KoreaQ 와 함께라면…

행정 문제, 코리아큐, 걱정은 끝입니다…

담합 위험 관리와 내부 통제 전략

주제명 번역

English: Collusion Risk Management & Internal Control Strategy
中文: 串通投标风险管理与内部控制策略
日本語: 談合リスク管理と内部統制戦略

1. 이 글의 목적과 실무 적용 범위
2. 타겟 독자
3. 담합 리스크가 커지는 지점: 기업이 놓치는 7가지
4. 내부 통제 설계의 핵심 프레임: “예방-탐지-대응-개선”
5. 도표로 보는 내부 통제 아키텍처(조직·데이터·결재)
6. 필요한 모든 서류(템플릿)와 링크
7. 서류 작성법 및 샘플 작성(예시/샘플)
8. 관련 법규정 소개(핵심 포인트 중심)
9. 절차(순서·기간), 비용, 관련기관(도표)
10. 실전 사례 시나리오: 의심 신호부터 조사 대응까지
11. 추가 아이디어(수익화/운영 고도화)
12. 자주 묻는 질문(FAQ)
13. 용어 정의
14. 결론
15. 키워드 도출 및 Researching websites

1. 이 글의 목적과 실무 적용 범위

입찰담합은 “당사자끼리 합의했는지”만으로 판단되지 않습니다. 실무에서는 가격·낙찰·투찰 의사결정 과정에 남는 흔적(메일, 메신저, 회의록, 산출내역, 유사한 견적 패턴, 협력사와의 접촉 기록)이 리스크를 키웁니다.

이 글은 기업 준법감시 체계를 “서류로만 갖춘 형태”가 아니라, 실제로 입찰 현장과 결재 라인에서 작동하게 만드는 방법을 다룹니다. 또한 의심 징후가 보이면 즉시 증거보전-내부조사-대응 프로토콜로 연결되도록 설계합니다.

중요: 담합은 대부분 “의도적 공모”로만 시작하지 않습니다. “시장 관행”, “협력사와의 편의 대화”, “영업팀의 실적 압박”이 누적되면 조직이 무심코 넘어가는 지점에서 사건이 터집니다.

2. 타겟 독자

다음 업무를 하는 분들에게 바로 쓰이도록 구성했습니다.
① 공공·민간 입찰을 수행하는 영업/입찰/사업관리 담당자
② 컴플라이언스(준법감시)·내부감사·리스크관리 관리 부서
③ 법무·총무·인사(징계/조직관리 포함) 지원 부서
④ 대표이사/임원(보고체계와 책임 분장 필요) 의사결정자
⑤ 협력사·대리점 구조가 복잡한 업종(건설, IT SI, 물류, 제조 납품 등)에서 하도급/외주 관리 담당자

3. 담합 리스크가 커지는 지점: 기업이 놓치는 7가지

“경쟁사와 정보 교환”이 회의·단톡방·협회 모임에서 일상화
견적 산출이 개인 PC/엑셀에 흩어져 결재 라인에서 검증 불가
“들러리(형식적 참여)” 요청을 받았는데 거절/기록 프로토콜 부재
외주/하도급/대리점이 투찰을 사실상 주도하는데 통제 범위가 불명확
입찰 직전 경쟁사와 연락 기록이 남는 채널(메신저/개인폰) 사용
신고/제보 창구는 있으나 조사·보호·보상 안내가 빈약
현장조사(포렌식 포함) 대비가 없어 첫날 대응에서 치명타 발생

4. 내부 통제 설계의 핵심 프레임: “예방-탐지-대응-개선”

4-1. 예방(Prevent): “금지”가 아니라 “현장에서 가능한 규칙”

예방 규정은 문장만 강하면 실패합니다. 입찰 현장에서는 “모호한 금지”보다 가능/불가를 선명하게 나눈 행동 규칙이 필요합니다.

구분	현장 기준(실무용)	권장 통제장치
경쟁사 접촉	입찰 전·후 일정 기간, 경쟁사와 가격/낙찰/물량/역할 관련 대화 금지. 협회·세미나는 참석 가능하나 “대화 주제”를 사전 고지.	접촉 사전 신고서, 행사 참석 보고서, 회의록 의무화
견적 산출	산출 근거(원가, 인건비, 이윤, 리스크)를 표준 템플릿으로 남기고, 담당자 단독 저장 금지.	표준 산출서, 변경 이력(버전) 관리, 결재 체크포인트
협력사/하도급	협력사가 투찰 전략에 관여할 경우, 역할·정보 범위를 문서화하고 비밀유지/준법 조항을 계약에 반영.	계약 부속합의서, 준법서약서, 교육 이수 확인
커뮤니케이션 채널	개인폰/개인 메신저로 업무 협의 금지(특히 경쟁사/협력사 포함). 업무 채널만 사용.	업무용 메신저/메일 정책, 로그 보존, 보안 점검

4-2. 탐지(Detect): “사건이 아니라 징후”를 잡는 설계

담합은 결과(낙찰)만 보지 말고 “과정의 패턴”을 봐야 합니다. 탐지는 크게 데이터 기반과 현장 기반으로 나눕니다.

데이터 기반 탐지(예)

동일/유사한 투찰률 패턴 반복, 특정 경쟁사와 번갈아 낙찰되는 순환 패턴
입찰 직전 특정 기간에만 경쟁사와 통화/메일 빈도 급증
견적 산출 파일의 생성·수정 시간이 비정상적으로 몰림(“막판 덮어쓰기”)

현장 기반 탐지(예)

협력사/대리점이 “이번엔 우리가 빠질게요” 등 역할 분담성 발언
협회·모임에서 “가격선”이 언급되는 분위기
영업팀 내부에서 “저 회사랑은 서로 맞춰왔다” 같은 관행 표현

4-3. 대응(Respond): “첫 24시간”이 성패를 가른다

조사기관의 접근(자료요청/출석요구/현장조사)은 예고 없이 진행되는 경우가 많습니다. 이때 기업이 할 일은 단순합니다.
① 사실 확인 → ② 증거보전 → ③ 커뮤니케이션 통제 → ④ 대응팀 가동 순서로 움직여야 합니다.

금지: “일단 삭제”, “정리해두자”는 말 한마디가 방해/은폐로 해석될 수 있습니다. 대응팀이 꾸려지기 전에는 보전만 하고 임의 조작은 하지 않는 원칙이 안전합니다.

4-4. 개선(Improve): 사건이 없어도 “분기별 루프”로 굳히기

내부통제는 한 번 만들고 끝이 아닙니다. 최소 분기 1회 리스크 지표를 보고하고, 교육·점검·제재 기준을 업데이트해야 “실제로 작동하는 체계”가 됩니다.

5. 도표로 보는 내부 통제 아키텍처(조직·데이터·결재)

레이어	핵심 구성	산출물(문서/로그)	책임
조직	입찰 준법 책임자 지정, 대응 TFT(법무/준법/IT/영업) 사전 지정	책임자 지정서, TFT 연락망, 비상 소집 규정	대표/준법감시
데이터	견적·산출·의사결정 이력 중앙화, 커뮤니케이션 채널 정책	산출서 버전관리, 메일/메신저 보존, 접근권한 기록	IT/영업/준법
결재	입찰 전 필수 체크포인트(접촉 여부, 근거, 협력사 관여)	입찰 사전 체크리스트, 예외 승인서	사업부/준법/임원
감사	표본 점검 + 집중 점검(고위험 사업/지역/팀)	점검 결과표, 개선 권고서, 재점검 기록	내부감사/준법

6. 필요한 모든 서류(템플릿)와 링크

필수 템플릿(사내 운영용)

입찰 준법 사전 점검 체크리스트 (투찰 전 결재 첨부용)
경쟁사 접촉 사전 신고서 (협회/행사/미팅 포함)
견적 산출 근거서(표준) (원가·이윤·리스크 근거)
협력사/하도급 준법서약서 (계약 부속)
의심 징후 발생 시 내부보고서 (준법감시 라인 보고)
증거보전 요청서(내부) (IT/보안/총무 협조)
현장조사 대응 체크리스트 (리셉션/회의실/IT 포렌식 대응)
임직원 진술(면담) 기록지 (일관된 사실관계 정리)

KoreaQ 연계 페이지(실무 패키지)

외부 공신력 참고(업무용)

7. 서류 작성법 및 샘플 작성(예시/샘플)

7-1. 입찰 준법 사전 점검 체크리스트(작성법)

체크리스트는 “형식”이 아니라 “결재 방어선”입니다. 아래 항목이 빠지면 준법감시가 결재 단계에서 사실상 무력화됩니다.

필수 항목	기재 요령	증빙 예
경쟁사 접촉 여부	접촉 “없음”도 선언. 있었으면 날짜/장소/참석자/주제/결론까지 적고, 금지 주제 회피 근거 기록.	참석 보고서, 회의록, 메일 캡처
견적 산출 근거	원가, 이윤, 리스크 가정값을 숫자로 남김. ‘감’ 금지.	산출서, 원가자료, 시세근거
협력사 관여	협력사의 역할이 “자료 제공”인지 “전략 관여”인지 구분.	계약 부속, 서약서
예외 승인	불가피한 사유(발주처 질의 등)로 위험 행위를 했으면 사후가 아니라 “사전 승인”	예외 승인서

[예시] 입찰 준법 사전 점검 체크리스트(요약본)

입찰명: ○○시 스마트교통시스템 구축(2단계)
투찰일: 2026-02-20
담당팀: 공공영업 1팀 / PM: 홍길동

1) 경쟁사 접촉: 없음(협회 세미나 참석 1회, 가격/낙찰 관련 대화 없음. 행사 참석 보고서 첨부)
2) 견적 산출: 표준 산출서 v3 첨부(원가 8.4억, 위험준비금 0.6억, 이윤 0.9억). 주요 가정값 변경 사유 기록 완료
3) 협력사 관여: A사(센서 납품) 단가표 제공만. 투찰 전략 관여 없음(서약서 첨부)
4) 예외 승인: 발주처 질의 회신 과정에서 경쟁사 질문이 공개된 게시판 내용만 참고(내부 메모 첨부)

결재 요청: 팀장 → 준법감시 → 본부장 순

7-2. 의심 징후 발생 시 내부보고서(작성법)

핵심: 내부보고서는 “확정 판단”이 아니라 “팩트 기반의 신속 보고”입니다. 추정/감정 표현은 줄이고, 언제-누가-무엇을-어떤 채널로만 명확히 씁니다.

[샘플] 의심 징후 발생 내부보고서(완성형)

제목: 입찰 관련 의심 징후(경쟁사 접촉 추정) 발생 보고
작성: 공공영업 1팀 홍길동 / 작성일: 2026-02-08

1. 발생 개요
– 2026-02-07 18:40경, 협력사 B사 담당자가 “이번 건은 C사 쪽이 유리하다”는 취지의 발언을 하며 당사 투찰 금액 범위에 관한 질문을 함.
– 당사는 즉시 답변을 거절하고, 해당 대화를 종료함.

2. 관련자/채널
– 당사: 홍길동(공공영업 1팀), 김○○(PM)
– 협력사: B사 박○○
– 채널: 업무용 메신저(대화 로그 보존 가능)

3. 현재 보전 조치
– 업무 메신저 대화 로그 보존 요청(IT팀 협조 요청 예정)
– 관련 파일(견적 산출서 v2~v3) 버전 잠금 요청 예정

4. 요청 사항
– 준법감시 검토 및 대응 방향 지시 요청
– 필요 시 협력사 커뮤니케이션 일원화(준법감시/법무 통해 진행) 승인 요청

7-3. 증거보전 요청서(내부)(작성법)

증거보전은 “삭제 금지” 문구 하나로 끝나지 않습니다. 어떤 데이터(메일, 서버, PC, 메신저, 출입기록)를 어느 기간으로, 누가 보전할지 지정해야 합니다.

[예시] 증거보전 요청서(내부)

수신: IT보안팀 / 총무팀 / 준법감시팀
제목: 입찰 관련 데이터 증거보전 요청(보전명령 성격)
대상 기간: 2025-12-01 ~ 2026-02-08

보전 대상
1) 메일: 공공영업1팀 전원(키워드: 입찰명/발주처/경쟁사명/협력사명)
2) 메신저: 업무용 메신저 대화 로그(홍길동↔B사 박○○ 포함)
3) 파일서버: 견적 산출 폴더(버전 v1~v3), 변경 이력 로그
4) 단말: 홍길동/김○○ 노트북(이미지 백업 또는 읽기전용 스냅샷)

조치 요청
– 자동 삭제 정책이 적용되는 항목은 즉시 예외 설정
– 접근권한 변경 시 로그 보존 및 변경자 기록

담당: 준법감시팀 ○○○ (연락처: 내선 0000)

8. 관련 법규정 소개(핵심 포인트 중심)

담합 대응은 결국 “법적 프레임” 위에서 내부통제가 설계됩니다. 아래는 기업 실무에서 특히 자주 문제 되는 축입니다.

부당한 공동행위(담합)
경쟁 제한을 목적으로 가격, 낙찰자, 거래조건 등을 합의하는 유형이 대표적입니다. 입찰에서 낙찰자·투찰가격 등을 사전에 합의하는 형태는 전형적인 고위험 영역입니다.

조사 절차(현장조사 포함)
조사관은 조사 착수 시 절차 문서 교부, 신분 제시 등 규정된 절차를 따르며, 자료 요구·확보 방식이 함께 진행될 수 있습니다. 기업은 “대응 동선(리셉션-회의실-IT)”을 사전에 정해 두는 것이 유리합니다.

자진신고 감면(리니언시)
담합은 은밀하게 이뤄져 적발이 어렵기 때문에, 자진 신고를 통해 제재를 감면하는 제도가 운영됩니다. 다만 요건과 협조 의무가 실무적으로 엄격하게 운용되므로, 내부 의사결정과 증거 정리가 선행돼야 합니다.

실무 팁: 법 조문을 “외워서” 대응하기보다, 내부통제 문서에 “어떤 행위가 어떤 리스크로 연결되는지”를 매핑해 두면 교육과 점검이 쉬워집니다.

9. 절차(순서·기간), 비용, 관련기관(도표)

9-1. 내부 통제 구축 절차(권장 순서)

단계	핵심 작업	권장 기간	산출물
1	현황 진단(입찰 프로세스, 데이터 흐름, 접촉 채널)	2~3주	리스크 맵, 개선 과제 리스트
2	핵심 규정/정책 확정(행동 규칙, 결재 체크포인트)	2주	입찰 준법 규정, 체크리스트
3	탐지 체계 설계(표본 점검, 지표/로그, 제보 채널)	3~4주	모니터링 지표, 점검 계획
4	대응 프로토콜(현장조사/자료요청/언론 대응 포함)	2~3주	대응 매뉴얼, TFT 운영안
5	교육/훈련(케이스 기반), 분기 루프 정착	상시(초기 1개월 집중)	교육 자료, 훈련 결과, 개선 보고

9-2. 비용(현실적인 범위로 보는 예산 포인트)

비용 항목	왜 필요한가	예산 통제 포인트
규정·템플릿 설계	서류가 있어야 결재·점검·교육이 가능	표준 템플릿을 만들어 여러 사업에 재사용
모니터링(데이터/로그)	징후 탐지와 사후 입증에 필수	처음부터 대규모 도입보다 “고위험 영역 우선”
교육·훈련	현장은 교육이 없으면 관행으로 회귀	사례 시나리오 중심(팀장급부터)
사건 대응(내부조사·보전)	첫 대응이 리스크를 줄이거나 키움	대응팀/동선/체크리스트를 미리 구축해 “비상비용” 절감

9-3. 관련기관(도표)

기관	역할	기업 실무 포인트
공정거래위원회	담합 조사·제재, 자진신고 감면 운영	자료요청/현장조사 대비, 내부통제 문서화
발주기관(공공/공기업/민간)	입찰 운영, 계약·제재 연동 가능	질의응답/입찰 공고 해석 기록 보존
청렴포털(권익위)	부패·공익 신고, 보호·보상 안내	사내 제보체계 설계 시 안내 구조 참고

10. 실전 사례 시나리오: 의심 신호부터 조사 대응까지

10-1. 시나리오 A: “협력사가 던진 한마디”로 시작

상황: 협력사가 “경쟁사도 비슷한 라인으로 갈 것”이라며 가격 범위를 묻는다.
현장 반응(정답): 즉시 대화 중단 → 내부보고서 작성 → 준법감시가 협력사 커뮤니케이션 창구 일원화
통제 포인트: 협력사 서약서/계약 부속에 “입찰 관련 경쟁사 정보 요구 금지” 조항이 있는지 확인

10-2. 시나리오 B: “현장조사(포렌식 포함)”가 갑자기 들어온 날

현장조사 대응의 핵심: 리셉션에서 “누구를 먼저 부르느냐”가 중요합니다. 안내 담당이 당황해 임의로 팀장을 부르면, 초기 진술이 엇갈릴 수 있습니다.

시간대	해야 할 일	담당
0~30분	조사관 신분/문서 확인, 지정 회의실 안내, 대응팀 소집	총무/준법
30~2시간	자료 범위 확인, IT 동행 배치, 보전 조치 가동(자동삭제 예외)	IT/준법
당일	질의응답 기록, 반출/복제 목록 정리, 임직원 커뮤니케이션 통제 공지	준법/법무/인사
48시간	사실관계 정리, 내부면담(표준 기록지), 향후 일정/자료제출 계획 수립	대응 TFT

행정사 실무 포인트: 기업 내부에서 “보고-결재-기록”이 제대로 남아 있으면, 조사 단계에서 혼선이 줄고 대응의 무게 중심을 잡을 수 있습니다. 특히 템플릿 기반 기록은 이후 분쟁·제재 대응에서 방어 논리를 구조화하는 데 도움됩니다.

11. 추가 아이디어(수익화/운영 고도화)

블로그/서비스 수익화 아이디어

디지털 제품: “입찰 준법 패키지(체크리스트+서약서+보고서+보전요청서+현장조사 대응표준)” 판매
제휴 마케팅: 업무용 메신저/로그 보존/문서 결재 솔루션(전자결재) 리뷰 및 제휴
광고: “공공입찰, 컴플라이언스, 내부감사” 키워드 기반 정보형 콘텐츠로 트래픽 확보
컨설팅: 업종별(건설/IT/제조) 맞춤형 리스크 맵 작성 + 분기 점검 운영 대행

12. 자주 묻는 질문(FAQ)

Q1. 내부통제 규정만 만들면 담합 리스크가 줄어드나요?

A. 규정만으로는 부족합니다. 결재 단계의 체크포인트와 견적 산출 근거의 중앙화, 경쟁사 접촉 기록이 같이 돌아가야 실제로 리스크가 줄어듭니다.

Q2. 협력사(하도급)가 입찰을 주도하는 구조인데 통제가 가능한가요?

A. 가능합니다. 핵심은 역할·정보 범위 문서화와 계약 부속(준법서약/금지행위)입니다. “관행”을 문서로 바꾸는 순간 통제가 시작됩니다.

Q3. 조사기관 연락이 오면 가장 먼저 무엇부터 해야 하나요?

A. 증거보전과 대응팀 소집이 최우선입니다. 그 다음에 사실관계 정리와 자료제출 계획을 잡는 것이 안전합니다.

Q4. 교육은 얼마나 자주 해야 실효성이 있나요?

A. 최소 분기 1회 “케이스 기반”이 효과적입니다. 특히 팀장급이 먼저 기준을 이해해야 현장 관행이 바뀝니다.

Q5. ‘담합’과 ‘정상적인 정보 교류’의 경계는 어디인가요?

A. 실무 기준으로는 가격/낙찰/물량/역할 분담으로 연결되는 정보 교류는 고위험입니다. 애매하면 “사전 신고 + 회의록”으로 투명성을 확보하는 방식이 안전합니다.

13. 용어 정의

입찰담합: 입찰 참가자들이 낙찰자·투찰가격 등 경쟁 핵심 요소를 합의해 경쟁을 제한하는 행위.

내부통제: 조직이 위험을 예방·탐지·대응·개선하기 위해 만든 규정, 결재, 기록, 점검, 교육의 총합.

증거보전: 사건 대응을 위해 자료를 삭제·변경되지 않도록 보존하고 범위를 특정하는 조치(메일·메신저·서버·단말 등).

리니언시(자진신고 감면): 담합 사실을 자진 신고하고 조사에 협조한 경우 제재를 감면하는 제도.

현장조사: 조사기관이 사업장에 방문해 자료 확인·확보를 진행하는 조사 형태(디지털 자료 확인 포함 가능).

14. 결론

담합 리스크 관리는 “선언”이 아니라 “구조”입니다. 예방(현장 규칙) → 탐지(징후 지표) → 대응(첫 24시간 프로토콜) → 개선(분기 루프)을 한 세트로 설계하면,
기업은 사건이 터져도 혼란을 줄이고, 사건이 없을 때는 관행을 바꿔 재발을 막을 수 있습니다.

KoreaQ는 행정 실무 관점에서, 기업이 실제로 운영 가능한 문서·프로세스 중심으로 체계를 잡아드립니다.

15. 키워드 도출 및 Researching websites

15-1. 키워드 도출(콘텐츠/광고/상품화 관점)

키워드 묶음	의도	추천 콘텐츠 형태
담합 위험 관리, 내부통제, 준법감시 체계	예방/구축	가이드 + 체크리스트 + 템플릿 판매
공정위 조사 대응, 현장조사 대응, 자료제출	대응	상황별 매뉴얼 + 비상 연락망(유료)
리니언시, 자진신고 감면	의사결정	의사결정 프레임 + 내부보고서 샘플
입찰 준법 교육, 임직원 교육 자료	교육	PPT형 교육자료(디지털 상품) + 퀴즈
모니터링 툴, 로그 보존, 전자결재 체크포인트	도구 도입	솔루션 리뷰(제휴) + 구축 체크리스트

15-2. Researching websites(실무용 리서치 루틴)

리서치 루틴: “공식 안내(공정위)” → “법령·규칙(국가법령정보센터)” → “신고/보호제도(청렴포털)” 순서로 확인하면, 문서에 공신력을 담으면서도 실무 적용이 쉬워집니다.