귀하의 회사는 공급망 규정 준수 경고에 대한 준비가 되어 있습니까?

입에 구멍이 뚫릴 때까지 모든 사람은 계획이 있습니다. 기업이 국제 규정 준수 위험과 관련하여 주의를 기울이는 것이 좋다는 것은 (헤비급 복싱의 거장 Mike Tyson의 의례) 지혜의 덩어리입니다.

많은 대기업이 좋은 계획을 세우고 있지만 중견 기업은 규정 준수 위험을 체크 박스 연습으로 취급하는 경향이 있습니다. 그들은 미국 외국자산통제국(US Office of Foreign Assets Control)이나 기타 기관에서 들어오는 제재 발표를 심사하는 데이터베이스를 면밀히 모니터링하기 때문에 자신이 보호받고 있다고 생각할 수도 있습니다. 이는 회사의 제3자 공급업체 중 하나에 대한 새로운 OFAC 제재에 대한 경고가 깜박일 때까지 작동합니다. 그 시점에서 기업은 비용이 많이 들고 파괴적인 상황으로 빠르게 바뀔 수 있는 상황을 피하기 위해 데이터베이스 이상의 것이 필요할 것입니다.

지정학적 상황이 더욱 복잡해짐에 따라 귀사가 규정 준수 경고에 직면할 가능성이 높아지고 있습니다. 바이든 행정부는 이미 중국과 러시아에 대한 새로운 제재를 발표하면서 전임자보다 많은 외국 행위자들에 대해 더 강경한 자세를 취해왔다. 올해 지금까지 OFAC는 약 1,400만 달러의 민사 처벌을 부과했습니다. 독일 소프트웨어 대기업 SAP는 미국의 제재를 위반하여 이란에 제품을 판매한 혐의로 지난 4월 미국에서 800만 달러 이상의 과징금을 부과받았습니다.

규제 기관에서 전화를 받거나 규정 준수 소프트웨어에서 핑을 받는 모든 회사는 아직 확실한 절차가 마련되어 있지 않다면 문제가 될 것입니다. 예를 들어, 귀사가 이란으로 제품을 가져오는 것과 관련이 있거나 테러 자금 조달과 관련이 있는 것으로 밝혀진 사우디 아라비아의 에이전트를 사용하는 경우의 결과를 상상해 보십시오. 벌금은 수백만 달러에서 형사 고발에 이르기까지 다양합니다.

잘못된 경보일지라도 경고를 정면으로 대처하기 위한 핵심은 문서화, 조사, 조치 및 수정입니다.

문서, 문서, 문서

집행 기관이 규정 준수 위반 가능성을 감지하면 "무엇이 잘못 되었습니까?"뿐만 아니라 알고 싶어할 것입니다. 뿐만 아니라 "당신은 그것을 방지하기 위해 무엇을 했습니까?"

규정 준수 경고가 있기 전에 두 번째 질문에 대한 답을 얻을 가치가 있습니다. 문서는 당신의 친구입니다. 규제 기관은 관계가 위험한 것으로 간주되는지 여부에 관계없이 제3자 주체에 대한 커뮤니케이션 및 프로세스에 대한 광범위한 문서를 보유하고 있는 회사와 보다 관대하고 건설적으로 작업할 것입니다. 승인된 파트너에게 노출되었다고 가정하고 그에 따라 행동하십시오.

회사의 제3자에 대한 훌륭한 조사는 기본입니다. 모든 데이터베이스에는 한계가 있으며 OFAC의 "포괄적인" 제재 프로그램 목록도 있습니다. 데이터 분석 프로세스와 함께 추가 디렉토리 또는 정보에 액세스하는 것이 중요합니다. 공급업체에 플래그가 지정되면 기업은 내부 및 외부 리소스를 신속하게 동원하여 정보가 정확한지 여부를 초기에 결정할 수 있어야 합니다.

때때로 연구는 우려할 만한 이유가 없음을 발견합니다. 아마도 대만의 관련이 없는 파트너가 제재 대상이 된 중국 본토의 파트너와 유사한 비즈니스 이름을 가지고 있기 때문에 경고가 발생한 것일 수 있습니다. 이 경우 돈을 절약하고 과도한 스트레스를 피할 수 있습니다. 정보가 준비되어 있었고 팀에서 외부 고문을 고용할 필요가 없었습니다.

실행 계획 세우기

반면에 연구 결과 파트너가 실제로 신고 및 제재 대상인 것으로 밝혀지면 팀은 조치를 취할 준비가 된 것입니다. 정보를 바탕으로 규정 준수 팀은 이미 관계의 깊이와 회사의 잠재적인 노출을 알고 있습니다. 다음 단계는 법률 고문이나 기타 외부 고문을 유지하는 것입니다.

좋은 규정 준수 경고 계획의 마지막 단계는 수정입니다. 이는 경험 많은 법률 회사와 협력하거나 현지 언어를 구사하고 노출 및 대안에 대해 회사에 조언할 수 있는 전문가를 찾는 것을 의미할 수 있습니다.

때로는 솔루션이 파트너와의 모든 관계를 끊는 것처럼 간단합니다. 그 관계가 중요하거나 피할 수 없는 관계라면 그렇게 쉽지 않을 수 있습니다. 예를 들어, 항공 사업에서는 정부와 부패한 관계를 가질 수 있는 공항 서비스 회사와 협력하는 것을 피하는 것이 사실상 불가능할 수 있습니다. 상황을 설명하고 절충안을 찾기 위해 규제 기관과 협력할 가치가 있는 곳입니다. 그러나 회사가 올바른 프로세스를 따랐고 이를 문서화하는 감사 추적이 있음을 보여줄 수 있다면 훨씬 더 나은 결과를 얻을 수 있습니다.

피해야 할 일반적인 실수는 제재 대상 기관 자체에 접근하여 질문하는 것입니다. OFAC 목록에는 세계에서 가장 불미스러운 행위자들이 포함되어 있어 정직한 설명을 하지 않을 것입니다.

임시 대응과 대조적으로 적절한 시스템을 갖추면 어느 날 그만두기로 결정한 법률 고문과 같이 한 실패 지점에 대한 규정 준수에 의존하지 않도록 비즈니스를 방탄합니다. 문서화, 연구, 사전 계획된 조치 및 수정을 통해 회사는 입으로 찔리는 순간에 최선을 다할 것입니다.

Allan Matheson은 의 CEO입니다. 파란 우산 , 밴쿠버에 기반을 둔 규정 준수 기술 회사