공급망 컴플라이언스 경보 대응: 기업 준비태세 점검

"누구든 계획은 있다. 얼굴에 펀치를 맞기 전까진." 헤비급 복싱 전설 마이크 타이슨의 이 말은 국제 컴플라이언스 리스크에 직면한 기업들이 새겨들어야 할 지혜입니다.

대기업 다수는 괜찮은 계획을 갖고 있지만, 중견기업은 컴플라이언스 리스크를 체크리스트 항목으로 취급하는 경향이 있습니다. 미국 재무부 해외자산통제국(OFAC)이나 타 기구의 제재 발표를 스크리닝하는 데이터베이스를 면밀히 모니터링하니 안심한다고 생각할 수 있습니다. 하지만 자사의 서드파티 공급업체 중 하나에 새로운 OFAC 제재 경보가 뜨는 순간, 데이터베이스만으로는 금세 비용과 혼란을 초래할 상황을 피할 수 없습니다.

지정학적 정세가 복잡해지면서 귀사가 컴플라이언스 경보를 맞닥뜨릴 확률은 높아지고 있습니다. 바이든 행정부는 전임자보다 많은 외국 행위자에 강경한 자세를 취하며 중국과 러시아에 새로운 제재를 발표했습니다. 올해 들어 OFAC는 약 1,400만 달러의 민사 벌금을 부과했습니다. 독일 소프트웨어 대기업 SAP는 4월 이란에 제품을 판매해 미국 제재를 위반한 혐의로 800만 달러 이상의 미국 벌금을 부과받았습니다.

규제 당국의 전화나 컴플라이언스 소프트웨어 알림을 받는 기업은, 이미 확실한 절차를 갖추지 않았다면 곤경에 빠집니다. 예를 들어 귀사가 사우디아라비아의 대리인을 이용했는데, 그가 이란 반입 제품과 연관되거나 테러 자금 조달과 엮인 것으로 드러난다면? 벌금 수억 원에서 형사 기소까지 처벌 수위는 다양합니다.

경보가 오경보라도 정면으로 맞서기 위한 열쇠는 문서화, 조사, 행동, 시정입니다.

문서화, 문서화, 문서화

집행 기관이 컴플라이언스 위반 가능성을 인지하면 "무엇이 잘못됐나?"뿐만 아니라 "이를 막기 위해 무엇을 했나?"를 묻습니다.

그 두 번째 질문에 대한 답을 경보 발생 전에 미리 준비해 두는 게 현명합니다. 문서화는 아군입니다. 규제 당국은 서드파티 엔티티와의 커뮤니케이션과 프로세스를 광범위하게 문서화한 기업에 더 관대하고 건설적으로 협조합니다. 위험한 관계로 간주되지 않았더라도 마찬가지입니다. 제재 대상 파트너에 노출돼 있다고 가정하고 그에 맞게 행동하십시오.

자사 서드파티에 대한 철저한 조사는 기본입니다. OFAC의 '포괄적' 제재 프로그램 리스트조차 한계가 있습니다. 보충 디렉토리나 정보에 접근하고 데이터를 분석할 프로세스를 갖춰야 합니다. 공급업체가 플래그되면 내부·외부 자원을 신속히 동원해 정보 정확성을 1차 판단해야 합니다.

조사 결과 우려할 게 없는 경우도 있습니다. 예컨대 대만 파트너가 중국 본토 제재 대상 업체와 이름이 비슷해 경보가 뜬 경우입니다. 이 경우 비용과 스트레스를 아꼈습니다. 정보가 있었고, 팀이 외부 변호사를 선임할 필요가 없었습니다.

행동 계획 수립

반면 조사 결과 파트너가 실제로 플래그된 제재 대상 엔티티라면, 팀은 행동에 나설 무기를 갖춥니다. 손에 쥔 정보로 컴플라이언스 팀은 관계 깊이와 회사 잠재적 노출을 이미 파악합니다. 다음 단계는 법률 자문이나 외부 자문사 선임일 수 있습니다.

좋은 컴플라이언스 경보 계획의 마지막 단계는 시정입니다. 경험 많은 로펌과 협력하거나, 현지어를 구사하며 노출 정도와 대안을 조언할 전문가를 찾는 것일 수 있습니다.

때로는 파트너와 모든 관계 단절이 해법입니다. 하지만 관계가 중요하거나 불가피하면 그렇게 간단치 않습니다. 항공업계에서 공항 서비스 업체가 정부와 부패한 유착을 가질 수 있는데, 이를 피하는 건 사실상 불가능합니다. 이때는 규제 당국과 협력해 상황을 설명하고 타협안을 모색하는 게 가치가 있습니다. 하지만 역시 올바른 프로세스를 따르고 이를 문서화한 감사 추적 자료를 제시할 때 훨씬 좋은 결과를 얻습니다.

피해야 할 흔한 실수는 제재 대상 엔티티 자체에 직접 질문하는 것입니다. OFAC 리스트에는 세계에서 가장 악명 높은 행위자들이 들어 있어, 그들로부터 정직한 답변을 기대하기 어렵습니다.

임기응변 반응이 아닌 시스템을 갖춤으로써, 컴플라이언스가 단일 실패 지점(어느 날 사임하는 법률 고문 등)에 의존하지 않게 됩니다. 문서화, 조사, 사전 계획된 행동, 시정으로 귀사는 '펀치 맞은 순간'에 최선의 방어를 갖출 수 있습니다.

앨런 매디슨(Allan Matheson)은 밴쿠버 소재 컴플라이언스 기술 기업 블루 엄브렐라(Blue Umbrella) CEO입니다.