Ch6. ISO 37001 요구사항 [DO, 실행단계②-a]

[DO, 실행단계] 중 8장 운용은 부패방지경영시스템의 (1)실행을 위해, (2)실행과정 중에, (3)실행한 후에 수행해야하는 가이드라인을 제시하고 있습니다. 이번 호에서는 8장 운용 중 ‘운용 기획 및 관리’, ‘실사’, ‘재무적 관리’, ‘비재무적 관리’에서 요구하는 사항들을 살펴보도록 하겠습니다.

[DO 8장. 운용]

① 운용 기획 및 관리
ISO 37001의 요구사항과 파악된 리스크와 개선을 위한 조치를 실행하기 위해 조직은 아래의 프로세스를 계획, 수립, 실행, 검토 및 관리해야 합니다. 또한 해당 프로세스에는 ②절 실사부터 ⑩절 부패의 조사 및 조치까지의 사항들이 반영되어야 합니다.

조직은 리스크 평가 결과, 중간 이상의 부패리스크로 평가되면 리스크의 범위와 규모 및 특성을 파악하기 위해 특정한 거래, 프로젝트, 활동, 비즈니스 관련자, 또는 조직의 인원에 대해 실사를 수행해야 합니다. 실사는 부패를 예방하고 탐지하기 위한 추가적인 목표관리 활동에도 도움이 되며, 거래, 프로젝트 또는 비즈니스 관련자나 인원과의 관계에 대한 중단, 변경 여부 등을 결정할 때 중요한 정보를 제공합니다.

Tip 실사가 완전한 도구는 아닙니다. 비즈니스 관련자 실사로 나타날 부정적인 정보의 유무가 반드시 부패리스크를 야기했다거나 또는 야기하지 않는다는 것을 의미하지는 않습니다. 따라서 조직은 실사 결과를 신중하게 평가하고, 활용이 가능한 사실에 근거하여 합리적으로 판단해야 합니다.

재무적 관리는 조직의 재무거래가 정확하고 완전하며 적시성을 가질 수 있도록 돕는 내부통제 프로세스입니다. 조직은 재무거래 과정에서 발생할 수 있는 부패리스크를 감소시키기 위하여 동일한 인원이 지불계획의 수립과 승인을 모두 할 수 없도록 직무를 분리하거나, 지불 승인 시 최소 2명의 서명을 요구하거나, 회계 지출 계정과목 및 실명이 정확·명료하도록 요구하는 등의 방법을 진행해야 합니다.

비재무적 관리는 조직의 조달, 운용, 상업적 활동 등 조직의 비재무적 측면이 적절하게 관리되고 있음을 보장할 수 있는 경영시스템이자 프로세스입니다. 부패리스크를 줄일 수 있는 방법이 포함되어 있으며, 경쟁 입찰 시 가능한 3명 이상의 경쟁참가자를 참가시키거나, 입찰 평가 시 최소 2명 이상의 인원이 참여하는 등의 다양한 방법을 제시하고 있습니다.