KoreaQ 와 함께라면…
행정 문제, 코리아큐, 걱정은 끝입니다…
기업 준법감시 체계 구축 가이드
주제명 번역
- English: Corporate Compliance System Setup Guide
- 中文: 企业合规监督体系建设指南
- 日本語: 企業コンプライアンス監視体制 構築ガイド
“준법감시”를 만든다고 했지만, 막상 현장에서는 규정이 서랍에만 있고, 입찰/영업팀은 관행대로 움직이고, 문제 발생 시 대응창구가 없어서 리스크가 커지는 경우가 많습니다.
이 가이드는 기업이 실제로 작동하는 준법감시 체계를 만들기 위해 조직·규정·교육·모니터링·보고·조사대응을 한 세트로 설계하도록 돕습니다.
목차
- 1. 타겟 독자
- 2. 왜 “입찰담합 대응형” 준법감시 체계가 필요한가
- 3. 준법감시 체계 설계의 핵심 원칙(현장 작동 기준)
- 4. 구축 로드맵(단계·기간·산출물)
- 5. 조직·역할(R&R) 설계: 누가 무엇을 책임지는가
- 6. 필수 규정·서류 패키지(전체 목록 + 링크)
- 7. 서류 작성법 및 샘플 작성(예시·샘플)
- 8. 모니터링·점검·교육 운영 방법(대화형 실무 가이드)
- 9. 관련 법규정 소개(업무에 필요한 범위)
- 10. 절차(순서·기간), 비용, 관련기관(도표)
- 11. 실전 사례: 자주 터지는 실패 패턴과 개선 처방
- 12. 다른 아이디어(수익화/디지털 제품/제휴) 보완
- 13. 자주 묻는 질문(FAQ)
- 14. 용어 정의
- 15. 결론
- 16. 키워드 도출 및 Researching websites
1. 타겟 독자
아래 독자에게 특히 실효성이 큽니다.
① 공공·민간 입찰 참여 기업: 건설, IT, 물품/용역, 시설관리, 장비, 컨설팅 등 입찰 참여 빈도가 높은 기업
② 준법감시(컴플라이언스) 책임자/담당자: 내부통제 체계를 처음 만들거나, 기존 규정을 “운영형”으로 바꾸려는 담당자
③ 대표이사/임원: 리스크·과징금·평판 리스크를 줄이고, 감사/대외기관 대응을 체계화하려는 의사결정자
④ 영업/입찰/조달/파트너관리 실무자: 실무 관행을 바꾸되, 업무가 멈추지 않도록 프로세스를 단순화하려는 팀
⑤ 내부감사/경영지원: 감사 체크리스트, 증빙관리, 보고체계를 손에 잡히는 형태로 만들고 싶은 조직
2. 왜 “입찰담합 대응형” 준법감시 체계가 필요한가
입찰담합 관련 리스크는 “한 번의 실수”가 아니라 구조(관행)에서 발생합니다.
그래서 준법감시 체계는 문서가 아니라 업무 흐름에 들어가야 합니다.
2-1. 기업이 체감하는 손실 구조
| 리스크 유형 | 발생 지점 | 기업 손실 | 준법감시 체계로 막는 방법 |
|---|---|---|---|
| 담합 의심 커뮤니케이션 | 협력사/동종사와의 연락, 협의, 단체활동 | 조사 착수, 이미지 타격, 자료 제출 부담 | 커뮤니케이션 가이드 + 기록규칙 + 교육 + 모니터링 |
| 입찰 산정·가격결정의 불투명성 | 견적 산정, 내부 승인, 수주전략 회의 | 내부통제 취약, 사후 소명 곤란 | 가격결정 프로세스 표준화 + 결재흐름 + 증빙관리 |
| 문서·전자데이터 관리 부실 | 메일/메신저/협업툴, USB, 개인PC | 증거 보전 실패, 불리한 해석 위험 | 보존기간·보안등급·접근권한 + 증거보전 프로토콜 |
| 조사 대응 창구 부재 | 조사 통보 이후 혼선 | 대응 지연, 불필요한 진술·제출 | 단일창구 + 대응 시나리오 + Q&A 스크립트 |
3. 준법감시 체계 설계의 핵심 원칙(현장 작동 기준)
3-1. 6대 구성요소를 ‘세트’로 묶기
준법감시 6대 구성요소
- 정책/규정: 행동기준, 금지행위, 승인·보고 기준
- 조직/권한: 책임자 지정, 단일 창구, 독립성
- 프로세스: 사전검토(입찰 전) → 실행(입찰 중) → 사후점검(입찰 후)
- 교육/커뮤니케이션: 직무별, 사례기반, 정기·수시
- 모니터링/점검: 표본점검, 위험지표, 내부감사 연계
- 신고/조사대응: 익명신고, 증거보전, 대외기관 대응
3-2. “대화형 운영” 원칙
입찰/영업팀이 담당자에게 이렇게 묻도록 만드는 게 목표입니다.
“이번 입찰, 경쟁사와 컨소시엄/공동참여 제안이 왔는데 진행해도 돼요?”
“협회 모임에서 업계 가격 이야기가 나오는데, 어디까지 괜찮죠?”
“협력사랑 정보교환이 필요한데, 어떤 기록을 남겨야 안전하죠?”
준법감시는 답을 주되, 답이 문서(기준)와 절차(승인/기록)로 남아야 합니다.
3-3. 최소 규칙: “금지 + 승인 + 기록”
| 구분 | 금지 | 승인 | 기록 |
|---|---|---|---|
| 대외 접촉 | 입찰가격/물량/참여 여부 공유 | 외부회의 참석 사전 승인 | 회의록/참석자/안건/결론 |
| 입찰 산정 | 근거 없는 임의 가격 | 가격결정 결재선 준수 | 산정표/견적근거/승인 이력 |
| 문서 관리 | 개인메신저로 핵심 논의 | 협업툴 사용 규칙 승인 | 보존기간/접근권한 로그 |
4. 구축 로드맵(단계·기간·산출물)
| 단계 | 기간(권장) | 핵심 작업 | 산출물(필수) |
|---|---|---|---|
| 1단계: 진단 | 1~2주 | 업무흐름 파악, 위험지점 도출, 자료/권한 현황 | 리스크 맵, 우선순위 매트릭스 |
| 2단계: 설계 | 2~3주 | 규정/조직/R&R, 승인·보고체계, 문서체계 설계 | 규정 초안, R&R표, 보고 프로토콜 |
| 3단계: 도입 | 2~4주 | 교육, 시범운영, 문서/양식 배포, 시스템 반영 | 교육자료, 양식세트, 점검표 |
| 4단계: 운영 | 상시 | 정기점검, 개선조치, 익명신고 운영, 기록관리 | 월/분기 리포트, 개선조치대장 |
초기에는 “완벽한 규정”보다 업무 중 멈추지 않는 최소 프로세스가 우선입니다.
특히 입찰은 일정이 촉박하므로, 승인·기록 체계를 한 장짜리 체크리스트로 먼저 정착시키면 도입 저항이 크게 줄어듭니다.
5. 조직·역할(R&R) 설계: 누가 무엇을 책임지는가
5-1. 기본 권장 구조(중소·중견 공통)
| 역할 | 담당 | 권한/책임 | 주요 산출물 |
|---|---|---|---|
| 준법감시 책임자(CCO) | 임원 또는 독립성 있는 팀장 | 정책 승인 건의, 조사 대응 단일창구, 교육 총괄 | 정기 리포트, 대응 의사결정 기록 |
| 입찰 준법 담당 | 조달/입찰 PM | 입찰 전 체크, 가격결정 증빙 확보 | 입찰 체크리스트, 산정 근거 파일 |
| 내부감사/경영지원 | 감사 또는 경영지원 | 표본 점검, 개선조치 추적 | 점검결과표, 개선조치대장 |
| IT/보안 담당 | IT/보안 | 접근권한, 보존기간, 로그 관리 | 권한표, 보존정책, 로그 리포트 |
| 법무/대외 대응 | 사내 또는 외부 자문 연계 | 대외기관 대응 문안, 진술 가이드 | 대응 스크립트, 제출자료 목록 |
단일창구와 자료제출·대외커뮤니케이션 승인권을 최소한으로 부여해야 합니다.
6. 필수 규정·서류 패키지(전체 목록 + 링크)
필수 서류(현장 운영형 패키지)
- 준법감시 기본규정(컴플라이언스 정책/조직/권한) – 가이드 페이지
- 입찰·조달 준법 운영지침(금지행위/승인/기록) – 리스크 관리
- 대외 접촉(협회/경쟁사/협력사) 커뮤니케이션 가이드 – 모니터링
- 입찰 전 체크리스트(가격결정·접촉·자료) – 보고/프로토콜
- 가격결정 근거자료 표준 양식(산정표/근거파일 목록) – 내부 표준문서
- 익명신고·내부제보 접수서(접수·보호·조치) – 내부 표준문서
- 증거보전·조사대응 프로토콜(자료보관/제출/진술) – 내부 표준문서
- 정기점검표(월/분기 표본점검) – 내부 표준문서
- 교육 확인서/서약서(직무별) – 내부 표준문서
- 개선조치대장(조치·기한·책임) – 내부 표준문서
체크리스트(입찰 전) → 승인(결재) → 기록(근거파일) → 점검(표본감사) → 개선(대장)으로 연결되면, 준법감시는 자연스럽게 굴러갑니다.
7. 서류 작성법 및 샘플 작성(예시·샘플)
7-1. (서식) 입찰·조달 준법 체크리스트
작성법(핵심)
- 체크는 “예/아니오”로 끝내지 말고, “근거파일 위치”를 반드시 남깁니다.
- 대외 접촉 항목은 참석자·일시·안건·결론을 기록하도록 구성합니다.
- 가격결정 항목은 산정근거, 검토자, 승인자를 분리해 “혼자 결정”을 막습니다.
| 항목 | 점검 질문 | 확인(예/아니오) | 근거/파일 경로 |
|---|---|---|---|
| 대외 접촉 | 경쟁사/협회 모임에서 가격·참여 여부를 논의한 사실이 없는가? | 예 | 회의록_2026-02-05.pdf / D:\Compliance\Meetings\ |
| 가격결정 | 산정표·견적근거·승인 이력이 모두 남아 있는가? | 예 | 산정표_v3.xlsx / SharePoint\Bid\2026\ProjectA\ |
| 커뮤니케이션 | 핵심 논의가 개인메신저가 아닌 공식 채널에서 진행되었는가? | 예 | Teams 채널 링크 / 채널명: Bid_ProjectA |
| 내부 승인 | 입찰 참여/철회 결정이 결재선에 따라 승인되었는가? | 예 | 전자결재 #2026-0212 |
“이번 건은 협회 정기모임에서 업계 동향이 나올 수 있어요. 참석 전 승인 받을게요.”
“회의록은 형식대로 남기고, 가격 관련 발언이 나오면 즉시 논의를 중단하겠습니다.”
“입찰 산정표는 버전관리하고 승인자/검토자를 분리해 결재 올리겠습니다.”
7-2. (서식) 대외 접촉(회의/모임) 기록서
작성법(핵심)
- “무엇을 논의했는지”보다 무엇을 논의하지 않았는지를 명확히 남기면 리스크가 줄어듭니다.
- 민감 주제(가격, 참여 여부, 물량, 시장배분) 언급 시 즉시 중단 및 이탈 기록을 남깁니다.
| 항목 | 내용(샘플 작성) |
|---|---|
| 일시/장소 | 2026-02-05 15:00 / ○○협회 회의실 |
| 참석자 | 당사: 홍길동(입찰), 김○○(준법) / 외부: A사, B사, 협회 사무국 |
| 안건 | 업계 제도 변경 안내, 안전관리 가이드 공유 |
| 민감 주제 언급 여부 | 가격/입찰 참여 여부/물량 관련 논의 없음(확인) |
| 특이사항 | 회의 중 “최근 단가” 관련 발언이 나와 즉시 화제를 전환 요청, 이후 해당 주제 중단 |
| 첨부 | 회의자료(PDF), 참석자 명단, 사진(선택) |
7-3. (서식) 내부 신고(익명/기명) 접수서 + 조치대장
접수서와 조치대장을 분리하고, 처리기한과 결론(종결/조치/징계/교육)이 남도록 설계해야 합니다.
| 접수서 항목 | 예시 |
|---|---|
| 신고 유형 | 입찰 관련 부적절 접촉 의심 |
| 발생 시점/장소 | 2026-01-28 / 외부 미팅(카페) |
| 관련자 | 입찰담당 A, 외부업체 B |
| 내용 요약 | 입찰 참여 여부 및 가격 가늠 발언이 있었다는 진술 |
| 증빙 | 메모, 일정 캘린더, 통화기록(가능 범위) |
| 보호 요청 | 신분 비공개, 인사상 불이익 금지 확인 요청 |
| 조치대장 항목 | 샘플 작성 |
|---|---|
| 사건번호 | COMP-2026-002 |
| 접수일/담당 | 2026-01-29 / 준법감시 책임자 |
| 초기평가 | 중(외부 접촉 + 가격 언급 가능성) |
| 즉시조치 | 관련 대외 접촉 중단 공지, 자료 보존 지시(메일/메신저) |
| 조사/면담 | 내부 면담 3회, 회의기록 확인 |
| 결론 | 위험행동 확인 → 교육/경고 + 대외접촉 승인 절차 강화 |
| 종결일 | 2026-02-07 |
7-4. (서식) 조사 대응 프로토콜(초동 대응 24시간 체크)
작성법(핵심)
- 단일창구: 대외기관 연락/자료 제출/진술은 지정된 창구를 통해서만 진행
- 증거보전: 삭제·수정 금지, 보존 범위·기간 확정, 접근권한 최소화
- 커뮤니케이션: 사내 공지 문안 통일(추측/단정 금지, 사실만)
| 시간 | 해야 할 일 | 책임 | 체크 |
|---|---|---|---|
| 0~2시간 | 조사 통보 확인, 단일창구 지정 공지, 핵심 이해관계자 소집 | CCO/대표 | □ |
| 2~6시간 | 자료보존(메일/메신저/PC), 관련 프로젝트 범위 확정 | IT/준법 | □ |
| 6~12시간 | 초기 사실관계 정리(타임라인), 제출요구 목록 정리 | 준법/입찰 | □ |
| 12~24시간 | 면담 Q&A, 제출자료 포맷 점검, 대외 커뮤니케이션 통제 | 준법/법무 | □ |
8. 모니터링·점검·교육 운영 방법(대화형 실무 가이드)
8-1. 모니터링: “사람을 감시”가 아니라 “위험 신호”를 감지
① 경쟁사·협회와의 잦은 만남(특히 입찰 직전) / ② 유사한 시점의 참여·철회 패턴 / ③ 가격 산정 근거가 빈약 /
④ 특정 직원에게 의사결정이 과도 집중 / ⑤ 개인메신저·개인메일 사용 빈번 / ⑥ “관행”이라는 표현이 자주 등장
8-2. 점검: 표본감사로 시작하고, 반복 위반에만 정밀감사
| 점검 주기 | 대상 | 방법 | 산출물 |
|---|---|---|---|
| 월 1회 | 입찰 3~5건 표본 | 체크리스트 + 산정근거 파일 확인 | 월간 점검 리포트 |
| 분기 1회 | 고위험 사업부 | 대외접촉 기록서 점검 + 교육 이수 확인 | 분기 리스크 리포트 |
| 반기 1회 | 전사 | 규정 개정, 권한/보존정책 점검 | 개선계획서 |
8-3. 교육: “규정 읽기” 대신 “상황극 + 문서 작성”으로
입찰/영업팀: 금지행위 사례(대화문), 대외접촉 기록서 작성 실습, 입찰 전 체크리스트 실습
임원/관리자: 승인·보고 의무, 리스크 신호 읽기, 사고 시 의사결정 기록 남기기
IT/보안: 보존기간·권한·로그, 증거보전 프로토콜 연습
교육의 목표는 “기억”이 아니라 서류가 남는 행동입니다.
9. 관련 법규정 소개(업무에 필요한 범위)
준법감시 체계 구축 시 주로 연계되는 법령(실무 관점)
- 독점규제 및 공정거래에 관한 법률(공정거래법): 담합(부당한 공동행위) 관련 리스크의 기본 축
- 하도급거래 공정화에 관한 법률(하도급법): 원·하도급 구조에서의 거래 공정성 및 불공정행위 관리
- 공익신고자 보호법: 내부 신고·제보 운영 시 보호조치, 보복 금지의 기준 마련에 참고
- 전자문서 및 전자거래 기본법(실무 적용 범위): 전자기록/전자결재/보존정책의 근거 프레임 정리
- 형법/업무방해 관련 이슈(사안별): 외부 커뮤니케이션·증거인멸 오해 방지(기록·보존 체계가 중요)
법령을 “암기”하기보다, 기업 내부에 금지·승인·기록이라는 운영 규칙으로 번역해 두면 실전에서 흔들리지 않습니다.
10. 절차(순서·기간), 비용, 관련기관(도표)
10-1. 내부 구축 절차(순서·기간)
| 순서 | 업무 | 권장 기간 | 완료 기준 |
|---|---|---|---|
| 1 | 현황 진단(리스크 맵) | 1~2주 | 고위험 업무/부서/접점 정의 |
| 2 | 규정·양식 설계 | 2~3주 | 체크리스트/기록서/대응프로토콜 완성 |
| 3 | 조직·권한 확정 | 1주 | 단일창구, 결재선, 보존정책 확정 |
| 4 | 교육·시범운영 | 2~4주 | 입찰 3건 이상 적용, 개선점 반영 |
| 5 | 정식 운영(점검/리포트) | 상시 | 월간 리포트, 개선조치대장 운영 |
10-2. 비용(현실적인 예산 프레임)
| 비용 항목 | 범위 | 예산에 영향 주는 요소 | 절감 팁 |
|---|---|---|---|
| 규정·양식 구축 | 정책/지침/체크리스트/프로토콜 | 사업부 수, 입찰 유형 다양성 | 핵심 양식 5종부터 시작 |
| 교육 운영 | 직무별 교육자료, 이수관리 | 인원/사업장 분산 여부 | 상황극 템플릿으로 반복 교육 |
| 시스템/툴 | 문서보존/권한/로그 | 기존 그룹웨어 수준 | 기존 협업툴에 보존규칙만 추가 |
| 정기 점검 | 표본감사/리포트 | 입찰 건수, 위험도 | 고위험 건만 정밀점검 |
10-3. 관련기관(업무 연계 관점)
| 기관 | 연관 업무 | 기업이 준비할 것 | 준법감시 체계와 연결 |
|---|---|---|---|
| 공정거래위원회 | 담합/불공정행위 조사·처분 | 자료 제출 체계, 기록/증빙, 단일창구 | 조사대응 프로토콜, 증거보전 |
| 조달청/발주기관 | 입찰·계약 관리 | 입찰 전 준법 체크, 산정근거 | 입찰 체크리스트, 승인·기록 |
| 내부감사/감사위원회(기업 내) | 내부통제 점검 | 점검표, 개선조치대장 | 월/분기 리포트 체계 |
11. 실전 사례: 자주 터지는 실패 패턴과 개선 처방
11-1. 실패 패턴 A: “협회 모임이 리스크 허브가 되는 경우”
문제: 참석자 개인이 선의로 듣고 흘렸다고 해도, 기록이 없으면 사후 소명이 어려움.
처방: 참석 전 승인 + 회의록 의무 + 민감주제 언급 시 중단/이탈 기록 + 교육에서 대화문으로 반복 훈련.
11-2. 실패 패턴 B: “가격 산정 근거가 사람 머리에만 있는 경우”
문제: 나중에 “독자적으로 결정했다”는 사실을 입증하기 어렵고, 의사결정이 개인 책임으로 몰림.
처방: 산정표 표준 양식 + 근거파일 목록(체크리스트) + 검토자/승인자 분리 + 버전관리.
11-3. 실패 패턴 C: “조사 통보 후 내부 커뮤니케이션이 폭주하는 경우”
① 단일창구 공지(연락은 여기로) ② 자료보존 지시(삭제 금지) ③ 사실관계 타임라인 작성 ④ Q&A 스크립트 배포 ⑤ 제출자료는 “목록화” 후 이동.
12. 다른 아이디어(수익화/디지털 제품/제휴) 보완
행정사 블로그 수익화에 잘 맞는 구성
- 디지털 제품: “입찰 준법 패키지(규정+체크리스트+기록서+교육자료+대응 프로토콜)” PDF/Word 세트
- 교육 서비스: 직무별 60~90분 교육(상황극+문서작성 실습) + 이수확인서 제공
- 점검 서비스: 분기 1회 표본감사 + 개선조치대장 세팅(리포트 제공)
- 제휴(툴): 문서보존/전자결재/익명제보 솔루션(기업 규모별) 소개형 콘텐츠
- 광고: “준법감시 체계 구축”은 B2B 검색 의도가 강해 광고단가가 비교적 안정적인 편
13. 자주 묻는 질문(FAQ)
14. 용어 정의
법령·규정·윤리 기준을 지키도록 하는 조직의 운영 체계. 문서만이 아니라 승인·기록·점검·교육까지 포함합니다.
경쟁이 이루어져야 할 입찰에서 사업자들이 가격, 참여 여부, 물량 등을 합의해 경쟁을 제한하는 행위(리스크 관점의 일반적 정의).
조사기관 대응, 자료 제출, 대외 커뮤니케이션을 한 곳에서 통제·기록하는 체계.
전자문서/메일/메신저/파일 등을 삭제·수정하지 않고 보존해 사실관계를 입증할 수 있게 하는 조치.
위반 가능성을 높이는 위험 신호. 사건을 “단정”하는 게 아니라, 추가 점검이 필요한 신호입니다.
15. 결론
기업 준법감시 체계는 “좋은 말”을 모아 만든 규정집이 아니라, 입찰 업무가 돌아가는 방식 자체를 정돈하는 작업입니다.
특히 입찰담합 리스크는 한 번의 실수로 끝나지 않기 때문에, 금지 + 승인 + 기록을 기본 규칙으로 삼고,
체크리스트(입찰 전) → 승인(결재) → 기록(근거파일) → 점검(표본감사) → 개선(대장)으로 연결해 운영해야 합니다.
코리아큐 행정사는 기업의 현실을 기준으로, “실제로 굴러가는” 준법감시 체계를 설계하고 서류·프로세스·교육까지 한 번에 정리해 드립니다.
16. 키워드 도출 및 Researching websites
추천 키워드(검색 의도 기준)
- 정보 탐색형: 기업 준법감시 체계, 컴플라이언스 구축 방법, 입찰담합 예방 교육
- 실무 실행형: 입찰 준법 체크리스트, 대외 접촉 기록서, 조사 대응 프로토콜, 증거보전 절차
- 리스크 관리형: 담합 리스크 평가, 내부통제 설계, 모니터링 지표, 개선조치대장
- 기관 대응형: 공정위 조사 대응, 자료 제출 준비, 내부 커뮤니케이션 가이드
Researching websites(업무 참고용 공식/유관 사이트)
- 공정거래위원회: https://www.ftc.go.kr
- 국가법령정보센터: https://www.law.go.kr
- 조달청: https://www.pps.go.kr
- 나라장터: https://www.g2b.go.kr
KoreaQ .com
- “기업 준법감시 체계 구축 가이드”
- “담합 위험 관리와 내부 통제 전략”
- “준법감시 모니터링 툴 활용법”
- “보고 체계 및 대응 프로토콜 구축”
- “지속적 개선을 위한 내부 피드백 루프”
“기업 준법감시 체계 구축 가이드”에 대한 1개의 생각
댓글은 닫혔습니다.