얼마 전 한 중견 제조업체의 대표이사가 상담을 요청해 왔습니다. 내부에서 품질 데이터 조작 의혹이 제기되었는데, 이를 최초로 알린 직원이 부서 이동 후 결국 퇴사했다는 이야기였습니다. 해당 기업에는 내부고발 제도 자체가 존재하지 않았고, 제보자는 직속 상사에게 직접 문제를 제기할 수밖에 없었습니다. 결과적으로 기업은 제보자 보호 실패와 품질 이슈 은폐라는 이중의 리스크를 떠안게 되었습니다.
이 사례는 단순히 하나의 불운이 아닙니다. 공익신고자 보호법과 각종 산업별 컴플라이언스 규정이 강화되고 있는 지금, 내부고발 제도가 없거나 형식적으로만 운영되는 기업은 법적 책임은 물론 평판 리스크까지 감수해야 합니다. 내부고발 제도를 설계하기 전에 반드시 확인해야 할 7가지 핵심 항목을 정리했습니다.
내부고발 제도 설계 핵심 체크리스트 7가지
1. 신고 채널의 독립성과 다양성을 확보했는가
내부고발 제도의 신뢰도는 신고 채널이 얼마나 독립적인가에 달려 있습니다. 실무에서 보면, 신고 접수를 해당 부서장이나 인사팀에만 맡기는 기업이 적지 않습니다. 이 경우 제보자는 보복을 우려해 신고 자체를 포기하게 됩니다.
온라인 익명 신고 시스템, 외부 법무법인 또는 독립 감사위원회를 통한 접수 경로를 최소 2개 이상 마련하는 것이 바람직합니다. 공익신고자 보호법 제6조는 공익침해행위 신고를 국민권익위원회 등 외부 기관에도 할 수 있음을 규정하고 있으므로, 내부 채널이 신뢰받지 못하면 외부 신고로 이어져 기업의 자체 해결 기회를 잃게 됩니다.
2. 익명성 보장 수준을 명확히 규정했는가
한 IT 서비스 기업에서 있었던 일입니다. 내부고발 시스템은 갖추고 있었지만, 신고 접수 시 실명과 사번 입력이 필수였습니다. 시스템은 있되 아무도 이용하지 않는 유명무실한 제도가 된 것입니다.
완전 익명 신고, 비실명(가명) 신고, 실명 신고 중 어떤 방식을 허용할 것인지 명확히 정해야 합니다. 실무적으로는 익명 신고를 기본으로 허용하되, 조사 과정에서 추가 정보 제공에 동의하는 절차를 별도로 마련하는 방식이 효과적입니다.
3. 제보자 보호 조치가 구체적으로 명시되어 있는가
공익신고자 보호법 제15조 이하에서는 신고자에 대한 불이익 조치 금지를 명확히 규정하고 있습니다. 여기서 말하는 불이익 조치란 파면, 해임뿐 아니라 전보(부서 이동), 직무 미부여, 성과평가 불이익, 비공식적 따돌림까지 포함됩니다.
내부 규정에 이러한 금지 사항을 나열하는 것은 물론이고, 위반 시 징계 기준과 피해 구제 절차(원상회복, 손해배상)까지 구체적으로 기재해야 합니다. 추상적인 선언에 그치면 실효성이 없습니다.
4. 조사 절차와 기한이 표준화되어 있는가
신고가 접수된 후 누가, 언제까지, 어떤 방식으로 조사하는지가 불분명하면 제보자의 신뢰를 잃을 뿐 아니라 증거 훼손 위험도 커집니다.
조사 절차 표준화 핵심 요소
A접수 후 예비 검토 기간: 영업일 기준 5~7일 이내
B본 조사 개시 여부 결정 및 제보자 통지
C조사 완료 목표 기한: 접수일로부터 60일 이내 (복잡한 사안은 30일 연장 가능)
D조사 결과 및 후속 조치 통보
조사 담당 조직은 피신고 부서와 이해관계가 없는 독립 부서(준법감시인실, 감사실 등)여야 하며, 필요 시 외부 전문가를 투입할 수 있는 근거 조항도 마련해 두어야 합니다.
5. 악의적 허위 신고에 대한 제재 기준이 있는가
내부고발 제도를 설계하면서 간과하기 쉬운 부분이 바로 악의적 허위 신고에 대한 대응입니다. 제도의 취지를 살리려면 신고 문턱을 낮추는 것이 맞지만, 동시에 특정인을 해코지할 목적의 허위 신고가 남발되면 조직 전체의 사기가 저하됩니다.
허위임을 알면서 고의로 신고한 경우에 한정하여 징계 근거를 마련하되, 조사 결과 혐의가 인정되지 않은 것(결과적 무혐의)과 허위 신고를 명확히 구분하는 기준을 규정에 포함해야 합니다. 공익신고자 보호법 제7조의2도 허위 신고자를 보호 대상에서 제외하고 있습니다.
6. 경영진의 관여와 거버넌스 구조가 설계되어 있는가
내부고발 제도가 실효적으로 운영되려면, 조사 결과가 이사회 또는 감사위원회에 정기적으로 보고되는 구조가 필요합니다. 실무에서 자주 접하는 문제 중 하나는, 제도는 잘 만들어 놓았으나 조사 결과에 대한 후속 조치 결정 권한이 모호한 경우입니다.
신고 건수, 유형별 분류, 조사 결과 및 조치 현황을 분기별로 이사회(또는 감사위원회)에 보고하는 절차를 규정에 명시하는 것이 권장됩니다. 이는 제도의 실효성을 담보할 뿐 아니라, 추후 규제 기관의 점검 시에도 기업의 컴플라이언스 의지를 입증하는 근거가 됩니다.
7. 임직원 교육과 제도 인지도 확보 방안이 있는가
아무리 정교하게 설계된 제도라도 구성원이 그 존재와 이용 방법을 모르면 무용지물입니다. 한 유통 기업의 사례에서는 내부고발 규정을 제정한 지 2년이 지났는데도 전체 임직원의 30% 미만만이 신고 채널을 알고 있었다는 자체 조사 결과가 나온 적이 있습니다.
연 1회 이상 정기 교육 실시, 신규 입사자 온보딩 과정에 내부고발 제도 안내 포함, 사내 인트라넷 또는 게시판에 신고 채널 상시 게시 등을 규정에 반영해야 합니다. 교육 시에는 제보자 보호 원칙과 실제 활용 사례(익명화 처리된 과거 사례)를 함께 안내하면 제도에 대한 신뢰도가 크게 향상됩니다.
내부고발 제도, 형식이 아닌 실질로 접근해야 합니다
위 7가지 항목은 내부고발 제도를 처음 도입하거나 기존 제도를 개선할 때 가장 먼저 점검해야 할 핵심 사항입니다. 공익신고자 보호법, 부패방지 및 국민권익위원회의 설치와 운영에 관한 법률 등 관련 법령이 지속적으로 강화되고 있어, 제도 미비 자체가 법적 리스크가 될 수 있습니다.
특히 자본시장법상 내부통제 의무가 있는 상장법인이나 공공기관 거래가 많은 기업의 경우, 내부고발 제도의 존재와 운영 실적이 컴플라이언스 평가에서 중요한 고려 요소로 작용합니다. 체크리스트 기반의 체계적 점검을 통해 실질적으로 작동하는 내부고발 제도를 갖추시길 권합니다.
