준법 관리(Compliance)는 단순히 하나의 부서가 아닙니다. 이는 경영 시스템이며, 이를 입증하기 위해서는 문서화, 관리 및 인증을 거쳐야 합니다.
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼은 조직이 규정 준수 관리 시스템에 대한 국제 표준인 ISO 37301:2021을 구현하고, 문서화하며, 규정 준수를 유지할 수 있도록 특별히 설계된 플랫폼을 제공하며 , 준비가 되면 인증 절차도 원활하게 진행할 수 있도록 지원합니다.
스콧 레인, 대표이사 겸 설립자 및 수석 감사관
ISO 37301이란 무엇이며, 왜 중요한가요?
ISO 37301:2021은 2021년 4월에 발표된 준법 관리 시스템에 관한 국제 표준으로, ISO 19600을 대체하며 준법 관리 시스템의 수립, 개발, 이행, 유지 및 개선에 대한 요구 사항을 규정하고 있습니다. 이전 표준과 달리, ISO 37301은 인증이 가능한 표준으로, 조직은 공인된 제3자 인증 기관(Speeki 포함)을 통해 자사의 준법 관리 시스템을 독립적으로 검증받을 수 있습니다.
ISO 37301은 규모, 업종, 지역에 관계없이 모든 조직에 적용됩니다. 이 표준은 단일하고 통합된 경영 시스템 체계 내에서 법적 및 규제 요건, 업계 규범, 표준, 계약상 의무, 윤리적 기대치 등 규정 준수 의무의 전 범위를 포괄합니다.
인증은 규제 당국, 투자자, 비즈니스 파트너 및 기타 이해관계자들에게 귀사가 규정 준수 의무를 사후 대응 방식이 아닌 체계적인 방식으로 관리하고 있으며, 독립적이고 공인된 인증 기관이 이를 검증했음을 입증해 줍니다.
문서화 과제
ISO 37301은 ISO 통합 구조를 기반으로 하고 있어, ISO 14001, ISO 45001 및 ISO 27001과 동일한 상위 수준의 프레임워크를 공유합니다. 이러한 일관성은 가치 있는 것이지만, 동시에 ISO 37301이 해당 표준들과 동일한 수준의 문서화 부담을 수반하며, 이는 조직의 규정 준수 의무 전반에 걸쳐 적용된다는 것을 의미합니다.
대부분의 조직에는 규정 준수 프로그램이 마련되어 있습니다. 하지만 규정 준수 관리 시스템을 갖춘 조직은 훨씬 적습니다. 바로 이 차이가 ISO 37301 인증의 핵심 요건이며, 감사관이 방문했을 때 문서화되지 않고 비공식적으로 운영되는 프로그램의 취약점이 드러나는 지점이기도 합니다.
준법 관리 프로그램에서 가장 흔히 발생하는 문서화 미비 사항:
규정 준수 의무는 파악되어 있으나, 체계적으로 등록·분류·검토되지는 않고 있다
개별 규정 준수 분야에 대한 위험 평가가 존재하지만, 체계적이고 통합된 등록부 형태로 관리되지는 않고 있다
정책과 절차는 마련되어 있으나, 최신 승인 기록, 버전 관리 또는 전달 증거가 부족합니다.
교육 기록은 감사에 적합하게 구성되지 않은 인사 시스템에 보관되어 있으며, 교육 내용, 규정 준수 의무 및 역할 기반 위험 간의 연관성이 문서화되어 있지 않습니다.
통제 조치는 실행되고 있으나, 해당 조치가 해결하고자 하는 의무 및 위험과 연계되는 방식으로 문서화되어 있지 않다
준법 관리 시스템에 대한 내부 감사가 전무하거나, 부적절하거나, 문서화되지 않은 상태이다
CMS에 대한 경영진 검토는 비공식적으로 이루어지며, 투입 사항, 산출물 또는 결정 사항이 기록되지 않습니다.
Speeki Engage는 ISO 37301 인증을 획득하고 이를 관리하기 위한 기술 솔루션입니다.
Speeki Engage 플랫폼 내에서 바로 규정 준수 관리 시스템을 구축하세요.
Speeki Engage는 ISO 37301 준수 여부를 관리할 수 있는 솔루션입니다.
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼은 ISO 37301:2021의 요구 사항을 기반으로 구축되었으며, 모든 기능을 해당 표준이 조직에 문서화, 유지 관리 및 입증할 것을 요구하는 사항과 직접 연계하고 있습니다.
모든 기록에는 타임스탬프가 찍혀 있으며, 출처가 명시되고, 버전 관리가 이루어지며, 언제든지 조회할 수 있어, 감사관의 요구 사항을 충족하는 조항별 매핑이 완료된 완벽한 증거 기반을 제공합니다.
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼이 귀사의 ISO 37301 프로그램을 어떻게 관리하는지
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼에서 ISO 37301 문서 관리
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼은 ISO 37301:2021의 요구 사항을 기반으로 구축되었으며 , 모든 기능을 해당 표준이 조직에 문서화, 유지 관리 및 입증하도록 요구하는 사항과 직접 연계하고 있습니다. 모든 기록에는 타임스탬프가 찍히고, 출처가 명시되며, 버전 관리가 이루어지고, 검색이 가능하므로, 감사관의 요구를 충족시키고 지속적인 인증 신뢰도를 뒷받침하는, 조항별로 체계적으로 정리된 완벽한 증거 기반을 제공합니다.
언제나 감사에 대비되어 있으며, 감사 담당자와 긴밀히 연계되어 있습니다
규정 준수 관리 시스템 감사(초기 인증, 정기 감사, 재인증 등)는 이를 뒷받침하는 문서의 체계성에 따라 원활하게 진행됩니다. Speeki Engage® | ESG 및 지속가능성 보증 플랫폼 내에서 ISO 37301 프로그램을 지속적으로 관리하면, 감사에 대비한 준비 상태는 항상 유지됩니다. 모든 의무 사항이 등록되고, 모든 위험이 평가되며, 모든 통제 수단이 문서화되며, 조항별로 매핑된 모든 증거 자료는 감사관이 찾을 것으로 예상하는 정확한 위치에 배치됩니다.
Speeki를 인증 기관으로 활용하는 조직의 경우, 이 플랫폼은 감사 관계에서 발생하는 모든 마찰을 해소해 줍니다. Speeki 감사 팀은 별도의 문서 포털, 데이터 내보내기 또는 이메일 주고받기 없이 동일한 환경 내에서 실시간으로 문서를 검토하고, 지적 사항을 제기하며, 감사 결과를 발표하고, 시정 조치를 추적합니다. 규정 준수 관리와 감사 준비 사이에 업무 인계 단계가 따로 없습니다. 이는 동일한 장소에서 동일한 사람들이 확인할 수 있는 하나의 연속적인 프로세스입니다.
ISO 37301과 ISO 37001(반부패), ISO 37002(내부고발), ISO 31000(위험 관리) 또는 ESG 보증 의무를 동시에 관리해야 하는 조직의 경우, Speeki Engage® | ESG 및 지속가능성 보증 플랫폼은 중복을 방지하고, 여러 프레임워크에 걸쳐 공통된 증거를 매핑하며, 모든 프레임워크에 걸쳐 일관되고 감사 가능한 규정 준수 체계를 유지할 수 있도록 지원합니다.
귀사의 규정 준수 관리 시스템이 Speeki Engage® | ESG 및 지속가능성 보증 플랫폼에 구축되어 있다면, 감사관들은 귀사의 프로그램을 점검하러 오는 것이 아닙니다. 그들은 플랫폼에 이미 표시된 내용을 확인하러 오는 것입니다.
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼에는 ISO 37301 요건을 구축하는 데 도움을 주는 지원 팀인 Nicole® AI가 내장되어 있습니다. Nicole® AI는 ISO 37301의 일반적인 요소와 CMS 관리에 대해 Speeki로부터 훈련을 받았습니다. 이러한 훈련의 일환으로, Speeki는 귀사의 CMS에 대해 직접적인 컨설팅을 제공하지 않습니다.
물론, Speeki는 ISO 37301 관리 시스템에 대한 인증 서비스도 제공합니다. 물론, 귀사는 원하는 인증 기관을 자유롭게 선택하여 시스템 인증을 받을 수 있습니다.
Speeki가 제공하는 플랫폼을 사용하는 것이므로, 보증 서비스에 Speeki를 선택한다고 해서 가격 면에서 특별한 이점이 있는 것은 아닙니다.
규정 준수 및 보증의 연계
Speeki Engage® | ESG 및 지속가능성 보증 플랫폼을 활용하여 ISO 37301 준수 및 보증 관리를 수행하면, 이는 더 이상 별도로 준비해야 하는 프로젝트가 아니라 단순히 일상적으로 실천해야 할 표준이 됩니다. 즉, 문서화되고, 보증이 이루어지며, 지속적으로 개선되는 과정이 되는 것입니다.