2027년 이전에 FLR 감사에 대비하기
EU 강제노동 규정의 전면 시행은 2027년 12월 14일에 시작됩니다. 아직 먼 미래처럼 들릴 수 있지만, 조직이 진정으로 감사에 대비하기 위해 필요한 실질적인 증거 자료는 몇 달 만에 저절로 쌓이는 것이 아닙니다. 또한 유럽연합 집행위원회가 제시한 지침에 따르면, 조사가 시작될 때 중요한 것은 기업의 실사 시스템이 단순히 존재하는지 여부가 아니라 그 시스템의 질이라는 점이 분명히 명시되어 있습니다.
FLR에 따른 감사 대비는 단순히 정책 문서를 보관해 두는 것을 의미하지 않습니다. 이는 요청 시 일관된 증거 기록을 제시할 수 있어야 한다는 것을 의미합니다. 즉, 공급망 내에서 강제 노동 위험이 발생할 가능성이 있는 지점을 파악하는 위험 평가 방법론; 공급업체 수준에서 해당 위험을 어떻게 조사하고 해결했는지에 대한 기록; 단순한 공급업체 거래 중단과는 구별되는 피해자 구제 절차; 그리고 해당 시스템이 단일 감사를 위해 일회성으로 수행되는 것이 아니라 지속적으로 운영되고 있음을 보여주는 모니터링 기록 등이 포함됩니다.
OECD의 6단계 실사 프레임워크(내재화, 식별 및 평가, 중단 또는 완화, 추적, 소통, 시정)는 위원회가 2026년 6월 지침을 통해 기업들에게 제시한 구조이며, 최종 확정된 위험 데이터베이스나 이를 준수해야 하는 구속력 있는 법적 요건이 없더라도 내부 시스템을 구축하기 위한 합리적인 기반이 됩니다. 지금부터 이러한 구조를 바탕으로 시스템을 구축해 나간다면, 기업은 향후 조사 압박을 받게 되었을 때 방어 가능한 시스템을 급조해야 하는 상황을 피할 수 있습니다.
가장 중요한 준비 단계 중 하나는 바로 문서화 관행입니다. 실사(due diligence)는 제재 단계에서야 비로소 위험 완화 요인으로 작용하며, 이를 입증할 수 있는 경우에만 본격적인 조사가 개시되는 것을 막는 데 도움이 될 뿐입니다. 기록 없이 조직 내 지식으로만 존재하는 진정으로 훌륭한 리스크 관리 프로세스는 조사 당국에게는 사실상 보이지 않으며, 문서화되어 감사 가능한 프로세스에 비해 실질적인 영향력이 거의 없습니다.
독립적인 검증은 내부 문서화 외에도 한 단계 더 강력한 보증을 제공합니다. 공인된 독립 제3자 기관으로부터 평가 및 인증을 받은 실사 관리 시스템은 자체적으로 선언한 내부 절차와는 다른 증거적 효력을 지닙니다. 이는 조사 당국의 초기 정보 요청을 얼마나 신속하게 충족시킬 수 있는지와, 시스템이 실제로 제대로 작동했음에도 불구하고 공급망의 다른 부분에서 위반 사항이 최종적으로 발견될 경우 이를 완화 요인으로 작용하는 방식 모두에서 차이가 있습니다.
회원국들의 과징금 체계가 2026년 12월까지 마련되어야 하고 2027년 12월부터 전면 시행될 예정인 만큼, 현실적으로 준비할 수 있는 기간은 이제 몇 년이 아닌 몇 달 단위로 계산됩니다. 오늘부터 실사 체계를 구축하고 그 근거를 마련하기 시작하는 조직들은 시행이 시작되기 훨씬 전에 이미 제대로 작동하고 감사를 거친 절차를 갖추게 될 것입니다. 반면, 미루는 조직들은 조사가 시작되는 시점에도 여전히 최종 확정 중인 과징금 체계와 위험 데이터베이스 세부 사항에 쫓기며 시간적 압박 속에서 체계를 구축해야 할 것입니다.
Speeki는 EU 강제노동 규정 및 관련 프레임워크와 관련된 실사 관리 시스템에 대해 독립적인 검증 및 인증을 제공하는 공인 인증 기관입니다. 현재 인증 범위 및 인증에 대한 자세한 내용은 speeki.com에서 확인하실 수 있습니다.