무엇을 발견하느냐만큼이나 조사하는 방식도 중요합니다. ISO 37008은 이를 뒷받침합니다.

ISO 37008에 따른 조사 역량을 구축하려면, 현재 조직에 제기되는 의혹이 어떤 경로를 통해 접수되고 어떻게 처리되는지 파악하는 것부터 시작해야 합니다. 초기 단계에서는 조사 라이프사이클(계획, 수행, 보고)과 이를 뒷받침하는 원칙, 즉 중립성, 공정성, 기밀 유지 및 관련자 보호에 중점을 둡니다.

이러한 검토를 통해 조사 과정이 일관성 없이 진행되었거나, 적절한 안전장치 없이 증거가 수집되었거나, 역할과 의사결정 과정이 불분명하거나, 정당화하기 어려운 조사 결과가 도출된 사례가 종종 드러난다.

ISO 37008은 이러한 요소들을 통합하기 위한 체계적인 틀을 제공합니다. 여기에는 비례적이고 공정한 절차, 유능한 조사관, 건전한 증거 관리, 관련자 보호, 그리고 조사 결과에 대한 명확한 문서화 및 보고가 포함됩니다.

조직들이 ISO 37008을 도입하는 데에는 분명한 이유가 있습니다. 바로 의혹을 일관성 있게 처리하고, 사람들을 공정하게 대우하며, 타당성이 입증된 조사 결과를 도출하고, 필요할 경우 집행 조치, 징계 조치 또는 규제 조치를 뒷받침하기 위해서입니다.

소요 기간은 조직의 규모, 사건의 양과 복잡성, 그리고 기존 업무 체계의 성숙도에 따라 달라집니다. 이로 인한 이점은 단순한 평가 그 자체를 넘어, 보다 일관된 조사, 더 공정한 결과, 그리고 더 탄탄하고 설득력 있는 조사 결과를 도출하는 데까지 미칩니다.

탄탄한 조사 절차를 구축하려면 서면 절차만으로는 부족하며, 계획을 수립하고, 증거를 수집하며, 공정하게 면담을 진행하고, 객관적으로 보고할 수 있는 유능한 조사관이 필요합니다. 준법감시, 인사, 법무, 내부감사 및 조사 부서의 직원들은 조사를 공정하게 수행하고, 증거를 관리하며, 관련 당사자들을 보호할 수 있는 실무 능력을 갖추어야 합니다. 일반적인 교육만으로는 이러한 역량을 기르기 어렵습니다.

Speeki는 내부 조사 수행에 필요한 실질적인 역량을 함양할 수 있도록 설계된, ISO 37008에 초점을 맞춘 교육 프로그램을 제공합니다. 이 과정의 각 단계는 실제 사례, 산업별 예시 및 실습을 통해 심도 있게 다룹니다.

참가자들은 다음 분야에서 실무 경험을 쌓습니다:

• 적절하고 공정한 조사를 계획하고 있다
• 증거의 수집, 보존 및 관리
• 공정하고 효과적인 면접 실시
• 내부 고발자를 포함한 관련자들을 보호하는 것
• 기밀 유지 및 데이터 보호
• 조사 결과를 객관적으로 기록하고 보고하기

확장 과정에는 복잡한 사건 및 국경을 넘는 사건에 관한 모듈, 내부 고발과의 연계, 그리고 면밀한 검토를 견딜 수 있는 보고서 작성법 등이 포함됩니다.

이 교육은 귀사의 직원들이 독립적이고 일관된 방식으로 조사를 수행할 수 있는 역량을 갖추게 하여, 외부 컨설턴트에 대한 장기적인 의존도를 줄여줍니다. 교육은 현장 또는 원격으로 진행되며, 귀사의 업종과 위험 프로필에 맞춰 맞춤형으로 제공됩니다.

ISO 37008은 비례성, 공정성 및 형평성을 핵심 원칙으로 삼고 있으며, 이러한 원칙들은 조사가 타당하고 그 결과가 정당화될 수 있는지를 결정하는 기준이 됩니다. 각 조사의 심도 및 자원 배분은 혐의의 심각성과 복잡성을 반영해야 하며, 모든 조사는 동일한 핵심 원칙을 준수해야 합니다.

사소한 정책 위반과 심각한 사기 혐의는 조사 방식이 크게 다릅니다. 즉, 간단한 조사와 복잡하고 여러 당사자가 관련된 조사로 나뉘지만, 두 경우 모두 동일한 공정성과 엄격함을 바탕으로 계획을 수립하고, 증거를 확보하며, 보고서를 작성해야 합니다.

수사를 제대로 수행하려면 다음 사항에 체계적으로 주의를 기울여야 합니다:

• 해당 혐의의 심각성, 복잡성 및 민감성
• 배정된 인원의 공정성과 역량
• 증거의 무결성 및 보존
• 관련된 모든 사람의 권리와 보호

중대하거나 복잡한 사건의 경우, 신중한 계획 수립, 숙련된 수사관, 철저한 증거 관리 및 감독이 필요합니다. 비교적 경미한 사안의 경우에도 공정성과 기밀성을 유지하면서 상황에 맞는 적절한 조치가 필요합니다.

이러한 원칙은 전 과정에 걸쳐 반영되어야 합니다. 즉, 계획은 혐의 내용에 부합해야 하고, 증거는 타당하게 처리되어야 하며, 보고는 객관적이고 근거가 뒷받침되어야 합니다. 수사 관행을 정기적으로 검토함으로써 사건, 위험 요소 및 기대 사항이 변화함에 따라 수사 역량을 일관되게 유지할 수 있습니다.

탄탄한 조사 역량을 입증하는 데 있어 사건의 수보다는, 독립적인 평가에 앞서 절차상의 취약점을 해소할 수 있는 철저한 준비가 더 중요합니다.

조직들은 종종 즉흥적인 관행에 의존하다가, 피할 수 있었던 문제들에 직면하곤 합니다. 예를 들어, 일관성 없는 절차, 적절한 안전장치 없이 수집된 증거, 공정성을 훼손하는 면담, 관련자들에 대한 미흡한 보호, 그리고 비판에 견디지 못하는 보고서 등이 있습니다.

Speeki의 사전 평가 서비스는 독립적인 평가가 진행되기 전에 이러한 위험 요소를 제거하기 위해 고안되었습니다. 당사의 격차 분석은 귀사의 조사 관행을 ISO 37008의 권고 사항에 비추어 평가하여, 일관성이 부족한 절차, 미흡한 증거 처리, 공정성 위험 및 입증 가능성을 저해할 수 있는 격차를 파악합니다.

그런 다음, 정식 절차와 똑같이 진행되는 전면적인 모의 평가를 실시합니다. 즉, 익명 처리되거나 적절히 보호된 사건 파일을 검토하고, 증거와 면담이 어떻게 처리되는지 살펴보며, 평가관들이 실제로 수행하는 방식과 정확히 동일하게 보고 관행을 점검합니다. 이를 통해 문서상의 누락뿐만 아니라, 증거의 신뢰성 훼손, 불공정한 절차, 적절한 근거가 뒷받침되지 않은 조사 결과 등 실무상의 취약점도 드러나게 됩니다.

명확하고 실행 가능한 개선 지침을 통해 정식 평가에 앞서 집중적인 개선을 이룰 수 있습니다. Speeki의 사전 평가 지원 서비스를 이용하는 고객사들은 대개 탄탄한 역량을 입증하는 동시에, 평가 이후에도 지속적으로 가치를 창출하는 더욱 견고한 조사 체계를 구축합니다.

ISO 37008 평가가 실시되기 전 마지막 몇 주 동안은 진행 중인 사건과 과거 사건의 기밀을 보호하면서 증거를 체계적으로 정리해야 합니다. 조사 정책 및 절차, 사건 계획서 양식, 증거 관리 지침, 면담 지침, 보호 조치, 기밀 관리 절차, 교육 기록 및 보고서 샘플 등 모든 문서는 적절히 보호된 형태로 평가관이 열람할 수 있도록 준비되어 있어야 합니다.

ISO 37008의 각 요소를 관련 절차 및 증거와 명확하게 연결하는 참조 매트릭스는 평가자가 사건의 기밀성을 존중하면서도 해당 역량을 효율적으로 파악하는 데 도움이 됩니다.

평가 면담은 참가자들의 실제 업무 담당 분야를 기준으로 선정하여 계획해야 하며, 일반적으로 조사 또는 규정 준수 담당자, 인사 및 법무 담당자, 훈련을 받은 조사관, 그리고 감독 역할을 수행하는 고위 경영진이 포함됩니다.

모든 참가자는 평가위원들이 무엇을 검토할지 파악해야 합니다. 조사 계획 수립 방식, 증거 보존 방법, 공정한 면담 진행 방식, 관련자 보호 방안, 조사 결과 보고 방식 등에 대해 상세한 질문이 있을 것으로 예상해야 합니다. 평가위원들은 투명성을 중요하게 여기며, 일관성 없이 적용된 절차에는 부정적으로 반응합니다. 성숙도를 과장하는 것보다 부족한 점을 인정하고 시정 조치를 설명하는 것이 더 효과적입니다.

평가에 소요되는 노력은 조직의 규모, 사건 건수 및 일반적으로 조사되는 사안의 복잡성에 따라 증가합니다.

ISO 37008 평가는 계획, 검토 및 평가로 구성된 체계적인 절차를 따릅니다. 평가자는 먼저 평가 범위를 합의한 후, 조사 정책, 절차 및 사례 기록을 검토하여 표준에 부합하는지 확인한 뒤, 사건의 기밀성을 존중하면서 실제 조사 수행 방식을 평가합니다.

초기 검토를 통해 절차, 증거 처리 또는 공정성 측면에서 해결해야 할 문제점이 확인되면, 평가자는 이를 해결한 후에야 평가를 완료할 수 있습니다. 이후 해당 기관은 이러한 문제점을 해결하고, 이를 뒷받침하는 절차가 마련되어 있음을 확인합니다.

평가 단계에서는 해당 역량을 상세히 검토합니다. 즉, 조사를 수행하는 담당자들과의 면담을 진행하고, 적절히 보호된 사건 파일을 검토하며, 조사가 공정하고 중립적이며 타당성을 갖출 뿐만 아니라 관련자들의 권리가 보호되고 있는지 확인합니다.

평가 후, 평가자는 해당 역량이 ISO 37008 표준을 준수하는지 여부에 대한 평가서를 발급합니다. 조직은 일반적으로 신뢰성을 유지하기 위해 주기적으로 재평가를 실시합니다. 전체 일정은 조직의 규모, 사례의 복잡성 및 기존 관행의 성숙도에 따라 달라집니다.

평가의 공정성을 유지하기 위해서는 실행 지원과 독립적인 평가가 반드시 분리되어야 합니다. Speeki는 전문가 교육 및 기술 지원을 통해 귀사의 조사 역량을 뒷받침하며, 평가자의 독립성을 훼손하지 않으면서 역량을 강화해 드립니다.

Speeki는 ISO 37008 표준을 해석하고 체계적인 조사를 수행하는 데 필요한 역량을 함양하는 집중 교육 프로그램을 제공합니다. 이를 통해 규정 준수, 인사, 법무 및 조사 분야에 걸친 전문성을 함양함으로써, 조직이 장기적인 컨설턴트 의존 없이 내부적으로 조사를 수행할 수 있도록 지원합니다.

교육 외에도, 조직에는 대규모로 조사를 일관성 있게, 안전하게, 그리고 감사 가능하게 수행할 수 있는 시스템이 필요합니다. Speeki Engage® 플랫폼은 ISO 37008 라이프사이클을 기반으로 설계된 사건 관리 기능을 제공합니다. 이 플랫폼은 다음과 같은 기능을 제공합니다:

• 구조물 조사 계획 및 사건 관리
• 안전하고 통제된 접근 방식을 통해 증거를 관리합니다
• 작업, 인터뷰 및 일정을 추적합니다
• 관련 당사자들의 기밀과 권리를 보호합니다
• 완전하고 변조 여부를 확인할 수 있는 감사 추적을 유지합니다
• 자격 및 훈련 증명서
• 연구 결과를 객관적이고 체계적으로 보고할 수 있도록 지원한다

접근 통제 및 감사 추적을 통해 증거 훼손, 절차의 불일치, 또는 조사 결과를 훼손할 수 있는 기밀 유출의 위험을 줄일 수 있습니다. 내부 역량을 강화하는 교육과 안전한 사건 관리를 가능하게 하는 기술이 결합되면, ISO 37008 준수 및 법적으로 타당한 조사를 위한 견고한 기반을 마련해 줍니다.

ISO 37008 평가는 체계적인 방법론을 사용하기 때문에, 각 제공업체 간의 가격을 비교할 수 있습니다. 주요 비용 요인은 일일 평가사 단가(제공업체, 전문성 및 지역에 따라 상이함)와 조직 규모 및 사례의 복잡성에 따라 결정되는 총 소요 노력의 조합입니다.

평가에 소요되는 노력은 직원 수, 사업장 수 및 위치, 사건 건수, 그리고 일반적으로 조사되는 사안의 복잡성에 따라 달라집니다. 사건 건수가 적은 소규모 조직의 경우 소요되는 노력이 적지만, 복잡한 국경 간 조사를 처리하는 대규모 다국적 기업의 경우 더 많은 노력이 필요합니다.

평가 비용 외에도, 조직은 다음과 같은 관련 투자에 대한 예산을 편성해야 합니다:

• 수사관 및 사건 담당자를 위한 ISO 37008 교육
• 현재 체계가 취약한 분야에서 안전한 사례 관리 및 증거 기술을 확보한다
• 수동 또는 임시적인 사례 처리 방식을 대체할 때 Speeki Engage® 플랫폼

지속적인 비용에는 신뢰성을 유지하기 위한 정기적인 재평가가 포함됩니다. 많은 조직은 일관되고 타당한 조사가 투자 비용을 훨씬 상회하는 수준으로 법적 위험과 분쟁 발생 가능성을 줄여준다는 사실을 확인하고 있습니다. 조기에 상세한 견적을 요청하면 작업량을 정확하게 예측하고 현실적인 예산을 수립할 수 있습니다.