공정거래자율준수프로그램(CP) O1.4 | 내부고발·조사·신고자 보호

O1.4 내부고발시스템의 핵심은 임직원이 공정거래법규 및 필수 법규 위반을 발견했을 때 언제든 신고할 수 있고, 신고자를 보호하면서 독립적으로 조사하며, 조사경과와 결과를 최고의사결정기구에 정기적으로 보고하는 체계를 실제로 운영하는 데 있습니다. 신고채널만 설치해 두는 것으로는 충분하지 않습니다. 신고 접근성, 익명성, 보복금지, 조사팀의 독립성, 조사권한, 보고체계와 후속조치가 하나의 프로세스로 연결되어야 합니다.

O1.4내부고발시스템신고자 보호익명성독립조사이사회 보고

1. O1.4 내부고발시스템은 무엇을 평가하는가

현행 공정거래자율준수프로그램(CP) 평가기준의 O1.4는 내부고발시스템을 단순 신고채널이 아니라 신고 → 보호 → 조사 → 보고의 통합된 사전감시체계로 평가합니다.

평가지표	공식 평가내용	실무에서 확인할 사항
O1.4.1	임직원이 공정거래법규 및 필수 법규 위반행위를 확인한 경우 이를 고발할 수 있는 내부고발시스템을 운영하는가	신고채널, 운영주체, 신고대상, 접수·처리절차
O1.4.2	임직원이 내부 및 외부에서 상시 접근할 수 있고 고발요건에 제한이 없는가	24시간 접근 가능 여부, 외부접속, 모바일·웹·전화 등 접근수단
O1.4.3	내부고발자의 권리보호, 보복금지, 익명성 및 불이익 없음을 투명하게 보장하는가	신고자 보호정책, 익명신고, 접근권한 제한, 보복금지
O1.4.4	독립성·중립성·객관성·익명성을 보장할 수 있는 조사원으로 조사팀을 구성하고 조사권한 부여 기준과 절차가 마련되어 있는가	조사자 선정기준, 이해충돌 확인, 조사권한, 조사절차
O1.4.5	조사팀의 업무경과와 조사결과가 이사회 등 최고의사결정기구에 주기적으로 보고되도록 정하고 있는가	보고주기, 보고대상, 회의안건, 조사현황·결과 보고자료

공식 요구사항과 Greystone Insights의 실무 해석을 구분합니다.
O1.4.1~O1.4.5의 신고시스템 운영, 상시 접근성, 신고자 보호, 독립적 조사팀 구성 및 조사권한 기준, 최고의사결정기구 정기 보고는 공식 평가내용입니다. 아래의 초기평가, 사건등급, 조사계획, 근본원인 분석, 시정조치와 모니터링은 이를 효과적으로 운영하기 위한 실무적 해석입니다.

2. 내부고발시스템은 어떤 채널로 운영해야 하는가

평가기준은 특정 신고채널을 의무화하지 않습니다. 중요한 것은 임직원이 회사 내부뿐 아니라 외부에서도 상시 접근할 수 있고, 신고요건에 불필요한 제한이 없어야 한다는 점입니다.

채널 예시	장점	관리 포인트
웹 신고시스템	외부에서도 접근 가능하고 익명신고 운영이 용이합니다.	로그·개인정보·접근권한 관리
이메일	도입과 운영이 간편합니다.	익명성 확보와 수신자 권한 제한
전화·핫라인	온라인 사용이 어려운 임직원도 접근하기 쉽습니다.	통화기록·상담자 비밀유지
외부 전문채널	조직 내부 신고에 대한 심리적 부담을 줄일 수 있습니다.	외부업체 보안·처리기준·사건 인계절차

채널을 여러 개 운영하더라도 사건번호와 처리현황을 통합 관리하지 않으면 중복접수나 처리누락이 발생할 수 있습니다. 따라서 신고채널과 사건관리 프로세스는 서로 연결되어야 합니다.

3. 신고요건에 ‘제한이 없다’는 것은 무엇을 의미하는가

O1.4.2는 내부고발시스템의 접근성을 보는 동시에 신고요건에 제한이 없는지도 확인합니다. 실무에서는 신고자가 법률조항을 정확하게 특정하거나 완전한 증거를 확보해야만 신고할 수 있도록 요구해서는 제도의 접근성이 떨어질 수 있습니다.

신고자는 자신이 인지한 위반 가능성과 관련 사실을 제보할 수 있어야 하며, 사실확정은 이후 초기평가와 조사단계에서 이루어집니다.

위반 가능성 인지 → 신고 → 접수 → 초기평가 → 조사 필요성 결정 → 조사 → 결과보고 → 후속조치

4. 신고자 보호와 익명성은 어떻게 운영해야 하는가

O1.4.3은 내부고발자의 권리보호, 보복금지, 익명성 및 불이익 없음을 투명하게 보장하는지를 평가합니다. 따라서 관련 내용을 규정에 명시하고 임직원이 실제로 알 수 있도록 안내해야 합니다.

보호요소	실무 적용	주요 증빙
익명성	신원을 공개하지 않고도 신고할 수 있도록 합니다.	익명신고 기능, 처리절차
기밀성	신고자·피신고자·조사정보에 대한 접근권한을 최소화합니다.	접근권한표, 사건관리 로그
보복금지	신고를 이유로 인사·평가·배치 등 불이익을 주지 않도록 합니다.	보복금지 규정, 교육·공표자료
보호 모니터링	조사 중과 종결 후 신고자에게 불이익이 발생하지 않는지 확인합니다.	후속확인 기록, 인사 관련 점검자료

5. 신고 접수 후 초기평가는 왜 필요한가

공식 평가기준은 초기평가의 세부 형식을 별도로 정하고 있지 않습니다. 다만 실무에서는 신고 접수 직후 사건의 긴급성, 중요도, 증거보전 필요성, 이해충돌 가능성을 검토해야 적절한 조사팀과 조사범위를 결정할 수 있습니다.

초기평가 항목	확인사항	가능한 조치
긴급성	위반행위가 현재도 지속되고 있는가	업무중단, 접근권한 제한, 즉시보고
중요도	법적·재무적·평판 영향이 큰 사안인가	조사범위 확대, 경영진 조기보고
증거보전	자료가 삭제되거나 변경될 가능성이 있는가	문서·전자자료 보존조치
이해충돌	조사대상과 조사담당자 사이에 이해관계가 있는가	조사자 교체, 외부전문가 활용 검토

6. 조사팀의 독립성·중립성·객관성은 어떻게 확보하는가

O1.4.4는 조사팀 구성과 조사권한 기준·절차를 구체적으로 평가합니다. 조사부서의 명칭보다 중요한 것은 조사원이 사건 당사자와 이해관계가 없고, 필요한 사실과 자료를 독립적으로 확인할 수 있는 권한을 갖는 것입니다.

확인요소	실무 기준 예시	증빙
독립성	조사대상 부서 또는 지휘라인으로부터 독립된 조사자 선정	조사자 지정서, 조직도
중립성·객관성	신고자·피신고자 어느 한쪽의 주장에 치우치지 않고 증거기반으로 판단	조사계획, 증거목록, 인터뷰 기록
이해충돌 배제	사건 관련 이해관계를 사전에 확인	이해충돌 확인서
조사권한	문서·시스템·관련자 인터뷰 등 필요한 조사활동 수행 권한 부여	조사규정, 권한규정
기밀·익명성	사건정보와 신고자 신원에 대한 최소접근 원칙 적용	비밀유지서약, 접근권한 기록

7. 조사 프로세스는 어떤 순서로 운영하는가

기업과 기관은 사건의 유형과 규모에 따라 조사방식을 달리할 수 있지만, 조사절차는 일관되고 추적 가능해야 합니다.

신고 접수 → 초기평가 → 조사결정 → 조사팀 구성 → 조사계획 → 자료검토·인터뷰 → 사실판단 → 결과보고 → 후속조치 → 종결

단계	주요 활동	주요 증빙
조사결정	조사 필요성·범위·우선순위를 정합니다.	초기평가서, 조사결정 기록
조사계획	쟁점, 조사자, 일정, 자료와 인터뷰 대상을 정합니다.	조사계획서
사실확인	문서·시스템 기록·인터뷰 등을 통해 객관적 사실을 확인합니다.	증거목록, 인터뷰 기록
결과판단	확인된 사실과 적용 기준을 구분하여 판단합니다.	조사보고서
후속조치	필요한 시정, 인사, 통제개선과 재발방지 조치를 시행합니다.	조치계획, 완료기록

8. 최고의사결정기구 보고는 어떻게 운영해야 하는가

O1.4.5는 조사팀의 업무경과와 조사결과가 이사회 등 최고의사결정기구에 주기적으로 보고되도록 정하고 있는지를 평가합니다. 따라서 중대한 사건만 일회성으로 보고하는 것과 별개로, 내부고발 및 조사 운영현황을 정기적으로 감독할 수 있는 보고체계가 필요합니다.

보고내용 예시	경영진·이사회 확인사항	증빙
접수·조사 현황	신고건수, 유형, 진행상태, 장기미결 사건	정기 보고안건, 현황표
주요 조사결과	중대한 위반, 반복이슈, 조직적 취약점	조사결과 요약, 회의록
후속조치	시정·징계·통제개선의 실행상태	조치현황, 완료보고
신고자 보호	보복·불이익 우려와 보호조치 현황	보호조치 보고자료

9. 조사결과는 재발방지와 어떻게 연결해야 하는가

O1.4의 공식 측정지표는 최고의사결정기구 보고까지를 직접 평가합니다. 그러나 실무적으로는 조사결과에서 확인된 원인을 통제와 CP 운영개선에 반영해야 동일한 위반이 반복되는 것을 줄일 수 있습니다.

조사결과 → 직접원인 확인 → 근본원인 분석 → 취약통제 확인 → 시정·재발방지 → 이행점검 → 효과성 확인 → 피드백

원인 예시	개선조치 예시
규정·행동기준 불명확	자율준수편람·업무지침 개정
승인·사전협의 통제 부족	O1.2 사전업무 협의 대상 확대 또는 승인절차 보완
임직원 이해도 부족	D2.2 고위험부서 집중교육 실시
관리자 감독·조직문화 문제	관리자 책임 강화, 경영진 메시지, 인사제재 검토

10. 실무담당자가 확보해야 할 증빙은 무엇인가

내부고발시스템 운영규정과 신고절차
내부·외부 상시 접근이 가능한 신고채널 자료
신고요건과 처리방법에 대한 임직원 안내자료
익명성·기밀성·보복금지·불이익 방지 규정
신고 접수·초기평가·조사결정 기록
조사팀 구성기준·조사권한·이해충돌 확인자료
조사계획·증거목록·인터뷰·조사보고서
이사회 등 최고의사결정기구 정기 보고자료
시정조치·재발방지·통제개선 이행기록

11. 자주 발생하는 미흡사항과 개선방법

미흡사항	문제점	개선방법
사내망에서만 신고 가능	회사 외부에서는 접근하기 어렵습니다.	외부접속 가능한 웹·전화 등 상시 채널을 마련합니다.
실명과 증거 제출을 필수요건으로 요구	신고요건이 과도하여 신고 접근성이 낮아질 수 있습니다.	익명신고를 허용하고 제보단계와 사실확정 단계를 구분합니다.
조사자가 피신고부서와 같은 지휘라인	독립성과 객관성에 대한 신뢰가 약화됩니다.	조사자 선정·이해충돌 배제 기준을 운영합니다.
조사결과만 비정기적으로 경영진에 보고	전체 신고·조사 운영현황과 반복이슈를 감독하기 어렵습니다.	업무경과와 조사결과를 정기 보고안건으로 관리합니다.
사건 종결 후 개선조치 없음	동일한 원인의 위반이 반복될 수 있습니다.	원인분석과 통제·교육·제재 개선으로 연결합니다.

12. 실무 체크포인트

임직원이 회사 내부와 외부에서 언제든 신고할 수 있습니까?
신고요건에 불필요한 제한이 없습니까?
익명신고와 신고자 권리보호가 명확히 보장됩니까?
보복금지와 불이익 방지 정책이 임직원에게 공표되어 있습니까?
조사팀의 독립성·중립성·객관성·익명성을 확보할 기준이 있습니까?
조사권한 부여와 조사절차가 문서화되어 있습니까?
조사업무 경과와 결과를 이사회 등 최고의사결정기구에 정기 보고합니까?
조사결과를 시정·재발방지와 CP 개선에 피드백하고 있습니까?

Greystone Insights 관점

O1.4의 실효성은 신고건수가 많거나 신고채널이 여러 개 있다는 사실로 판단하기 어렵습니다. 임직원이 안심하고 신고할 수 있고, 신고가 이해관계로부터 독립적으로 조사되며, 중요한 조사결과가 최고의사결정기구의 감독과 실제 개선으로 연결되는가가 핵심입니다.

기업과 기관은 신고 → 신고자 보호 → 초기평가 → 독립적 조사 → 최고의사결정기구 보고 → 시정·재발방지 → 피드백을 하나의 사건관리 프로세스로 운영해야 합니다. 이 구조가 정착되어야 내부고발시스템이 단순한 제보창구가 아니라 법규 위반을 조기에 발견하고 CP 운영의 취약점을 개선하는 실질적인 사전감시체계로 작동합니다.

공식자료

공정거래 자율준수제도(CP) 운영·평가에 관한 규정 — 국가법령정보센터

공정거래 CP O1.4 내부신고와 조사