

내부신고 접수 채널이 신고자 신분을 노출하지 않는 방식으로 운영되고 있나요?
신고 접수 후 조사 담당자가 신고 대상자와 이해관계가 없는지 확인하는 절차가 있나요?
조사 결과에 따른 징계·형사고발 여부를 판단하는 내부 기준이 마련되어 있나요?
신고를 이유로 한 인사상 불이익 조치가 없었는지 사후 점검하고 있나요?

3️⃣ 업종별 리스크 점검

중대재해처벌법상 안전보건 확보의무 이행 기록(예산·인력 배분)을 문서로 남기고 있나요?
해외 거래처·공무원과의 접점이 있는 경우 반부패 규정을 별도로 마련했나요?
공정거래 자율준수프로그램(CP)을 도입했다면 실제 운영 실적을 기록·관리하고 있나요?

자주 묻는 질문

Q. 중소기업도 윤리경영 체계를 갖춰야 하나요?

A. 법령상 준법지원인 선임 등 일부 의무는 일정 규모 이상 회사에만 적용되지만(상법 제542조의13), 중대재해처벌법이나 하도급법 등 개별 규제는 규모와 무관하게 요건 충족 시 적용될 수 있습니다. 거래처가 대기업이거나 공공조달에 참여하는 경우 자율준수 체계를 요구받는 경우도 늘고 있습니다.

Q. 내부신고를 받았는데 신고자가 누군지 알아도 되나요?

A. 조사 과정에서 담당자가 신고자를 알게 되더라도 그 신분을 다른 사람에게 공개하거나 암시하는 행위는 공익신고자 보호법이 금지하는 불이익조치와 연결될 수 있습니다(공익신고자 보호법 제12조). 접근 권한을 최소화하는 절차 설계가 필요합니다.

Q. 공정거래 자율준수프로그램(CP)을 도입하면 실제로 도움이 되나요?

A. 공정거래위원회는 일정 등급 이상의 CP 운영 기업에 대해 위반행위 발생 시 과징금을 감경하는 등 혜택을 부여할 수 있습니다(독점규제 및 공정거래에 관한 법률 제120조의2). 다만 형식적 도입이 아니라 실제 운영 실적이 뒷받침되어야 인정받을 수 있습니다.

Q. 중대재해처벌법 대응도 윤리경영 자문에서 다루나요?

A. 안전보건 확보의무는 조직 전체의 준법 체계와 밀접하게 연결되어 있어 컴플라이언스 자문에서 함께 다루는 경우가 많습니다. 경영책임자의 의무 이행 여부를 입증할 수 있는 문서·실행 기록 체계를 갖추는 것이 핵심입니다(중대재해 처벌 등에 관한 법률 제4조).

Q. 임직원 행동강령은 회사마다 다르게 만들어야 하나요?

A. 업종, 거래 상대방(공공기관 여부), 해외 사업 여부에 따라 반영해야 할 규제가 달라 표준 양식을 그대로 쓰기보다는 실제 업무 흐름에 맞춰 조정하는 것이 실효성 측면에서 바람직합니다.

Q. 협력업체 리스크는 어떻게 점검하나요?

A. 하도급법상 서면 발급 의무, 대금 지급 기준 준수 여부 등을 계약서 표준화와 정기 점검을 통해 관리하는 것이 일반적입니다(하도급거래 공정화에 관한 법률 제11조). 협력업체 대상 윤리 서약이나 교육을 병행하는 경우도 있습니다.

Q. 윤리경영 자문은 한 번 받으면 끝나나요?

A. 규제 환경과 조직 상황이 계속 변하기 때문에 일회성 진단보다는 정기적인 재점검과 업데이트가 필요한 영역입니다. 정기 자문 계약을 통해 규정 개정, 신고 대응, 교육을 지속적으로 지원받는 방식이 실무적으로 많이 활용됩니다.

Q. 용인 지역 기업도 원격으로 자문받을 수 있나요?

A. 네, 현장 실사가 필요한 경우를 제외하면 서면 검토와 화상 회의를 통한 자문 진행이 가능합니다. 용인 윤리경영 변호사와의 초기 상담을 통해 필요한 진단 범위와 방식을 먼저 정하는 것이 효율적입니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제