윤리경영·컴플라이언스 자문은 회사가 법령과 내부 규정을 지키도록 사전에 체계를 설계하고, 위반이 의심되는 상황이 발생했을 때 신속하게 조사·대응하는 업무입니다. 상장회사는 일정 요건에서 내부통제기준을 마련하고 준법지원인을 두어야 하며(상법 제542조의13), 이를 소홀히 하면 이사의 책임 문제로 이어질 수 있습니다(상법 제399조). 업종과 규모에 따라 요구되는 체계의 수준이 다르므로, 형식적인 규정집이 아니라 실제로 작동하는 절차를 만드는 것이 핵심입니다.
윤리경영·컴플라이언스는 사고가 터진 뒤 수습하는 영역이 아니라, 평소 체계를 갖춰두었는지가 실제 제재 수위와 회사 신뢰를 좌우하는 영역입니다. 법무법인 프런티어는 내부통제기준 설계, 임직원 교육, 제보·조사 대응까지 기업의 실제 조직 구조에 맞춘 자문을 제공합니다.
윤리경영 | 우리 회사에 맞는 컴플라이언스 체계란
컴플라이언스 체계는 회사 규모, 상장 여부, 업종 규제에 따라 요구 수준이 다릅니다. 처음부터 완벽한 매뉴얼을 만드는 것보다, 회사의 실제 의사결정 구조에 맞춰 단계적으로 구축하는 방식이 실무에서 더 안정적으로 정착합니다.
상장회사의 내부통제기준·준법지원인 의무
자산총액 등 일정 요건을 충족하는 상장회사는 준법통제기준을 마련하고 준법지원인을 두어야 합니다(상법 제542조의13 제1항, 제2항). 준법지원인은 준법통제기준의 준수 여부를 점검하고 그 결과를 이사회에 보고해야 하며(상법 제542조의13 제3항), 이 보고 체계가 형식적으로만 존재하는지가 실제 감독기관 조사에서 주요하게 확인되는 부분입니다.
비상장·중소기업의 자율적 체계 설계
법정 의무가 없는 회사라도 하도급법, 공정거래법, 개인정보보호법 등 업종별 규제 위반이 확인되면 대표이사·임원의 형사책임과 별개로 회사에 과징금이 부과될 수 있습니다. 이 경우 자율적으로 운영기준을 마련해 자율준수 프로그램(CP)을 도입해두면, 위반이 확인되더라도 제재 수위 판단에서 고려 요소로 작용할 수 있습니다.
이사의 감시의무와 내부통제 미비 책임
이사는 회사에 대해 선량한 관리자의 주의의무를 부담하며(상법 제382조 제2항, 민법 제681조), 내부통제 시스템을 구축·운영하지 않아 손해가 발생한 경우 임무해태로 인한 손해배상책임이 문제될 수 있습니다(상법 제399조). 내부통제기준을 문서로만 갖추고 실제 점검·보고가 이루어지지 않았다면 이 책임에서 자유롭기 어렵습니다.
윤리경영 | 내부통제기준, 어디까지 만들어야 하나
내부통제기준은 조문 몇 줄로 끝나는 문제가 아니라, 실제 결재선·보고 라인·기록 보관 방식까지 설계해야 실효성이 생깁니다.
규정과 실제 운영의 간극
많은 회사가 내부통제기준을 갖추고 있다고 답하지만, 실제 조사나 감사 국면에서는 규정과 실제 업무 흐름이 다른 경우가 흔합니다. 자문 과정에서는 규정 제정보다 기존 업무 프로세스를 먼저 점검하고, 그 위에 통제 지점을 얹는 방식으로 접근합니다.
준법지원인의 독립성과 보고 라인
준법지원인은 그 직무를 수행함에 있어서 독립적으로 업무를 수행할 수 있어야 합니다(상법 제542조의13 제9항). 인사·평가상 실질적 독립성이 확보되지 않으면 형식적 선임에 그쳐 오히려 회사의 통제 미비를 입증하는 자료가 될 수 있습니다.
임직원 교육과 서약의 실효성
윤리규범 서약이나 정기 교육은 위반 발생 시 회사가 상당한 주의를 다했는지 판단하는 자료로 활용될 수 있습니다. 형식적인 온라인 교육 이수보다 부서별 리스크에 맞춘 교육 설계와 이수 기록 관리가 실제 분쟁에서 더 의미 있게 작용합니다.
윤리경영 | 부패방지·내부제보 대응 체계
부정청탁 및 금품등 수수 금지, 공익신고자보호 관련 이슈는 신고 접수 이후 초기 대응 방식에 따라 회사가 받는 영향이 크게 달라집니다.
내부제보 채널의 설계
공익신고자 보호법은 신고자에 대한 불이익조치를 금지하고 있어(공익신고자 보호법 제15조), 회사가 자체적으로 제보 채널을 운영할 때도 신고자 신원 비공개와 보복 방지 절차를 체계화해두어야 합니다. 채널이 있어도 실제 접근성이 낮거나 보복 우려가 있다면 외부 신고로 이어져 회사가 대응 주도권을 잃게 됩니다.
부패방지권익위법상 청탁금지 규정의 적용 범위
공공기관과 거래하는 민간기업 임직원도 부정청탁금지법(부정청탁 및 금품등 수수의 금지에 관한 법률)의 적용을 받을 수 있어, 영업·구매 부서의 접대·선물 관행을 사전에 점검해둘 필요가 있습니다. 업종에 따라 적용 여부가 달라지므로 개별 검토가 필요합니다.
조사 착수와 임직원 방어권의 균형
내부조사는 사실관계 확인이 목적이지만, 대상자의 진술거부·소명 기회를 배제한 채 진행되면 이후 징계 절차나 노동위원회 다툼에서 절차적 하자로 문제 될 수 있습니다. 조사 초기부터 절차 설계를 법률 자문과 함께 진행하는 것이 분쟁 예방에 도움이 됩니다.
윤리경영 | 규제조사·수사로 확대됐을 때의 리스크 대응
내부 이슈가 공정거래위원회 조사나 수사기관 압수수색으로 확대되면 대응 주체와 골든타임이 완전히 달라집니다.
공정거래위원회 조사 대응
공정거래위원회는 법 위반 혐의가 있는 사업자에 대해 현장조사를 실시할 수 있고(독점규제 및 공정거래에 관한 법률 제81조), 자료 제출 요구에 정당한 사유 없이 응하지 않으면 별도 제재 사유가 될 수 있습니다. 조사 단계에서부터 진술 방향과 자료 제출 범위를 정리해두는 것이 이후 심의 단계 대응에 영향을 줍니다.
자진신고·리니언시 검토
담합 등 일부 위반 유형은 자진신고 시 과징금이나 시정조치가 감면될 수 있는 제도가 마련되어 있어(독점규제 및 공정거래에 관한 법률 제44조), 위반 사실을 인지한 초기 단계에서 신고 여부와 시점을 신중히 검토할 필요가 있습니다.
임원 형사책임과 회사 조치의 분리
규제 위반이 특정 임직원의 개인 일탈인지, 회사 차원의 관행인지에 따라 회사와 개별 임직원의 대응 방향이 달라질 수 있습니다. 회사가 자체 조사 결과를 근거로 선제적인 징계·시정조치를 취해두는 것이 이후 수사·행정조사 국면에서 회사의 태도를 보여주는 자료가 되기도 합니다.
공정거래법 위반 조사나 압수수색 통지를 받은 뒤 초기 며칠간의 자료 정리·진술 방침이 이후 전체 절차의 방향을 좌우하는 경우가 많습니다. 임직원 개별 진술이 회사 전체 방어논리와 어긋나지 않도록 초기 대응 창구를 일원화해두는 것이 중요합니다.
컴플라이언스 자문은 이렇게 진행됩니다
-
01현황 진단
기존 내부 규정, 조직도, 보고 체계를 검토해 법정 의무 이행 여부와 실제 운영 간의 간극을 확인합니다.
-
02리스크 매핑
업종별 규제(공정거래·하도급·개인정보·부패방지 등)를 기준으로 회사가 노출된 리스크 영역을 우선순위별로 정리합니다.
-
03체계 설계 및 규정화
내부통제기준, 제보 채널, 교육 프로그램 등을 회사의 실제 의사결정 구조에 맞춰 설계하고 규정 초안을 작성합니다.
-
04임직원 교육 및 시범 운영
설계한 체계를 부서별로 적용해보고, 실제 업무 흐름과 충돌하는 지점을 다시 조정합니다.
-
05정기 점검 및 이슈 대응 자문
체계 도입 이후에도 정기 점검, 내부제보 발생 시 초기 대응, 규제기관 조사 대응까지 이어서 자문합니다.
자문 비용은 이렇게 정해집니다
일회성 진단인지, 내부통제기준 제정부터 시행까지 전 과정을 맡기는지에 따라 자문 범위와 비용이 달라집니다.
정기 자문 계약(월 단위)과 특정 이슈 발생 시 단발 자문 중 어느 쪽을 택하는지에 따라 비용 산정 방식이 다릅니다.
상장 여부, 임직원 수, 해외법인 유무, 업종별 특수 규제(금융·건설·제약 등) 여부에 따라 검토해야 할 범위가 늘어날 수 있습니다.
내부조사나 규제기관 조사 대응이 추가로 필요해지면 별도 자문 범위로 산정되며, 조사 진행 단계와 강도에 따라 달라집니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
자가진단 체크리스트
- 내부통제기준이 문서로만 존재하고 실제 업무에 반영되지 않고 있지 않나요?
- 준법지원인 또는 담당 조직이 실질적으로 독립적인 보고 체계를 갖추고 있나요?
- 최근 1년 내 내부통제기준의 점검·개정 이력이 있나요?
- 이사회가 내부통제 관련 보고를 정기적으로 받고 있나요?
- 임직원이 익명으로 신고할 수 있는 채널이 실제로 접근 가능한가요?
- 제보자 신원 비공개 및 불이익조치 방지 절차가 문서화되어 있나요?
- 접수된 제보에 대한 조사 착수 기준과 처리 기한이 정해져 있나요?
- 영업·구매 부서의 접대·선물 관행이 부정청탁금지법 기준에 부합하나요?
- 하도급·공정거래 관련 계약서 조항이 최신 법령 기준을 반영하고 있나요?
- 개인정보 수집·처리 관련 내부 규정이 실제 시스템 운영과 일치하나요?
- 압수수색이나 조사 통지를 받았을 때 초기 대응 매뉴얼이 마련되어 있나요?
- 임직원 진술 전 회사 차원의 대응 창구가 일원화되어 있나요?
- 자진신고·리니언시 검토가 필요한 사안인지 판단할 기준이 있나요?
자주 묻는 질문
Q. 우리 회사는 비상장 중소기업인데도 컴플라이언스 체계가 필요한가요?
법정 의무는 없더라도 하도급법·공정거래법·개인정보보호법 등 업종별 규제 위반이 확인되면 회사와 대표이사가 제재 대상이 될 수 있습니다. 자율적으로 준수 프로그램을 갖춰두면 위반이 확인되더라도 제재 수위 판단에서 고려 요소가 될 수 있습니다.
Q. 준법지원인은 반드시 변호사여야 하나요?
상법상 준법지원인은 변호사 자격을 가진 사람 또는 법률학 교수 등 일정 자격을 갖춘 사람 중에서 선임하도록 되어 있습니다(상법 제542조의13 제5항). 구체적인 자격 요건은 회사의 상장 여부와 규모에 따라 확인이 필요합니다.
Q. 내부제보가 접수되면 회사는 반드시 조사를 해야 하나요?
법령상 모든 제보에 대해 조사 의무가 일률적으로 정해져 있는 것은 아니지만, 조사를 하지 않아 문제가 방치되면 회사의 관리 책임이 커질 수 있습니다. 제보 내용의 구체성과 중대성에 따라 조사 착수 여부와 방식을 판단하는 기준을 미리 마련해두는 것이 실무적으로 안전합니다.
Q. 내부조사 중 임직원에게 진술거부권을 알려줘야 하나요?
회사 내부조사는 수사기관의 형사절차와 달리 법령상 진술거부권 고지 의무가 명시되어 있지는 않지만, 절차적 공정성을 갖추지 않으면 이후 징계나 해고 다툼에서 불리하게 작용할 수 있습니다. 조사 대상자에게 소명 기회를 부여하는 절차를 마련해두는 것이 바람직합니다.
Q. 공정거래위원회 현장조사를 받으면 어떻게 대응해야 하나요?
공정거래위원회는 법 위반 혐의가 있으면 현장조사를 실시할 수 있고(독점규제 및 공정거래에 관한 법률 제81조), 조사 과정에서의 진술과 제출 자료가 이후 심의에 그대로 반영될 수 있습니다. 조사 초기 단계부터 대응 창구를 일원화하고 자료 제출 범위를 검토하는 것이 중요합니다.
Q. 담합 사실을 뒤늦게 알게 됐는데 자진신고하면 유리한가요?
일부 공정거래법 위반 유형은 자진신고 시 과징금 감면 등의 제도가 마련되어 있습니다(독점규제 및 공정거래에 관한 법률 제44조). 다만 신고 시점과 협조 정도에 따라 감면 폭이 달라지므로 개별 사안에 대한 검토가 필요합니다.
Q. 윤리경영 규정을 만들어두면 이사의 책임이 면제되나요?
규정을 마련해두는 것만으로 이사의 책임이 자동으로 면제되는 것은 아닙니다. 이사는 내부통제 시스템을 구축·운영할 의무를 부담하며(상법 제399조), 규정이 실제로 작동했는지, 점검·보고가 이루어졌는지가 함께 판단됩니다.
Q. 임직원 대상 윤리경영 교육은 어느 정도 주기로 해야 하나요?
법령상 일률적인 주기가 정해져 있는 것은 아니며, 업종별 규제와 회사 리스크에 맞춰 정기 교육 계획을 자체적으로 수립하는 것이 일반적입니다. 형식적인 이수보다 부서별 리스크에 맞춘 내용 설계와 이수 기록 관리가 실제 분쟁에서 의미 있게 작용합니다.
Q. 협력업체나 대리점에도 컴플라이언스 기준을 요구할 수 있나요?
계약을 통해 협력업체에 준수 서약이나 감사 협조 의무를 부과하는 것은 가능하며, 공급망 리스크 관리 차원에서 점차 요구되는 추세입니다. 다만 계약 조항의 실효성과 위반 시 제재 조항을 구체적으로 설계해야 실질적인 효과가 있습니다.
Q. 내부고발자를 인사상 불이익 처분한 경우 회사에 어떤 책임이 있나요?
공익신고자 보호법은 신고를 이유로 한 불이익조치를 금지하고 있어(공익신고자 보호법 제15조), 이를 위반하면 시정조치나 별도 제재의 대상이 될 수 있습니다. 인사조치의 배경이 신고와 무관함을 회사가 소명해야 하는 상황이 될 수 있습니다.
Q. 컴플라이언스 자문은 한 번 받으면 끝나는 건가요?
체계를 처음 설계하는 단계와 이후 정기 점검·이슈 대응 단계는 성격이 다릅니다. 규정 제정 이후에도 법령 개정, 조직 변화, 실제 제보·조사 발생 시마다 자문이 이어지는 경우가 많습니다.
Q. 지주회사나 계열사가 여러 곳인데 컴플라이언스 체계를 통합해야 하나요?
그룹 차원의 통합 기준을 마련하되 각 계열사의 업종별 규제를 반영해 세부 규정을 별도로 두는 방식이 흔히 활용됩니다. 계열사 간 지배구조와 의사결정 구조를 함께 검토해야 실효성 있는 체계가 만들어집니다.
공식 참고자료
국가법령정보센터 찾기쉬운 생활법령정보 대한법률구조공단본 페이지의 내용은 일반적인 법률 정보이며 개별 사건의 결과를 보장하지 않습니다. 구체적인 판단은 사안에 따라 달라집니다.