법규·정책·계약·권한·윤리 조건까지 충족하는지 확인한다.
준수 요구는 설계와 수용 기준에 연결해야 막판 검사만으로 끝나지 않는다. 적용 범위와 변경을 모니터링하고 증빙·책임·검토 시점을 정한다. 실제 법적 해석이 필요하면 지정 전문가와 확인한다. 상위 관리자의 지시가 외부 의무를 없애지는 않는다.
정직·책임·존중·공정은 공급자 선정, 이해충돌 공개, 성과 보고, 개인정보 취급에서 행동으로 나타난다. 문제를 숨기지 않고 정해진 보고·보호 절차를 사용한다. 사실·해석·불확실성을 구분해 전달한다.
생각을 정리하는 순서
- 1적용 의무와 권한을 확인한다
- 2증빙·이해충돌·정보 사용을 검토한다
- 3보호·전문 검토·보고 절차를 따른다
비교해서 이해하기
| 개념 | 설명 | 확인할 점 |
|---|---|---|
| 준수 매트릭스 · Compliance matrix | 의무→설계·활동→검증·증빙→담당을 연결한 기록. | 의무 제목 목록만 작성한 것과 다르다. |
| 감사 추적 · Audit trail | 누가 무엇을 어떤 권한·근거·시점에 했는지 따라갈 수 있는 이력. | 편한 최신 값으로 덮어 쓰면 목적이 깨진다. |
| 이해충돌 공개 · Disclosure | 공정한 판단에 영향을 줄 수 있는 이해관계를 드러내기. | 실제 편향이 입증된 뒤에만 하는 활동이 아니다. |
| 정보 최소화 · Data minimization | 목적에 필요한 정보와 접근만 사용·보관하는 원칙. | 가능하다는 이유로 모든 정보를 모으지 않는다. |
예제로 따라가기
가상 예제: 공급자 평가자가 후보 업체의 지분을 보유했다.
결정에 참여하기 전에 이해관계를 정해진 경로로 공개한다.
대체 평가·참여 제한 등 조직 절차로 공정성을 확보한다. 본인이 공정하다고 느끼는 것만으로 충분하지 않다.
평가자의 이해관계가 있으나 본인은 공정하다고 한다. 적절한 행동은?
내 말로 정리하기
준수 의무 하나를 설계·시험·증빙까지 연결해 보자.
이 수업의 용어
- Compliance matrix
- 의무→설계·활동→검증·증빙→담당을 연결한 기록.
- Audit trail
- 누가 무엇을 어떤 권한·근거·시점에 했는지 따라갈 수 있는 이력.
- Disclosure
- 공정한 판단에 영향을 줄 수 있는 이해관계를 드러내기.
- Data minimization
- 목적에 필요한 정보와 접근만 사용·보관하는 원칙.