기업윤리란 무엇인가

기업윤리는 흔히 기업이 법을 잘 지키고 사회공헌을 하며 사회적으로 좋은 일을 하는 것과 관련된 개념으로 이해된다. 이러한 활동도 기업윤리와 관련될 수 있지만 기업윤리의 범위는 더 넓다.

일반적으로 'Businesss Ethics'를 비즈니스 윤리와 기업윤리로 혼동하여 사용하지만, 비즈니스 윤리는 기업윤리를 포함하는 개념이라고 할 수 있다. 비즈니스 윤리가 업무관점에서 기업의 행동뿐 아니라 업무와 관련된 사람의 행동까지 윤리의 관점에서 다룬다면, 기업윤리는 기업의 행동을 중점으로 다룬다고 할 수 있다. 거버넌스, 리스크 관리, 컴플라이언스, 내부감사와 같이 기업 관련 업무를 다루는 지알씨 비즈니스는 비즈니스 윤리 중에서 기업윤리를 중심으로 다룬다.

기업은 매일 선택한다. 어떤 제품을 만들 것인지, 어떤 고객에게 어떤 방식으로 판매할 것인지, 직원에게 어떤 목표를 요구하고 어떤 방식으로 보상할 것인지, 공급업체와 어떤 조건으로 거래할 것인지 결정한다. 이러한 선택은 기업의 성과뿐 아니라 여러 이해관계자에게 영향을 준다. 기업윤리는 이러한 의사결정과 행동을 가치와 책임의 관점에서 살펴보는 활동이다.

기업윤리는 기업의 행동을 판단하는 기준이다

윤리는 무엇이 옳고 그른지, 어떤 행동이 책임 있는지를 판단하는 문제와 관련된다. 기업윤리 역시 기업의 행동을 이러한 관점에서 살펴본다.

기업의 행동은 개인의 행동과는 다른 특징을 가진다. 하나의 중요한 결정에 이사회와 경영진, 여러 부서와 구성원이 관여할 수 있고, 결정의 결과가 수많은 고객과 임직원, 거래상대방에게 영향을 줄 수 있다. 개인이 직접 의도하지 않았던 결과도 조직의 정책과 시스템을 통해 대규모로 발생할 수 있다.

따라서 기업윤리는 특정한 경영자의 인품만을 평가하는 문제가 아니다. 기업의 의사결정 구조와 정책, 성과체계와 조직문화가 어떤 행동을 만들어내는지를 함께 살펴보아야 한다. 예를 들어 고객에게 불리한 상품이 반복적으로 판매되었다면 몇몇 직원의 도덕성만으로 원인을 설명하기 어렵다. 영업목표와 보상체계, 상품설계와 판매절차, 관리자의 행동이 함께 영향을 주었는지를 살펴보아야 한다.

이러한 관점에서 기업윤리는 기업이라는 조직이 어떤 기준으로 판단하고 행동하며 그 결과에 어떻게 책임질 것인가를 다루는 분야이다.

기업윤리는 좋은 의도보다 실제 행동을 본다

기업은 윤리적 가치와 원칙을 선언할 수 있다. 고객을 존중하고 임직원을 소중히 여기며 사회에 책임을 다하겠다고 밝힐 수도 있다. 그러나 좋은 의도를 표현하는 것과 실제로 윤리적으로 행동하는 것은 다르다. 고객보호를 강조하면서 실제로는 판매실적만을 평가하거나, 안전을 중요한 가치로 제시하면서 비용과 일정 때문에 반복적으로 안전기준을 낮춘다면 선언과 행동 사이에 차이가 생긴다.

기업윤리에서는 기업이 무엇을 말하는가뿐 아니라 실제 의사결정에서 무엇을 선택하는가를 살펴보아야 한다. 특히 기업에 비용이나 불편이 발생하는 상황에서도 자신이 제시한 가치를 일관되게 적용하는지가 중요하다.

윤리적 책임은 선택하기 쉬운 상황보다 이해관계가 충돌하는 상황에서 더 분명하게 드러난다. 이익과 안전, 속도와 공정성, 단기성과와 장기적인 신뢰가 충돌할 때 어떤 기준을 우선하는지가 기업의 실제 가치관을 보여준다. 기업윤리는 의도를 평가하는 데 머물지 않고 기업의 가치가 실제 의사결정과 행동에서 어떻게 나타나는지를 살펴본다.

기업윤리는 법의 범위를 넘어서는 문제를 다룬다

법은 기업행동의 가장 중요한 외부 기준 가운데 하나이다. 기업은 법률과 규제를 준수해야 하며 법을 위반한 행동을 윤리적이라고 주장하기 어렵다. 그러나 법을 지킨다는 사실만으로 모든 윤리적 문제가 해결되는 것은 아니다. 법은 사회적으로 허용되지 않는 행동의 중요한 경계를 정하지만 모든 상황에서 가장 책임 있는 행동까지 구체적으로 제시하지는 않는다.

법적으로 허용되는 계약조건이 거래상대방에게 지나치게 불리할 수 있고, 고객이 약관에 동의했다고 하더라도 기업이 복잡한 정보를 의도적으로 이해하기 어렵게 제공한다면 공정성의 문제가 남을 수 있다. 새로운 데이터 기술이나 AI처럼 법과 규제가 변화의 속도를 따라가지 못하는 영역에서는 기업이 법이 정비되기 전부터 스스로 책임 있는 기준을 마련해야 할 수도 있다.

윤리는 법을 무시하는 상위의 원칙이라는 의미가 아니다. 법률을 준수하면서도 법이 허용하는 여러 선택 가운데 무엇이 더 책임 있는 행동인가를 판단하는 기준을 제공한다.

기업윤리는 경영과 분리된 문제가 아니다

기업윤리를 사회공헌이나 윤리경영 부서의 활동으로만 이해하면 실제 경영과 분리되기 쉽다. 그런 윤리적 문제는 기업의 핵심적인 의사결정에서 발생한다. 어떤 시장에 진출할 것인지, 제품가격을 어떻게 정할 것인지, 고객의 데이터를 어디까지 사용할 것인지, 공급업체에게 어떤 조건을 요구할 것인지와 같은 판단에는 경제적 요소뿐 아니라 가치와 책임의 문제가 포함되어 있다.

기업이 비용절감을 위해 공급업체의 단가를 크게 낮추면 단기적으로는 수익성이 좋아질 수 있다. 그러나 그 결과 공급업체가 안전이나 노동조건을 악화시키게 된다면 기업은 자신의 구매결정이 만든 영향에 대해 어느 정도의 책임을 가지는지 판단해야 한다.

이처럼 윤리적 판단은 경영이 끝난 뒤 별도로 이루어지는 평가가 아니다. 전략과 투자, 영업과 인사, 공급망과 기술을 포함한 여러 경영의 선택 안에 포함되어 있다. 기업윤리는 경영을 제한하는 외부의 장벽이라기보다 기업이 자신의 의사결정이 만드는 영향을 충분히 고려하도록 하는 경영의 기준이다.

기업윤리는 지속적인 판단의 과정이다

기업이 윤리강령을 만들었다고 해서 모든 윤리적 판단이 해결되는 것은 아니다. 기업이 마주하는 상황은 계속 변하고 새로운 이해관계와 기술, 사회적 기대가 등장하기 때문이다. 과거에는 중요하게 다루지 않았던 개인정보와 데이터 활용이 중요한 윤리적 문제가 되었고, AI가 사람의 판단을 대신하거나 지원하면서 공정성과 책임에 관한 새로운 문제도 나타나고 있다.

기업윤리는 고정된 규칙을 적용하는 활동만으로 이해하기 어렵다. 새로운 상황에서 어떤 가치가 관련되어 있는지 파악하고, 영향을 받는 사람과 결과를 살펴보며, 책임 있는 선택이 무엇인지 지속적으로 판단해야 한다. 이러한 판단은 완벽한 답을 찾는 것과도 다르다. 여러 가치가 충돌하는 상황에서는 모든 이해관계자를 동시에 만족시키기 어려울 수 있다. 중요한 것은 기업이 어떤 기준으로 선택했고 그 결과에 어떻게 책임질 것인지를 설명할 수 있는가이다.

기업윤리는 좋은 기업이라는 이미지를 만드는 활동이 아니라 기업이 자신의 목적을 추구하는 과정에서 가치와 이해관계를 고려하여 책임 있는 판단과 행동을 지속하도록 하는 경영의 기준이다. © grcbusiness

이 블로그의 인기 게시물

비즈니스 윤리와 기업윤리를 이해하다

기업은 이익을 창출하기 위해 경제활동을 수행한다. 그러나 기업의 모든 의사결정을 이익만으로 판단할 수는 없다. 기업은 고객과 임직원, 주주와 투자자, 협력회사, 지역사회 등 다양한 이해관계자와 관계를 맺으며 활동하기 때문이다. 기업이 어떤 방법으로 이익을 추구해야 하는가, 기업의 의사결정은 누구에게 어떤 영향을 미치는가, 기업과 그 구성원은 자신의 선택과 행동에 대해 어떠한 책임을 져야 하는가. 이러한 질문은 경제적 판단만으로 답하기 어렵다. 여기에서 비즈니스 윤리(Business Ethics)와 기업윤리(Corporate Ethics)의 문제가 시작된다. 윤리란 무엇인가 윤리학은 개인이나 사회의 도덕적 가치와 기준을 검토하고, 그러한 가치와 기준이 합리적이고 올바른 이성에 의해 지지될 수 있는지를 탐구하는 학문이다. 우리에게 어떤 도덕적 가치와 기준이 존재한다는 사실과 그 가치와 기준이 옳다는 것은 서로 다른 문제이다. 사회에서 오랫동안 받아들여진 규범이라 하더라도 그것이 합리적으로 정당화될 수 있는지, 우리가 마땅히 따라야 할 기준인지는 다시 검토할 수 있다. 우리가 자신의 도덕적 기준이나 자신이 속한 사회의 가치와 기준에 의문을 제기할 때 윤리학적 탐구가 시작된다. 따라서 윤리학은 단순히 사람들이 어떤 가치관을 가지고 있는지를 설명하는 데 머물지 않는다. 무엇이 옳고 그른지, 어떠한 가치와 기준이 합리적으로 정당화될 수 있는지를 검토하고 판단하려 한다. 윤리학의 중요한 목적은 우리가 지녀야 할 합리적이고 이성적인 도덕적 가치와 기준을 탐구하고 정립하는 데 있다. 비즈니스 윤리란 무엇인가 비즈니스 윤리는 이익을 추구하는 비즈니스 활동에서 제기되는 윤리적·도덕적 문제를 다루는 학문이다. 비즈니스는 기본적으로 이익을 추구하는 활동이다. 반면 윤리는 인간의 선택과 행동에 적용되는 도덕적 가치와 기준을 검토하고 무엇이 옳고 그른지를 판단하려 한다. 비즈니스 윤리의 중요한 특징은 이처럼 서로 다른 목적과 판단 기준이 만나는 영역을 다룬다는 데 있다. 기업이나 개인이...

리스크와 리스크 관리

리스크 관리(Risk Management)는 기업 경영에서 널리 사용되는 개념이다. 그러나 실제로는 리스크 또는 관리라는 말을 지나치게 좁은 의미로 사용하면서 리스크 관리의 범위도 함께 좁아지는 경우가 있다. 리스크 관리를 제대로 이해하기 위해서는 먼저 리스크란 무엇인지, 그리고 관리란 무엇인지를 각각 살펴볼 필요가 있다. 연암사 출판사에서 출간한 [리스크 관리 펀드멘탈(The Failure of Risk Management)]의 저자 더글러스 허버드는 리스크와 리스크 관리를 비교적 명확하게 정의한다. 리스크란 무엇인가 리스크는 다음과 같이 정의할 수 있다. ‘특정 손실, 재앙 또는 기타 바람직하지 않은 사건이 발생할 확률과 그 규모.’ 보다 간단하게 표현하면, 일어날 가능성이 있는 좋지 않은 일이라고 할 수 있다. 짧은 정의는 리스크의 의미를 직관적으로 보여준다. 그러나 긴 정의에는 리스크를 보다 체계적으로 이해하는 데 중요한 두 가지 요소가 들어 있다. 하나는 바람직하지 않은 사건이 발생할 가능성, 즉 확률이다. 다른 하나는 그 사건이 발생했을 때 나타나는 손실이나 영향의 크기이다. 따라서 리스크를 이해하려면 단순히 어떤 좋지 않은 일이 발생할 수 있다는 사실만을 보는 것이 아니라, 그 일이 발생할 가능성이 얼마나 되는지와 발생했을 때 어느 정도의 손실이나 영향을 가져올지를 함께 살펴보아야 한다. 어떤 것이 리스크가 될 수 있는가 리스크의 형태는 매우 다양하다. 자연재해가 발생할 수 있고, 대규모 제품 리콜이 일어날 수도 있다. 주요 채무자가 부도에 빠질 수 있으며, 해커가 민감한 고객 정보를 공개할 수도 있다. 해외 사무소가 위치한 지역에서 정치적 불안정이 발생할 수 있고, 작업장 사고로 부상자가 생길 수도 있다. 감염병으로 공급망이 마비되는 상황도 기업이 직면할 수 있는 리스크에 해당한다. 개인의 경우에도 마찬가지이다. 출근길의 자동차 사고, 실직과 같은 예상하지 못한 사건 역시 리스크로 볼 수 있다. 이처럼 앞으로 어떤 일이 잘못될 가능성이 있고, 그...

거버넌스란 무엇인가

거버넌스라는 말을 들으면 흔히 이사회, 주주총회, 사외이사 같은 제도를 떠올린다. 이러한 제도는 모두 거버넌스를 구성하는 중요한 요소이다. 그러나 거버넌스를 특정 기구나 제도의 이름으로만 이해하면 기업이 실제로 어떻게 의사결정을 내리고 그 결과에 책임지는지를 충분히 설명하기 어렵다. 거버넌스의 핵심은 기업에서 누가 방향을 정하고, 누가 권한을 행사하며, 누가 그 과정을 감독하고 결과에 책임지는가에 있다. 따라서 거버넌스는 기업의 방향 설정과 의사결정, 권한 배분, 감독과 책임을 연결하는 구조이자 과정이라고 할 수 있다. 기업은 하나의 의사결정 체계이다 기업은 여러 사람이 공동의 목적을 위해 활동하는 조직이다. 주주는 자본을 제공하고 일정한 권리를 행사한다. 이사회는 기업의 중요한 방향과 의사결정을 담당하고 경영진을 감독한다. 경영진은 전략을 구체화하고 기업의 일상적인 업무를 운영한다. 관리자와 구성원 역시 자신의 역할과 권한 안에서 수많은 판단과 결정을 내린다. 이러한 관점에서 보면 기업은 하나의 집단적 의사결정 체계이다. 기업이 조직으로서 일관되게 움직이려면 누가 어떤 결정을 내릴 수 있는지, 그 결정은 어떤 기준에 따라 이루어져야 하는지, 누가 그 결과를 감독하고 책임지는지가 정해져 있어야 한다. 기업의 규모와 복잡성이 커질수록 모든 결정을 한 사람이 직접 내릴 수 없다. 권한은 여러 조직과 사람에게 나누어지고, 그만큼 책임과 감독의 구조도 중요해진다. 거버넌스는 여기에서 출발한다. 거버넌스의 개념과 범위 기업 거버넌스는 전통적으로 주주·이사회·경영진 사이의 관계를 중심으로 설명되어 왔다. 주주는 이사를 선임하고, 이사회는 기업의 중요한 의사결정을 내리며 경영진을 감독하고, 경영진은 기업을 운영한다. 이 관계는 오늘날에도 기업 거버넌스의 기본 구조이다. 그러나 현대 기업의 거버넌스는 여기에 머물지 않는다. 기업의 목적과 전략, 권한 위임, 정보 보고, 내부통제, 감독, 설명책임, 기업문화까지 기업의 주요 의사결정과 책임에 영향을 미치는 다양한 요소가 거버넌...

컴플라이언스와 컴플라이언스 프로그램이란 무엇인가

기업은 다양한 법률과 규제의 적용을 받으며 활동한다. 동시에 조직 내부에는 임직원이 따라야 할 정책과 규정, 가이드라인과 행동기준이 존재한다. 이러한 법과 규정, 내부 기준을 준수하는 문제와 관련하여 사용되는 개념이 컴플라이언스(Compliance)이다. 컴플라이언스의 기본적인 의미는 비교적 단순하다. 그러나 기업이 실제로 컴플라이언스를 실현하고 유지하는 일은 단순하지 않다. 기업과 구성원이 관련 법규와 내부 규정, 각종 기준을 지속적으로 준수하도록 하려면 이를 위한 정책과 절차, 통제와 점검 체계가 필요하기 때문이다. 이러한 체계를 컴플라이언스 프로그램(Compliance Program)이라고 한다. 컴플라이언스란 무엇인가 컴플라이언스는 기본적으로 기업이나 조직에 적용되는 법률과 규정, 그리고 조직 내부에 확립된 가이드라인과 세부 규정에 부합하는 상태를 의미한다. 따라서 컴플라이언스를 단순히 법을 위반하지 않는 것으로만 이해해서는 충분하지 않다. 기업은 외부의 법률과 규제를 준수해야 할 뿐 아니라, 내부에서 정한 정책과 규정, 행동기준도 실제 업무 과정에서 지켜지도록 해야 한다. 즉 컴플라이언스는 정해진 기준에 부합하는 상태를 유지하는 것과 관련된다. 그러나 이러한 상태는 저절로 만들어지지 않는다. 조직의 구성원이 어떤 기준을 따라야 하는지 알 수 있어야 하고, 실제 업무에서 그 기준을 준수하도록 도와주는 제도와 통제가 필요하다. 컴플라이언스 프로그램이란 무엇인가 컴플라이언스 프로그램은 기업과 구성원이 관련 법규와 내부 기준을 준수하도록 하기 위해 마련하는 정책과 절차, 통제 체계를 의미한다. 미국 법무부는 컴플라이언스 프로그램을 부정행위를 예방하고 탐지하며, 기업 활동이 관련 형사법과 민사법, 규정과 규칙에 부합하도록 하기 위해 경영진이 수립하는 프로그램으로 설명한다. 이 정의에서 중요한 것은 예방과 탐지이다. 컴플라이언스 프로그램은 단순히 문제가 발생한 이후 위반자를 찾아내기 위한 체계가 아니다. 위법하거나 부적절한 행동이 발생하지 않도록 예방하고, 문제...

GRC와 윤리, 그리고 비즈니스

기업이 지속적으로 성장하기 위해서는 전략과 성과만으로는 충분하지 않다. 조직이 어떤 원칙에 따라 의사결정을 내리는지, 어떤 위험을 관리하는지, 법과 규정 및 내부 기준을 어떻게 준수하는지가 함께 중요하다. 이러한 문제를 통합적으로 이해하는 개념이 GRC이다. GRC는 거버넌스(Governance), 리스크 관리(Risk Management), 컴플라이언스(Compliance)를 의미한다. 세 영역은 각각 다른 역할을 수행하지만 실제 기업 경영에서는 서로 긴밀하게 연결되어 있다. 그리고 GRC가 효과적으로 작동하기 위해서는 제도와 절차뿐 아니라 인테그리티(Integrity), 윤리적 가치, 기업문화가 함께 뒷받침되어야 한다. GRC란 무엇인가 거버넌스(Governance) GRC의 G는 거버넌스를 의미한다. 거버넌스는 전통적으로 이사회와 경영진, 주주 사이에서 권한이 어떻게 배분되는지를 설명하는 개념으로 사용되어 왔다. 그러나 오늘날 거버넌스는 보다 넓은 의미로 이해된다. 기업의 중요한 의사결정을 누가 내리는지, 어떤 권한과 책임을 가지고 판단하는지, 의사결정의 결과에 대해 누가 책임을 부담하는지가 모두 거버넌스의 문제와 연결된다. 따라서 거버넌스는 단순히 이사회의 구조에 관한 문제가 아니다. 최고경영진에서 각 조직의 관리자에 이르기까지 기업의 의사결정과 권한, 책임의 구조를 어떻게 설계하고 운영할 것인가를 다루는 개념이라고 할 수 있다. 리스크 관리(Risk Management) GRC의 R은 리스크 관리를 의미한다. 기업은 불확실성 속에서 경영활동을 수행한다. 시장의 변화, 경쟁, 기술, 법과 규제, 재무, 인력, 공급망을 비롯한 다양한 요인이 기업의 목표 달성에 영향을 미칠 수 있다. 리스크 관리는 이러한 불확실성을 파악하고 평가하며 적절하게 대응하는 활동이다. 리스크 관리의 범위는 단순한 위험 평가에서부터 기업 전체의 위험을 통합적으로 관리하는 전사적 리스크 관리에 이르기까지 다양하다. 중요한 것은 리스크 관리가 모든 위험을 제거하는 활동은 아니라는 점이...

컴플라이언스와 GRC의 관계

컴플라이언스는 기업의 다른 관리활동과 분리되어 존재하지 않는다. 기업이 어떤 기준을 준수할 것인지 결정하고 이를 실제 업무에 적용하려면 권한과 책임의 구조가 필요하며, 위반 가능성을 중요한 기업 리스크로 이해해야 한다. 프로그램이 실제로 작동하는지 독립적으로 평가할 필요도 있고, 법률이 명확한 답을 주지 못하는 상황에서는 가치와 책임에 관한 판단도 필요하다. 이러한 이유로 컴플라이언스는 거버넌스·리스크 관리·내부감사·기업윤리와 밀접하게 연결된다. 그러나 서로 연결되어 있다는 사실이 같은 기능이라는 의미는 아니다. 각 영역의 역할을 구분해야 중복을 줄이고 책임의 공백도 방지할 수 있다. 거버넌스는 컴플라이언스의 책임구조를 만든다 거버넌스는 기업의 목적을 기준으로 권한과 책임, 의사결정과 감독의 구조를 만든다. 컴플라이언스 프로그램 역시 이러한 구조 안에서 운영된다. 이사회와 경영진이 컴플라이언스에 어떤 책임을 가지는지, 컴플라이언스 책임자가 누구에게 보고하는지, 중대한 위반을 어떤 수준까지 보고해야 하는지와 같은 문제는 거버넌스와 연결된다. 그러나 거버넌스가 개별 컴플라이언스 활동을 직접 수행하는 것은 아니다. 이사회가 모든 정책을 작성하거나 개별 신고사건을 직접 관리하는 방식은 적절하지 않다. 이사회와 경영진은 필요한 책임체계가 마련되어 있고 프로그램이 실제로 작동하는지를 감독해야 한다. 거버넌스가 누가 결정하고 누가 책임지며 어떻게 감독할 것인지를 다룬다면, 컴플라이언스는 그 책임구조 안에서 준수기준을 어떻게 실제 행동으로 구현할 것인지를 다룬다. 리스크 관리는 컴플라이언스의 우선순위를 정하는 데 도움을 준다 기업이 부담하는 준수의무는 매우 많기 때문에 모든 위험을 동일한 수준으로 관리할 수 없다. 어떤 위반 가능성이 기업과 이해관계자에게 중요한 영향을 줄 수 있는지를 판단하고 그에 따라 자원을 배분해야 한다. 이 과정에서 리스크 관리의 사고방식이 활용된다. 중요한 컴플라이언스 리스크를 식별하고 가능성과 영향을 고려하며, 기존 통제가 위험을 어느 정도 줄이고...

효과적인 컴플라이언스 프로그램이란 무엇인가

많은 기업이 행동강령을 만들고 컴플라이언스 정책을 운영하며 정기적인 교육을 실시한다. 신고채널을 마련하고 전담조직을 두는 기업도 많다. 그러나 이러한 제도를 갖추었다는 사실만으로 컴플라이언스 프로그램이 효과적으로 작동한다고 판단할 수는 없다. 컴플라이언스 프로그램의 실효성은 제도의 존재보다 실제 작동방식에서 확인해야 한다. 기업의 중요한 준수위험이 프로그램에 반영되어 있는지, 구성원이 기준을 이해하고 실제 업무에서 적용하는지, 문제가 발생했을 때 이를 발견하고 적절하게 대응할 수 있는지를 살펴보아야 한다. 효과적인 컴플라이언스 프로그램은 문서와 절차의 집합이 아니라 기업의 준수책임을 실제 행동으로 전환하는 관리체계이다. 컴플라이언스 프로그램의 존재와 실효성은 다르다 기업이 컴플라이언스 프로그램을 구축할 때 가장 먼저 눈에 보이는 것은 제도와 문서이다. 행동강령과 정책을 만들고, 교육자료를 준비하며, 신고채널과 담당조직을 마련한다. 이러한 요소는 프로그램을 운영하는 데 필요하지만 그 존재 자체가 프로그램의 효과를 보장하지는 않는다. 정책이 있어도 구성원이 내용을 알지 못하거나 실제 업무와 맞지 않으면 행동을 바꾸기 어렵다. 교육을 정기적으로 실시하더라도 형식적으로 이수하는 데 그친다면 복잡한 상황에서 올바른 판단을 하는 데 도움이 되지 않을 수 있다. 신고채널이 존재해도 문제를 제기한 사람이 불이익을 받을 것이라고 생각한다면 중요한 정보가 조직 안에서 드러나지 않는다. 따라서 프로그램을 평가할 때에는 무엇을 갖추고 있는지만 확인해서는 충분하지 않다. 각 제도가 왜 필요한지, 실제로 어떻게 사용되고 있는지, 기대한 결과를 만들어내고 있는지를 함께 살펴보아야 한다. 컴플라이언스 프로그램의 가치는 제도의 수나 문서의 분량이 아니라 기업이 지켜야 할 기준을 실제 행동으로 만들어내는 능력에서 결정된다. 컴플라이언스 프로그램은 기업의 실제 위험에 맞아야 한다 기업마다 사업과 규제환경이 다르기 때문에 중요한 컴플라이언스 리스크도 다르다. 여러 국가에서 대리점과 중개인을 활용...

기업과 개인의 컴플라이언스 책임

컴플라이언스 위반은 결국 사람의 행동을 통해 나타난다. 그렇다고 모든 책임을 위반행위를 한 개인에게만 돌릴 수는 없다. 기업은 구성원의 행동에 영향을 주는 목표와 정책, 권한과 통제, 보상과 조직문화를 설계하기 때문이다. 반대로 조직의 제도에 문제가 있다는 이유로 개인의 책임이 사라지는 것도 아니다. 구성원은 자신에게 적용되는 기준을 이해하고 그에 따라 행동할 책임이 있다. 컴플라이언스가 실제로 작동하려면 기업과 경영진, 관리자, 구성원, 전문 기능의 책임이 서로 어떻게 연결되는지를 분명하게 해야 한다. 준수책임은 기업 전체에 존재한다 기업은 자신의 이름으로 사업을 수행하지만 실제 행동은 조직 안의 여러 사람이 한다. 경영진은 사업방향과 목표를 정하고, 관리자는 업무를 지시하며, 구성원은 고객과 거래상대방을 만나고 계약과 거래를 수행한다. 따라서 컴플라이언스는 특정 조직만의 책임으로 분리하기 어렵다. 영업담당자는 영업과정에서 기준을 지켜야 하고, 구매담당자는 공급업체를 선정할 때 필요한 절차를 따라야 하며, 관리자는 자신의 조직에서 정책이 제대로 적용되는지를 확인해야 한다. 준수책임을 전담부서에만 맡기면 현업은 컴플라이언스를 자신의 업무와 별개의 문제로 받아들이기 쉽다. 그러나 대부분의 위반 가능성은 실제 사업활동이 이루어지는 현장에서 발생한다. 기업 전체에 준수책임이 있다는 것은 모든 사람이 같은 역할을 한다는 의미가 아니다. 각자가 맡은 의사결정과 업무의 범위 안에서 준수책임을 부담한다는 의미이다. 경영진은 기준과 환경을 만든다 경영진의 역할은 구성원에게 법을 지키라고 말하는 데 그치지 않는다. 경영진은 사업목표를 정하고 자원을 배분하며 성과를 평가하기 때문에 조직이 어떤 행동을 중요하게 생각하는지에 강한 영향을 준다. 예를 들어 공식적인 정책에서는 부적절한 영업행위를 금지하면서 달성하기 어려운 매출목표를 설정하고 결과만을 기준으로 보상한다면 구성원은 서로 충돌하는 신호를 받을 수 있다. 반대로 성과뿐 아니라 업무를 수행한 방식까지 평가한다면 준수기준은 실...

감사위원회와 감사기구

이사회는 기업의 전략과 경영진, 리스크와 내부통제 등 다양한 사항을 감독해야 한다. 그 가운데 재무보고, 내부통제, 내부감사와 외부감사는 높은 전문성과 지속적인 관심을 요구한다. 이 때문에 기업은 감사위원회나 감사와 같은 감사기구를 통해 이러한 영역을 보다 집중적으로 감독할 수 있다. 감사기구를 이해할 때 중요한 점은 역할의 경계를 명확하게 하는 것이다. 감사기구는 재무정보를 직접 작성하지 않는다. 내부통제를 직접 운영하지도 않는다. 내부감사와 외부감사를 대신 수행하는 기관도 아니다. 감사기구는 이러한 기능이 적절하게 설계되고 수행되는지를 전문적이고 독립적으로 감독한다. 독립적인 감사기구가 필요한 이유 기업의 재무정보와 내부통제는 기본적으로 경영진의 책임 아래 작성되고 운영된다. 경영진은 기업을 가장 잘 알고 있지만 자신이 만든 정보와 통제를 스스로 평가한다는 한계도 갖는다. 따라서 이사회에는 재무보고와 내부통제, 감사기능을 보다 독립적인 관점에서 집중적으로 검토할 수 있는 구조가 필요하다. 감사기구는 이를 지원한다. 재무보고의 신뢰성을 확인하고, 내부통제와 감사기능의 효과성을 감독하며, 내부감사와 외부감사인의 독립성을 지원하고, 중대한 통제 실패와 부정 위험을 이사회에 보고하는 것이 주요 역할이다. 감사기구가 존재하더라도 이사회 전체의 책임이 사라지는 것은 아니다. 감사기구는 이사회의 감독 책임을 대신하는 기관이 아니라 전문성과 집중도를 높이는 장치이다. 감사와 감사위원회의 구조 기업의 형태와 적용되는 법률에 따라 감사기구의 구조는 달라질 수 있다. 감사위원회는 일반적으로 이사회 내부에 설치되는 위원회로 여러 위원이 공동으로 감사와 관련된 사안을 검토한다. 감사는 별도의 기관으로 독자적인 지위와 권한을 가질 수 있다. 구체적인 제도는 다를 수 있지만 효과적인 감사기구에는 다음과 같은 공통적인 조건이 필요하다. 경영진으로부터 적절한 독립성을 갖추어야 한다. 필요한 전문성을 확보해야 한다. 재무보고와 내부통제, 내부감사와 외부감사에 필요한 정보에 접근할 수 있어...

컴플라이언스란 무엇인가

기업에서 컴플라이언스(Compliance)는 흔히 법규 준수라는 의미로 이해된다. 이러한 설명은 틀리지 않지만 기업이 실제로 수행해야 하는 컴플라이언스 활동을 충분히 보여주지는 못한다. 기업이 법률을 준수하려면 먼저 자신의 사업에 어떤 법률과 규제가 적용되는지를 알아야 한다. 그 내용을 실제 업무에서 사용할 수 있는 정책과 절차로 바꾸어야 하며, 구성원이 이를 이해하고 따르도록 해야 한다. 위반 가능성을 발견하고 대응하며, 문제가 반복되지 않도록 관리체계를 개선하는 과정도 필요하다. 컴플라이언스를 이해하려면 법규를 지키는 결과뿐 아니라 그 결과를 만들어내는 조직의 체계를 함께 살펴보아야 한다. 컴플라이언스는 법규 준수에서 시작한다 컴플라이언스의 가장 기본적인 의미는 기업에 적용되는 법률과 규제를 준수하는 것이다. 기업은 사업을 영위하는 국가와 지역의 법률을 따라야 하며, 산업에 따라 별도의 감독규정이나 인허가 조건을 준수해야 할 수도 있다. 법규 준수는 선택할 수 있는 경영방침이 아니다. 기업은 자신의 사업에 적용되는 법적 의무를 파악하고 이를 지켜야 한다. 위반이 발생하면 벌금이나 과징금, 손해배상과 같은 재무적 손실이 발생할 수 있으며, 경우에 따라 사업허가나 거래관계에도 영향을 받을 수 있다. 그러나 실제 기업활동에서는 법률의 내용을 알고 있다는 사실만으로 준수가 이루어지지 않는다. 법률은 기업에 일정한 의무와 금지를 부과하지만, 개별 구성원이 매일 수행하는 업무를 모두 구체적으로 설명하지는 않는다. 예를 들어 법률이 부당한 이익 제공을 금지한다고 하더라도 영업담당자가 고객이나 거래상대방에게 어느 정도의 선물이나 접대를 제공할 수 있는지 실제 업무에서 판단하기는 쉽지 않을 수 있다. 기업은 외부의 법적 기준을 자신의 사업환경에 맞게 해석하고, 구성원이 사용할 수 있는 내부 기준과 절차로 구체화해야 한다. 따라서 법규 준수가 컴플라이언스의 출발점이지만 그 자체가 컴플라이언스의 전부는 아니다. 기업에는 외부의 법률을 조직 내부의 판단과 행동으로 연결하는 과정...

지알씨비즈니스

이 블로그 검색