공정거래자율준수프로그램(CP) O1.3 | 직접보고체계·독립성

O1.3의 핵심은 자율준수관리자가 법규 위반행위를 발견했을 때 최고경영진에게 독립적으로 보고할 수 있는 책임과 권한을 실제로 보유하는가에 있습니다. 기업과 기관의 실무담당자는 보고권한을 규정에만 두는 데 그치지 않고, 어떤 사안을 언제 누구에게 직접 보고해야 하는지, 보고 이후 어떤 후속조치가 이루어져야 하는지를 업무절차와 증빙으로 관리해야 합니다.

O1.3직접보고체계자율준수관리자독립성최고경영진후속조치

1. O1.3 직접보고체계는 무엇을 평가하는가

현행 공정거래자율준수프로그램(CP) 평가기준의 O1.3은 자율준수관리자가 법규 위반행위를 발견한 경우 최고경영진에게 독립적으로 보고할 수 있도록 책임과 권한을 부여하고 있는지를 확인합니다.

평가지표	공식 평가내용	실무에서 확인할 사항
O1.3.1	법규 위반행위 발견 시 최고경영진에 독립적으로 보고할 책임과 권한을 자율준수관리자에게 부여했는가	규정상 직접보고 권한, 실제 보고경로, 보고대상 사안, 보고기록, 후속조치

공식 요구사항과 Greystone Insights의 실무 해석을 구분합니다.
법규 위반행위 발견 시 최고경영진에게 독립적으로 보고할 책임과 권한을 자율준수관리자에게 부여하는 것은 O1.3.1의 직접 평가내용입니다. 아래의 보고 트리거, 중요도 분류, 상향보고 기준, 후속조치와 추적관리 방법은 이 권한이 실제로 작동하도록 하기 위한 실무적 해석입니다.

2. 왜 직접보고체계가 필요한가

자율준수관리자가 현업부서나 중간관리자의 승인을 거쳐야만 중요한 위반사안을 보고할 수 있다면 독립성이 약화될 수 있습니다. 특히 보고대상이 조직 내 영향력이 큰 임직원이나 주요 사업부서와 관련된 경우에는 중간단계에서 보고가 지연되거나 축소될 위험이 있습니다.

직접보고체계는 자율준수관리자가 조직 내 이해관계와 관계없이 중요한 위반사안을 최고경영진에 전달할 수 있도록 하는 거버넌스 장치입니다.

법규 위반행위 발견 → 사실·위험 확인 → 중요도 판단 → 자율준수관리자 직접보고 → 최고경영진 의사결정 → 후속조치 → 이행확인 → 피드백

3. ‘독립적으로 보고할 권한’은 어떻게 설계해야 하는가

직접보고 권한은 규정에 “필요 시 최고경영자에게 보고할 수 있다”는 문구만 두는 것으로 충분하지 않을 수 있습니다. 실무에서는 실제 보고를 방해하지 않도록 보고경로, 접근권한, 보고대상과 보고방식을 명확히 해야 합니다.

설계요소	실무 적용	주요 증빙
보고권한	자율준수관리자가 별도 중간승인 없이 최고경영진에 보고할 수 있도록 합니다.	CP 운영규정, 직무기술서, 권한규정
직접 접근	필요한 경우 최고경영자 또는 최고경영진 회의체에 직접 접근할 수 있도록 합니다.	보고체계도, 회의운영 기준
정보접근	위반사실 확인에 필요한 자료와 정보를 적절히 확보할 수 있도록 합니다.	자료요청 권한, 시스템 접근권한
불이익 방지	불리한 보고를 했다는 이유로 권한·지위가 약화되지 않도록 합니다.	독립성 보장 규정, 인사·평가 기준

4. 어떤 사안을 직접 보고해야 하는가

평가기준은 모든 보고 트리거를 세부적으로 정하고 있지 않습니다. 따라서 기업과 기관은 자체 사업과 리스크 수준을 기준으로 직접보고 대상사안을 명확히 정의할 필요가 있습니다.

직접보고 대상 예시	판단기준 예시	보고 필요성
중대한 법규 위반	과징금·시정조치·형사·평판 영향 가능성이 큰 사안	경영진 수준의 신속한 대응과 자원배분이 필요합니다.
반복 위반	기존 시정조치 후 동일·유사 유형이 반복	통제·문화·관리자 감독의 구조적 문제를 검토해야 합니다.
경영진·관리자 관련 사안	일반 보고선으로 처리하기 어려운 이해충돌 가능성	보고의 독립성과 객관성을 확보해야 합니다.
고위험 사업·거래 관련 사안	핵심사업이나 대규모 거래의 중대한 위반 가능성	사업의 계속·변경·중단 여부에 대한 의사결정이 필요합니다.

5. 보고 프로세스는 어떻게 운영해야 하는가

직접보고는 단순한 전달행위가 아니라 의사결정과 후속조치로 연결되어야 합니다. 보고서에는 사실관계, 적용 법규, 위험수준, 긴급성, 권고조치와 의사결정이 필요한 사항을 명확히 제시하는 것이 효과적입니다.

위반사실 확인 → 보고자료 작성 → 자율준수관리자 검토 → 최고경영진 직접보고 → 대응방향 결정 → 담당자·기한 지정 → 실행 → 완료확인

보고내용	실무 작성 포인트	주요 증빙
사실관계	확인된 사실과 아직 확인되지 않은 사항을 구분합니다.	조사자료, 인터뷰·문서 검토 기록
적용 법규·위험	관련 법규와 잠재적 영향·긴급성을 설명합니다.	법률검토, 위험평가 자료
권고조치	중단·수정·추가조사·통제강화 등 필요한 조치를 제시합니다.	보고서, 자율준수관리자 의견
경영진 결정	승인·보완·재조사·징계·통제개선 등의 결정을 기록합니다.	회의록, 지시사항, 의사결정 기록

6. C2.1 자율준수관리자의 독립성과 O1.3은 어떻게 연결되는가

C2.1은 자율준수관리자의 임명·책임·권한·독립성을 다루고, O1.3은 그 독립성이 실제 위반사안 보고에서 작동하는지를 보여주는 운영영역입니다. 따라서 자율준수관리자의 독립성을 설명할 때 보고권한이 규정에 존재하는지뿐 아니라 실제 직접보고 사례와 후속조치 기록도 중요합니다.

구분	C2.1 자율준수관리자	O1.3 직접보고체계
핵심	자율준수관리자의 책임·권한·독립성을 제도적으로 확보합니다.	위반행위 발견 시 그 권한을 실제 보고에 사용합니다.
주요 증빙	임명서, 직무기술서, 권한규정, 조직도	직접보고 자료, 경영진 회의록, 후속조치 기록
연결 포인트	독립성은 보고권한의 제도적 기반입니다.	직접보고는 독립성이 실제 운영되는 증거가 됩니다.

7. 직접보고 이후 후속조치는 어떻게 관리해야 하는가

보고가 이루어졌더라도 경영진의 지시가 실행되지 않으면 직접보고체계의 효과를 설명하기 어렵습니다. 따라서 보고 후에는 조치담당자, 기한, 완료기준을 정하고 CP 담당부서가 이행상태를 추적해야 합니다.

경영진 결정 → 조치계획 수립 → 담당자·기한 지정 → 실행 → 이행점검 → 미완료 재보고 → 종결 → 피드백

후속조치 유형	실무 예시	확인할 증빙
위반행위 중단	문제 거래·광고·행위의 즉시 중단 또는 수정	중단지시, 변경자료, 실행확인
조사·징계	추가조사, 인사조치, 책임소재 확인	조사보고, 인사조치 기록
통제개선	승인·사전협의·모니터링 절차 보완	개정규정, 시스템 변경, 체크리스트
교육·문화개선	취약부서 집중교육, 관리자 메시지	교육자료, 참석기록, 경영진 메시지

8. 어떤 증빙을 남겨야 하는가

자율준수관리자의 최고경영진 직접보고 권한이 명시된 CP 운영규정
자율준수관리자의 직무기술서·권한규정·조직도
직접보고 대상과 보고기준을 정한 내부기준
위반사안 직접보고서 또는 보고자료
최고경영진 회의록·지시사항·의사결정 기록
후속조치 계획과 이행현황
미완료·지연 조치에 대한 재보고 기록
조치 완료 후 통제·절차 개선자료

9. 자주 발생하는 미흡사항과 개선방법

미흡사항	문제점	개선방법
규정상 보고권한만 존재	실제 어떤 사안을 언제 보고해야 하는지 불명확합니다.	직접보고 대상·기준·절차를 업무기준으로 구체화합니다.
중간관리자 승인을 거쳐야 보고 가능	독립적 보고권한이 약화될 수 있습니다.	중대한 위반사안은 별도 중간승인 없이 상향보고할 수 있도록 합니다.
보고 후 후속조치 추적 없음	경영진 결정의 실제 이행 여부를 확인하기 어렵습니다.	담당자·기한·완료기준을 관리하고 미완료 건은 재보고합니다.
실제 보고사례 증빙 부족	제도가 형식적으로만 존재하는 것으로 보일 수 있습니다.	보고서·회의록·조치결과를 하나의 사건기록으로 연결해 보관합니다.

10. 실무 체크포인트

자율준수관리자에게 최고경영진 직접보고 권한이 명시되어 있습니까?
중대한 위반사안에 대해 중간승인 없이 보고할 수 있습니까?
직접보고 대상과 중요도 판단기준이 정해져 있습니까?
보고서에 사실·법규·위험·권고조치가 구분되어 있습니까?
경영진의 의사결정과 후속조치를 기록하고 있습니까?
후속조치 미완료 건을 재보고·추적하고 있습니까?
C2.1의 독립성과 O1.3의 실제 보고기록이 연결되어 있습니까?

Greystone Insights 관점

O1.3의 실효성은 조직도에 자율준수관리자가 높은 위치에 있는가보다 중대한 위반사안을 이해관계와 관계없이 최고경영진에게 직접 보고할 수 있고, 그 보고가 실제 의사결정과 후속조치로 이어지는가에서 확인됩니다.

기업과 기관은 위반행위 발견 → 독립적 직접보고 → 경영진 의사결정 → 조치 실행 → 이행확인 → 재보고 → 피드백의 흐름을 하나의 관리체계로 운영해야 합니다. 이 구조가 정착되면 C2.1에서 부여한 자율준수관리자의 독립성이 실제 O1.3 운영에서 증명됩니다.

공식자료

공정거래 자율준수제도(CP) 운영·평가에 관한 규정 — 국가법령정보센터

공정거래 CP O1.3 직접보고체계