몇 해 전 어느 중견기업 대표님께서 새벽에 다급한 목소리로 전화를 주셨던 일이 있습니다. 자사 제품에서 이물질이 발견되었다는 글이 SNS에 올라와 이미 수만 회 공유된 상태였고, 기자들의 문의 전화가 빗발치는데 누가 어떤 입장을 내야 할지조차 정해져 있지 않아 회사 전체가 마비된 상황이었습니다. 만약 그때 위기관리 매뉴얼이 한 권이라도 있었다면 그 새벽의 혼란은 절반 이하로 줄었을 것입니다. 오늘은 기업 위기관리 매뉴얼 작성에 관해 자주 받는 질문들을 모아 정리해 드리겠습니다.
Q. 위기관리 매뉴얼이 법적으로 의무인가요? 없어도 처벌받지 않는다면 굳이 만들 필요가 있을까요?
A일반적인 의미의 위기관리 매뉴얼 자체가 모든 기업에 강제되는 것은 아닙니다. 다만 분야별로 살펴보면 사실상 의무에 가까운 영역이 적지 않습니다.
예를 들어 중대재해처벌법 적용 사업장은 안전보건관리체계 구축과 유해·위험요인 확인 및 개선 절차 마련이 법정 의무입니다. 개인정보보호법상 일정 규모 이상 처리자는 침해사고 대응절차를, 자본시장법상 상장사는 공시 위반 방지를 위한 내부통제 절차를 갖추어야 합니다. 금융회사라면 금융사지배구조법에 따른 내부통제기준이, 식품·의약품 제조업이라면 회수·폐기 매뉴얼이 별도로 요구됩니다.
법적 의무가 아닌 경우라 하더라도, 위기 발생 후 책임소재를 다투는 단계에서 매뉴얼의 존재 여부 자체가 경영진의 선관주의의무 이행을 입증하는 핵심 자료가 됩니다. 실무에서는 매뉴얼이 없다는 사실 하나만으로 대표이사 개인에 대한 손해배상청구가 인정되는 사례를 어렵지 않게 봅니다.
Q. 어떤 위기 시나리오부터 매뉴얼화해야 하나요?
중소·중견기업 입장에서 모든 위기를 다 다룰 수는 없는데, 우선순위를 어떻게 잡아야 할까요?
A발생 확률과 발생 시 피해 규모, 이 두 축으로 평가해 우선순위를 정하는 것이 정석입니다. 실무 상담 현장에서 보면, 대부분의 기업이 공통적으로 갖춰야 할 핵심 시나리오는 다음 다섯 가지로 수렴합니다.
첫째, 인명사고·산업재해입니다. 사망 또는 중상해 발생 시 초기 72시간 대응이 형사책임의 폭을 결정합니다. 둘째, 제품 결함·리콜 상황입니다. 소비자 클레임 단계에서 자발적 회수를 결정할지, 공표 시점을 언제로 할지 사전 기준이 필요합니다. 셋째, 개인정보 유출 및 해킹입니다. 인지 시점부터 72시간 이내 신고 의무가 핵심입니다.
넷째, 임직원 비위·횡령입니다. 내부 제보 접수부터 감사, 수사기관 통보, 인사조치까지의 절차를 다뤄야 합니다. 다섯째, 오너 리스크 및 평판 위기입니다. SNS 확산, 언론 보도, 거래처 이탈로 이어지는 연쇄 위기에 대한 커뮤니케이션 매뉴얼이 필요합니다.
실무 팁
업종 특수성을 반영하지 않은 일반론적 매뉴얼은 위기 상황에서 거의 작동하지 않습니다. 자사가 속한 산업의 최근 5년간 동종업계 위기 사례를 수집해 시나리오 1순위에 반영하시기 바랍니다.
Q. 매뉴얼에 반드시 포함되어야 할 항목은 무엇인가요?
A형식보다 중요한 것은 위기 발생 첫 순간 누구든 펼쳐서 바로 행동할 수 있어야 한다는 점입니다. 이 관점에서 다음 요소가 필수입니다.
① 위기 등급 분류 기준입니다. 등급에 따라 의사결정 권한자, 대응팀 규모, 공시·신고 의무가 달라지므로 모호한 표현이 아닌 정량 기준이 필요합니다. ② 비상연락망과 24시간 핫라인입니다. 대표, 법무, 홍보, 외부 자문 변호사·회계사·홍보대행사 연락처를 한 페이지에 정리합니다.
③ 초동대응 체크리스트입니다. 인지 후 1시간, 6시간, 24시간 단위로 해야 할 일을 시간순으로 명시합니다. ④ 대외 커뮤니케이션 원칙과 표준문안입니다. 인정해야 할 사실과 확인되지 않은 사항을 구분하는 기준을 미리 정해 두어야 합니다. ⑤ 법적 신고·공시 의무 일람표입니다. 위반 시 가중처벌로 이어지는 영역이므로 분야별 신고기한과 관할기관을 표로 정리해야 합니다.
Q. 매뉴얼을 만들어 두기만 하면 충분한가요?
서랍 속에 잠자고 있는 매뉴얼이 실제 위기에서도 작동할 수 있을까요?
A솔직히 말씀드리면, 작동하지 않습니다. 제가 자문 과정에서 가장 안타깝게 느끼는 부분이 바로 이 지점입니다. 분량은 100페이지가 넘는데 정작 위기 발생 시 담당자가 매뉴얼의 존재조차 모르는 경우가 적지 않습니다.
매뉴얼이 살아 움직이려면 최소 세 가지가 필요합니다. 첫째, 연 1회 이상의 모의훈련입니다. 가상의 시나리오를 던지고 실제로 연락망이 작동하는지, 표준문안이 활용 가능한지를 점검해야 합니다. 둘째, 정기적인 개정 절차입니다. 법령 개정과 조직 변화를 반영해 최소 1년 단위 업데이트가 필요합니다.
셋째, 임직원 교육과 접근성 확보입니다. 사내 시스템에 1분 안에 펼쳐볼 수 있어야 하고, 신입사원 교육 과정에 핵심 요약본이 포함되어야 합니다. 매뉴얼은 책장에 꽂혀 있는 책이 아니라 회사의 근육 기억이 되어야 비로소 위기에서 빛을 발합니다.
유의사항
위기관리 매뉴얼에 담긴 내용은 사후 수사·소송에서 그대로 증거가 됩니다. 매뉴얼대로 실행하지 않은 부분은 책임을 가중시키는 요소가 되므로, 지킬 수 없는 절차는 처음부터 넣지 않거나 단계적 이행 계획을 명시해야 합니다.
