착취에 대항하는 요새 구축: 캐나다의 강제 및 아동 노동법에 따른 규정 준수 프로그램에 ISO 37301 활용하기
2024년 1월 1일 캐나다에서 공급망 내 강제 노동 및 아동 노동 방지법(이하 '법')이 시행됨에 따라 국경과 글로벌 공급망에서 윤리적 소싱과 착취 관행 근절에 대한 캐나다의 노력이 전환점을 맞이하게 되었습니다. 이 법은 국제적으로 사업을 운영하는 캐나다 기업의 상당수가 보고 의무를 이행하고 공급망 내에서 강제 노동과 아동 노동의 위험을 효과적으로 완화하기 위해 강력한 규정 준수 프로그램을 수립하고 유지하도록 의무화합니다. 이 새로운 법적 환경을 탐색할 때 기업은 ISO 37301:2011, 규정 준수 관리 시스템 - 사용 지침이 포함된 요구사항의 강력한 프레임워크를 활용하여 포괄적이고 효과적인 규정 준수 프로그램을 구축할 수 있습니다.
규정 준수의 시급성
이 법은 특정 규모와 매출 기준을 충족하는 기업을 포괄하는 광범위한 그물망입니다. 이러한 '보고 대상 기업'은 공급망 내에서 강제 노동 및 아동 노동 위험을 식별하고 해결하기 위한 노력을 자세히 설명하는 연례 보고서를 제출할 의무가 있습니다. 법의 보고 요건을 준수하지 않을 경우 행정적 처벌과 평판 손상이 발생할 수 있습니다.
법적 의무 외에도 윤리적 고려 사항으로 인해 기업은 강제 노동과 아동 노동에 대해 적극적인 자세를 취해야 합니다. 소비자와 투자자들은 자신과 거래하는 기업에게 투명성과 책임성을 점점 더 요구하고 있습니다. ISO 37301의 원칙에 따라 잘 설계된 규정 준수 프로그램은 윤리적 소싱과 책임감 있는 공급망 관리에 대한 기업의 의지를 보여줍니다.
왜 ISO 37301인가?
이 법은 규정 준수 프로그램 구축을 위한 구체적인 프레임워크를 규정하고 있지는 않지만, 체계적이고 위험에 기반한 접근 방식의 중요성을 강조하고 있습니다. 바로 이 부분에서 ISO 37301이 개입합니다. 국제적으로 인정받는 이 표준은 규정 준수 관리 시스템(CMS)의 수립, 구현, 유지 및 지속적인 개선을 위한 포괄적인 프레임워크를 제공합니다. 캐나다 기업은 ISO 37301을 기본 원칙으로 채택함으로써 법의 요구 사항을 효과적으로 해결하고 공급망 내에서 강제 노동 및 아동 노동의 위험을 완화하는 강력한 규정 준수 프로그램을 구축할 수 있습니다.
ISO 37301 기반 CMS의 이점
규정 준수 프로그램을 ISO 37301 프레임워크에 맞춰 조정하면 캐나다 기업이 이 법에 따라 어떻게 역량을 강화할 수 있는지 알아보세요:
- 구조화된 접근 방식: ISO 37301은 CMS를 구축하기 위한 명확하고 잘 정의된 프로세스를 설명합니다. 관련 규정 준수 의무 파악부터 통제 구현, 성과 모니터링, 시정 조치에 이르기까지 모든 단계를 통해 기업을 안내합니다. 이러한 구조화된 접근 방식은 총체적이고 효과적인 규정 준수 프로그램을 보장합니다.
- 위험 기반 초점: 이 표준은 조직이 직면한 특정 위험에 맞게 규정 준수 프로그램을 조정하는 것이 중요하다는 점을 강조합니다. 기업은 법에 따라 수행한 위험 평가를 활용하여 규정 준수에 더욱 집중해야 하는 영역을 식별할 수 있습니다. 이러한 위험 기반 접근 방식은 가장 중요한 영역에 리소스를 집중할 수 있도록 보장합니다.
- 지속적인 개선: ISO 37301의 핵심 원칙은 지속적인 개선의 개념입니다. 이 표준은 기업이 법적 환경의 변화, 새로운 위험의 등장, 조직의 운영 변화에 따라 규정 준수 프로그램을 정기적으로 검토하고 업데이트하도록 권장합니다. 이를 통해 규정 준수 프로그램이 시간이 지나도 관련성과 효과를 유지할 수 있습니다.
ISO 37301을 통한 규정 준수 프로그램 구축
이 법의 맥락에서 ISO 37301 기반 컴플라이언스 프로그램의 핵심 요소를 자세히 살펴보겠습니다:
- 규정 준수 정책: 이 프로그램은 강제 노동 및 아동 노동과 관련된 법 및 기타 관련 법규를 준수하기 위한 조직의 노력을 설명하는 명확하고 포괄적인 규정 준수 정책으로 뒷받침되어야 합니다. 또한 규정 준수와 관련하여 조직 내 다양한 이해관계자의 역할과 책임을 규정해야 합니다.
- 위험 평가 및 식별: 컴플라이언스 프로그램은 법에 따라 수행한 위험 평가를 기반으로 법 및 기타 관련 규정에서 발생하는 컴플라이언스 의무를 추가로 식별해야 합니다. 이러한 포괄적인 위험 평가를 통해 목표에 맞는 규정 준수 통제를 개발할 수 있습니다. ISO 31000 위험 관리 표준은 위험 평가에 대한 지침으로 사용할 수 있습니다.
- 규정 준수 통제: 확인된 위험과 의무를 바탕으로 프로그램은 이러한 위험을 완화하기 위한 다양한 통제 조치를 수립해야 합니다. 이러한 통제 조치에는 강제 노동 및 아동 노동을 금지하는 공급업체 행동 강령 시행, 강령 준수 여부를 평가하기 위한 공급업체 감사 실시, 공급망 내 강제 노동 또는 아동 노동 의심 사례 보고 절차 개발 등이 포함될 수 있습니다.
- 정보 및 커뮤니케이션: 성공적인 규정 준수 프로그램을 위해서는 효과적인 커뮤니케이션이 중요합니다. 프로그램은 법의 요건, 강제 노동 또는 아동 노동이 의심되는 경우의 보고 절차, 규정 준수 프로그램 내에서 각자의 역할과 책임에 대한 직원들의 인식을 높이기 위해 명확한 커뮤니케이션 채널을 구축해야 합니다.
- 모니터링 및 평가: 프로그램에는 시행된 통제의 효과를 모니터링하는 메커니즘이 포함되어야 합니다. 여기에는 정기적인 감사 실시, 공급업체 감사 보고서 검토, 강제 노동 또는 아동 노동이 의심되는 내부 보고서 분석 등이 포함될 수 있습니다.
캐나다에 있는 기업 중 해당 법규를 준수해야 하는 기업은 ISO 37301과 같은 포괄적인 프로그램을 사용하여 규정 준수를 지원하는 것을 고려해야 합니다.
