다음은 NAVEX에 게재 된 최신 윤리경영 관련 기사입니다.

내부신고제가 신뢰를 쌓기 위해 필요한 세 개의 기둥
(Workplace Whistleblowing-Three Pillars to Build Trust in Your Program)

기업의 지평을 흔들게 될 EU의 이 입법으로 유럽의 기업 등 제 조직들은 지금까지 해오던 자사의 내부신고 방식을 다시 뜯어보기 시작했다. 성공의 열쇄는 무조건 새 룰에 충실하는 것이 아니라 앞으로 내부신고제가 잘 작동하도록 구축하는 데 있다. 이를 위한 토대가 바로 ‘신뢰’(trust)다. 즉 어떤 신고도 보호받고 있다는 믿음 즉 신뢰다. 그래야만 신고가 늘어난다.

이러한 신뢰를 구축하기 위해 각 조직들은 3개의 지주(支柱)를 세우는 데 초점을 맞추어야 한다.
첫째 Awareness: 종업원들이 자사 내부신고제의 구체적인 내용을 알고 있도록 교육, 홍보해야 한다. 실제로는 종업원의 4/5가 자사의 hotline에 대해 잘 모르고 있다 함.
둘째 Confidence: 종업원이 신고해도 안전하다고 믿을 수 있어야 한다. 한 조사로는 종업원 80%가 법적 처리가 겁나 신고를 꺼린다고 함.
셋째 Responsiveness: 모든 신고는 신고 후 즉각 조사를 통해 적절한 조치가 뒤따를 것을 기대한다. 그러나 실제로는 35%의 종업원이 신고해봐야 조치가 뒤따르지 않을 것이라고 생각하여 신고하지 않는다고 함.

NAVEX 2021년 04월 19일 기사원문 바로가기
https://www.navexglobal.com/blog/article/workplace-whistleblowing-pillars-of-trust/

설명책임의 새로운 시대: 전 세계 주목 받는 내부신고제
(A New Age of Accountability: Global whistleblowing on the Rise)

2021년 들어 내부신고제는 과거에 볼 수 없던 주목을 받게 될 것이다. 미국이 지난 20년 간 내부신고자 보호를 해오는 동안 유럽이나 아시아・태평양 지역도 내부신고 활성화에 필요한 새로운 기준을 마련해 왔다. 2021년 내부신고에 대한 인식의 전환과 법제 정비에 따라 기업 등 각 기관의 내부신고제가 폭증할 것으로 기대된다.

EU는 올해 내부신고자 보호를 위한 법제의 하나로 ’내부신고자 보호 규정(EU Directive on Whistleblower Protection)’을 마련했다. 이에 따라 EU에서는 올해부터 종업원 50명 이상이거나, 연간 매출 또는 자산이 1,000만 유로 이상인 경우 내부신고제가 의무화됐다. 또한 내부신고가 활성화 되도록 운영요원의 전문화, 신고자에 대한 보복금지 그리고 보복 유무에 대한 입증책임을 조직이 지도록 했다.

NAVEX 2021년 04월 01일 기사원문 바로가기
https://www.navexglobal.com/blog/article/global-whistleblowing-on-the-rise/

ESG 보고: 어디서 시작할 것인가
ESG Reporting: Where to Start

변화의 바람이 우리 가운데 있으며, 아마도 한동안 추진력을 얻을 것이다.세기가 바뀌면서 세계적으로 ESG(환경, 사회적 책임, 지배구조) 공개와보고뿐만 아니라 채택 및 우선순위가 크게 증가했다. 하지만 ESG 보고 표준은 무엇인가? 왜 조직은 공개를 감당해야 하는가? 여기서부터 어디로갈 수 있는 것인가?

왜 ESG 보고인가?조직이 ESG 이니셔티브를 채택하라는 압력은 10년 이상 지속되었으며 작년에 더 많은 압력이 가해졌다. 주요한 네 당사자가 ESG와 이의 공개에대한 수요를 주도하고 있다.
1. 직원
2. 소비자
3. 비즈니스 파트너
4. 투자자
이들 각각은 조직의 중요한 이해관계자이며, 견고한 ESG 이니셔티브 및보고에 대한 요구는 사회 운동, 지속가능성에 대한 요구, 기후 변화 완화에 대한 요청에서 비롯된다. 이 모두는 조직에 큰 문젯거리가 되어야 한다. 간단히 말해 이런 우선순위는 투자자와 주요 이해관계자에게 바람직한것이다.

NAVEX 2021년 03월 29일 기사원문 바로가기
https://www.navexglobal.com/blog/article/esg-reporting-where-to-start/

재택근무 시대에 리스크 관리와 IT 보안
Risk Management & IT Security in the Work From Home Era

원격 근무가 계속되고 심지어 많은 기업의 표준이 되면서 2021년에는 원격 근무자에 대한 피싱 공격 등 사이버 공격 빈도가 늘어날 가능성이 높다. 사이버 보안에 대한 위협이 증가할 뿐만 아니라 최근의 규제 변경 사항이 온라인으로 적용됨에 따라 컴플라이언스 담당자들의 과제가 가중될수 있다.

<당신의 기업이 취해야 할 단계>
1. IT 부서와 협력하기
2. 중요사항 관리하기
3. 제어 및 운영에 사이버 보안 위험 지도 그리기
4. 리스크 데이터를 상황별로 파악하여 모든 비즈니스 부문 지원하기

NAVEX 2021년 03월 23일 기사원문 바로가기
https://www.navexglobal.com/blog/article/risk-management-it-security-work-from-home/