스피키가 ISO 37001에서 중점적으로 다뤄야 할 5가지 사항
기업들이 ISO 뇌물방지 경영시스템 표준을 활용해 뇌물방지 및 컴플라이언스 체계를 구축함에 따라, ISO 37001 표준을 최대한 활용하고 Speeki Europe(미국 ANAB 및 프랑스 Cofrac 인증 기관, 인증 번호 4-0609 - 위치 및 범위 목록은 www.cofrac.fr 참조)과 같은 공인 인증 기관으로부터 인증을 획득할 가능성을 극대화하기 위해 기업이 집중해야 할 다섯 가지 사항이 있습니다.
ISO 37001 인증 시 중점적으로 고려해야 할 5가지 사항
리더십의 헌신
최고 경영진은 반부패 경영시스템(ABMS)에 대한 리더십과 헌신을 보여야 합니다. 직원들에게 명확한 기대치를 설정하고, ABMS를 지원할 자원을 확보하며, 조직 전체에 준수의 중요성을 전달해야 합니다. 리더십은 ABMS를 책임지므로 이를 명확히 설명할 수 있어야 하며 ISO 37001의 지침을 이해해야 합니다.
위험 평가
조직은 뇌물 위험을 식별하고 평가해야 합니다. 여기에는 조직의 규모, 업종, 위치 및 활동 고려가 포함됩니다. 위험이 식별된 후에는 적절한 통제를 통해 이를 완화해야 합니다. 위험은 뇌물에 특화되어야 하며 사업부, 국가, 자회사 및 영업, 채널 가격 책정, 간접 지출 조달, 기부금과 같은 수직 영역별로 구체화되어야 합니다. 유용한 위험 평가는 해당 국가의 국가별 위험과 공급업체 위험을 세분화하여 포함해야 합니다. 위험 평가가 정밀할수록 효과적입니다.
실사
조직은 사업 파트너 및 공급업체에 대한실사를 수행하여뇌물 위험을 평가해야 합니다. 여기에는 해당 업체의 반부패 정책 및 절차 검토와 규정 준수 여부를 확인하기 위한 감사 실시가 포함됩니다. 기업, 개인, 심지어 고위험 직원에 대한 실사가 이루어져야 합니다. 실사는 효과적이어야 하며 단순히 '체크리스트를 확인하는' 과정이 되어서는 안 됩니다. 신용 조회나 제재 여부 확인이 아닌 뇌물 위험에 초점을 맞춰야 합니다. 이는 과거 또는 미래의 뇌물 및 부패 위험에 대한 조사 활동입니다.
커뮤니케이션 및 교육
조직은 모든 직원과 운영 환경 내 생태계에 반부패 정책 및 절차를 전달해야 합니다. 여기에는 준수의 중요성과 뇌물을 식별하고 회피하는 방법에 대한 교육 제공이 포함됩니다. 인식 제고, 커뮤니케이션 및 교육은 서로 분리된 세 영역으로 간주되어야 합니다(통합되지 않음). 각 영역별로 목표와 연계된 서면 계획이 마련되어야 하며, 해당 목표는 다시 위험 요소 집합과 연결되어야 합니다. 교육의 효과성을 관리할 수 있는 방법이 마련되어야 하며, 단순히 이수율만 고려해서는 안 됩니다.
모니터링 및 검토
조직은 ABMS가 효과적으로 운영되고 있는지 확인하기 위해 이를 모니터링하고 검토해야 합니다. 여기에는 내부 감사 수행 및 뇌물 수수 혐의 보고서의 검토가 포함됩니다. 또한 회사의 세 가지 서로 다른 독립적 기능 부서(준법감시부, 최고 경영진, 이사회(통칭 지배기관))에 의한 ABMS에 대한 심층 분석도 포함되어야 합니다. 이는 ABMS 자체와 그 운영 방식, 가치 창출 여부, 목표 달성 여부, 효과성 여부에 대한 검토를 의미합니다. 모니터링과 검토는 종종 ABMS 보고와 혼동됩니다. 보고는 경영진이나 최고 의사결정기관에 프로그램과 그 결과를 알리는 것이지만, 모니터링과 측정은 ABMS와 그 기능을 평가하는 데 더 중점을 둡니다.
이 다섯 가지 영역에 집중함으로써 조직은 뇌물 및 부패를 방지하는 데 도움이 되는 효과적인 ABMS를 구현할 수 있습니다.
ISO 37001 구현을 위한 추가 팁은 다음과 같습니다:
- 최고 경영진의 지지를 얻는 것 – 이는 모든 경영 시스템의 성공에 필수적이다
- 직원들을 프로세스에 참여시키기 – 직원들은 뇌물 방지의 최전선이기 때문에 그들의 의견 수렴과 동참을 이끌어내는 것이 중요하다
- 위험 기반 접근법을 사용하여 발생 가능성이 가장 높고 가장 큰 영향을 미치는 위험에 집중한다
- 지속적인 개선 방식을 활용하여 프로그램을 지속적으로 모니터링하고 개선함으로써 그 효과를 보장한다.
이러한 팁을 따르면 조직은 뇌물 및 부패 방지에 도움이 되는 효과적인 ISO 37001 반부패 관리 체계를 구축할 수 있습니다. 이는 Speeki Europe과 같은공인 인증 기관으로부터 인증을 받을기회를 크게 높여줄 것입니다.