ISO 37009 이해상충 — 원칙 및 실무

이해상충은 조직 거버넌스에서 가장 널리 퍼져 있으면서도 가장 제대로 관리되지 않는 위험 요소 중 하나입니다. 이는 뇌물 수수, 사기, 거버넌스 실패 사례의 상당 부분을 초래하는 근본 원인이지만, 대부분의 조직은 이를 체계적인 통제가 필요한 관리 대상 위험이 아닌 단순한 공시 절차로 취급하고 있습니다. 2025년 ISO TC309에서 발간된 ISO 37009는 신뢰, 청렴, 투명성, 책임성이라는 원칙에 기반을 둔 이해상충 관리에 대한 국제적으로 인정받는 프레임워크를 제공합니다.

이 과정은 참가자들이 ISO 37009에 부합하는 이해상충 관리 프로그램을 설계하고 운영할 수 있는 역량을 기르도록 돕습니다. 교육 내용은 표준의 정의, 원칙 및 적용 범위를 다루며, 다양한 조직 내 역할과 관계에 따른 이해상충의 유형(실제, 잠재적, 표면적)을 다룹니다. 또한 이해상충 위험 평가를 통해 이사회 구성원, 고위 경영진, 조달 부서, 준법감시팀, 대리인 및 제3자 중에서 이해상충 노출 위험이 가장 높은 부분을 식별하는 방법을 다룹니다. 아울러 신고 의무, 기피 절차, 등록부 관리 및 상급 보고 경로를 포함한 정책 및 절차 설계, 분위기 조성 및 이해상충 책임 소재 확립에 있어 리더십과 이사회(거버넌스 기구)의 역할; 공공 조달, 관련자 거래, 투자 결정, 규제 당국과의 협력, 감사 관계 등 특정 고위험 상황에서 이해상충 관리; ISO 37009와 ISO 37001:2025(현재 이해상충 식별 및 평가를 명시적으로 언급함), ISO 37301, ISO 37000 간의 상호 연관성; 이해상충 관리 효과성에 대한 모니터링, 성과 평가 및 감사; 그리고 규제 당국, 인증 심사원 및 투자자가 성숙한 이해상충 관리 프로그램에서 기대하는 사항.

참가자들은 교육 과정 전반에 걸쳐 이해상충(COI) 위험 매핑 실습과 정책 수립 시나리오를 수행하게 됩니다. 본 과정은 이해상충 프로그램의 설계 및 감독을 담당하는 컴플라이언스 담당자, 법률 고문, 회사 비서, 이사회 구성원, 거버넌스 전문가, 조달 팀 및 내부 감사 담당자에게 적합합니다.