조달 부서는 전통적으로 가격, 품질, 납기 준수 여부를 기준으로 공급업체를 평가해 왔습니다. 이 기준들은 여전히 중요하지만, 이제 이것만으로는 평가가 충분하지 않습니다. 공급업체가 구매 기업을 규제 및 평판 리스크에 노출시키는지 여부가 네 번째 기준으로서 그만큼 중요해졌기 때문입니다.
공급업체는 저렴하고 신뢰할 수 있으며 납기를 잘 지키면서도 심각한 부담 요인이 될 수 있습니다. 제재 대상 공급업체와 거래하는 행위 자체가 법 위반일 수 있으며, 강제노동과 연관된 공급업체는 화물 억류, 제재금, 그리고 가격 절감 효과가 사라진 뒤에도 오래 남는 평판 손상을 초래할 수 있습니다. 문제는 이런 위험이 기존 공급업체 평가표에 전혀 드러나지 않는다는 점입니다. 이러한 위험 노출은 줄어들기는커녕 커지고 있습니다.
위험은 계속 변하기도 합니다. 온보딩 당시 문제가 없던 공급업체가 한 분기 뒤 제재 대상이 되거나, 제재 대상 소유자에게 인수되거나, 노동 환경 보고서에 언급될 수 있습니다. 따라서 거래를 시작할 때 한 번 점검하는 것만으로는 변화를 따라갈 수 없습니다. 공급업체의 제재 및 강제노동 관련 위험 노출을 일회성이 아닌 지속적인 방식으로 스크리닝하는 일은 이제 기본적인 공급망 실사의 일부입니다. 다음에서는 각 위험에 대한 스크리닝의 내용과 실제 한계, 그리고 이를 조달 업무에 통합하는 방법을 살펴봅니다.
공급업체 리스크 평가가 가격과 납기를 넘어선 이유
이 문제가 기존 세 가지 기준의 부수적인 고려 사항을 넘어 네 번째 평가 기준이 된 이유는 여러 압력이 동시에 커졌기 때문입니다. 비용과 납기만으로 공급업체를 바라보면 이러한 압력은 어느 것도 포착할 수 없습니다.
제재는 규모와 적용 범위 모두 확대되었습니다. 제재 대상 지정은 빠른 속도로 이어지고 있으며, 공급업체나 그 소유자는 언제든 목록에 추가될 수 있습니다. 그 결과 일상적인 공급업체 거래가 하룻밤 사이에 직접적인 법적 위험으로 바뀔 수 있습니다. 제재는 소유 관계를 통해 적용될 수 있으므로, 겉으로는 아무 문제가 없어 보이는 공급업체도 최종 지배자가 누구인지에 따라 위험에 노출될 수 있습니다.
강제노동 관련 법률은 윤리적 우려를 넘어 법 집행의 문제로 자리 잡았습니다. 대표적으로 미국의 Uyghur Forced Labor Prevention Act를 비롯한 강제노동 관련 수입 금지 조치, EU의 공급망 실사 및 투명성 법률, 영국과 호주의 현대판 노예제 관련 법률에 따라 강제노동 위험 노출에는 실질적인 법적·재정적 결과가 따르게 되었습니다. 국경에서 화물이 억류될 수 있으며, 대응이 잘못되면 제재금과 의무 공시가 뒤따릅니다.
평판 문제는 부담을 더욱 키웁니다. 직접적인 법적 책임이 있는지와 관계없이, 공급업체의 부정행위가 드러나는 순간 구매 기업의 문제로 번집니다. 고객과 대중은 공급망 안에서 누구에게 잘못이 있는지 세밀하게 구분하지 않기 때문입니다. 현대 공급망의 구조는 이 모든 문제를 더 어렵게 만듭니다. 공급망은 길고 불투명한 경우가 많아, 기업은 직접 공급업체뿐 아니라 눈에 보이지 않을 수도 있는 연결 관계를 통해 그 공급업체의 공급업체가 지닌 위험에도 노출됩니다. 비용과 납기 중심의 평가표는 애초에 이런 문제를 포착하도록 설계되지 않았습니다. 공급업체 리스크가 독립적인 전문 분야가 된 이유입니다.
공급업체 제재 스크리닝
공급업체 스크리닝에서 제재는 두 위험 중 비교적 명확한 영역입니다. 이를 제대로 수행한다는 것이 구체적으로 무엇을 뜻하는지 정확히 짚어볼 필요가 있습니다.
첫 단계는 공급업체 법인과 그 실소유자를 글로벌 제재 목록과 대조하는 것입니다. 소유 관계는 사소한 세부 사항이 아닙니다. 기업 자체에는 문제가 없더라도 제재 대상자가 소유하거나 지배할 수 있으며, 그로 인한 위험 노출은 기업이 직접 제재 목록에 오른 경우만큼 실질적입니다. 표면에 드러난 법인만 스크리닝하면 정작 가장 중요한 사례를 놓치게 됩니다.
또한 한 번 통과하면 끝나는 절차가 아니라 지속적인 점검이어야 합니다. 온보딩 시 스크리닝에서 문제가 없었던 공급업체도 나중에 제재 대상으로 지정되거나 거래 도중 제재 대상 기업에 인수될 수 있습니다. 거래 시작 시 한 번 수행한 점검으로는 어느 변화도 발견할 수 없습니다. 위험 노출은 누군가 다시 스크리닝하는 시점이 아니라 지정이나 인수가 발생한 순간부터 시작됩니다. 대부분의 기업에서 다음 점검 시점은 이미 너무 늦습니다.
이때 필요한 것이 지속적인 법인 모니터링이며, 바로 이를 위해 Beady AI가 설계되었습니다. 공급업체 전체를 수작업으로 다시 스크리닝하는 대신 공급업체와 그 소유자를 글로벌 제재 목록에 대조해 지속적으로 모니터링합니다. 따라서 제재 대상 지정이나 소유 관계 변경이 발생하면 이를 포착하고, 모든 일치 결과를 출처까지 추적할 수 있어 검증과 판단 근거 제시가 가능합니다. 구체적인 작동 방식은 제재 모니터링 페이지에서 설명하며, 정기 점검이 아닌 지속 모니터링이 필요한 이유는 여기에서 확인할 수 있습니다.
강제노동 스크리닝과 그 실제 한계
강제노동은 문제가 더 복잡해지는 영역이며, 스크리닝으로 실제로 할 수 있는 일과 할 수 없는 일을 분명히 밝히는 것이 특히 중요합니다. 강제노동 위험은 서로 다른 두 종류의 신호로 나타나며, 각각에 필요한 도구도 크게 다릅니다.
법인 및 언론 보도 신호
첫 번째는 법인 및 부정적 언론 보도 신호입니다. 공급업체가 미국의 강제노동 관련 수입 규제 체계에 따라 관리되는 법인 목록 등 강제노동 관련 법인 목록에 오를 수 있습니다. 또는 노동 환경과 인권 침해에 관한 보도나 조사 등 부정적 언론 보도에 등장할 수 있습니다. 이런 신호를 포착하려면 공급업체를 관련 목록과 대조하고 부정적 보도를 모니터링해야 합니다. 이는 제재 스크리닝에서도 활용하는 지속적인 법인 및 언론 보도 모니터링입니다. 이 단계에서는 이미 목록에 올랐거나 보도에 등장한 공급업체를 포착합니다.
공급망 추적 신호
두 번째는 성격이 다르며, 법인 모니터링의 범위를 벗어나는 영역입니다. 완전한 강제노동 실사를 위해서는 투입 원자재의 실제 출처 추적, 특정 지역과 원자재의 위험 분석, 공급업체와 사업장 감사, 공급망의 여러 단계를 거슬러 올라가는 관리·이전 이력 문서화도 필요합니다. 이는 전문적인 공급망 실사 업무이며, 법인 모니터링이 수행하는 일이 아닙니다. 의류에 사용된 면화의 원산지를 파악하거나 공장 현장을 감사하는 역량은 법인을 목록과 대조하는 역량과 다릅니다.
따라서 실제 범위는 다음과 같이 설명할 수 있습니다. 지속적인 법인 및 부정적 언론 보도 모니터링은 목록에 오르거나 보도에 등장한 공급업체라는, 강제노동 위험의 실질적이고 중요한 한 층을 포착합니다. 연례 검토 때가 아니라 변화가 발생할 때 포착한다는 의미도 있습니다. 그러나 미국 수입 규제 체계와 같은 법규가 요구하는 완전한 강제노동 컴플라이언스 프로그램에는 법인 모니터링의 범위를 벗어나는 공급망 추적도 필요합니다. Beady는 법인 및 언론 보도 영역을 담당합니다. 추적 영역에는 전용 공급망 실사 도구가 필요하며, 제대로 된 프로그램은 하나의 도구가 모든 일을 한다고 가정하지 않고 두 가지를 함께 사용합니다.
공급업체 스크리닝을 지속해야 하는 이유
어느 위험에 초점을 맞추든, 일회성이 아닌 지속적인 점검이 필요한 근본적인 이유는 같습니다. 공급업체 리스크는 고정되어 있지 않고, 공급업체와의 거래는 대개 수년간 이어지기 때문입니다.
거래가 이어지는 동안 제재 대상 지정이 예고 없이 이루어지고, 소유자가 바뀌며, 공급업체의 노동 관행이 언론에 보도되고, 새로운 법인이 강제노동 관련 목록에 추가됩니다. 모두 위험 상황이 달라지는 순간이지만, 어느 것도 구매 기업에 저절로 전달되지는 않습니다. 온보딩 시 점검은 등록한 날의 공급업체 상태를 보여줄 뿐, 계약 3년 차에 기업이 실제로 노출된 공급업체의 상태를 보여주지는 않습니다. 변화가 발생한 시점과 구매 기업이 이를 알게 된 시점 사이의 공백이 바로 위험 노출 구간이며, 일회성 점검은 이 공백을 그대로 남겨둡니다.
공급업체 수가 많아질수록 이 점은 더욱 분명해집니다. 실제 공급업체 규모는 수백 또는 수천 곳에 이르며, 목록이 갱신될 때마다 모든 업체를 수작업으로 다시 스크리닝하는 것은 현실적으로 불가능합니다. 따라서 수작업 프로그램은 변화를 놓치거나, 유용하게 대응하기에는 너무 늦게 발견하게 됩니다. 지속 모니터링은 이 규모에서도 실질적인 점검 범위를 확보하게 합니다. 누군가 모든 업체를 다시 확인하기를 기다리는 대신, 변화의 영향을 받는 공급업체를 자동으로 찾아냅니다. 이는 지속적으로 관리해야 하는 모든 위험에 공통된 탐지 지연 문제입니다. 중요한 것은 공급업체 한 곳을 얼마나 빨리 스크리닝하느냐가 아니라, 전체 공급업체에서 발생한 변화가 얼마나 오래 발견되지 않은 채 남아 있느냐입니다.
조달 업무에 공급업체 스크리닝 통합
실무적인 목표는 스크리닝을 별도 업무로 덧붙이는 것이 아니라 기존 조달 운영 방식에 통합하는 것입니다. 실행 가능한 프로그램은 몇 가지 단계로 정리할 수 있습니다.
- 온보딩 시점부터 지속적인 스크리닝. 거래 시작 전에 공급업체를 점검하고, 거래가 유지되는 동안 계속 모니터링해야 합니다. 온보딩 단계의 점검은 첫날 존재하는 위험만 포착하기 때문입니다.
- 법인과 소유자 스크리닝. 공급업체와 그 실소유자 모두를 제재 목록과 대조해야 합니다. 기업 자체에는 문제가 없어도 제재 대상자가 소유하고 있다면 위험에 노출될 수 있습니다.
- 적절한 도구로 두 위험 모두 관리. 지속적인 법인 및 부정적 언론 보도 모니터링은 포착 가능한 제재 및 강제노동 신호를 처리하고, 공급망 실사 도구는 강제노동 점검에 추가로 필요한 원산지 추적 영역을 담당합니다. 어느 하나만으로는 강제노동 실사 전체를 수행할 수 없습니다.
- 공급업체 위험 발견 시 대응 절차 결정. 누구에게 알리고, 누가 얼마나 빨리 판단하며, 거래 종료나 시정 조치까지 어떤 절차를 거칠지 미리 정해야 합니다. 그렇지 않으면 위험이 표시되어도 아무런 조치가 이루어지지 않습니다.
- 위험에 맞춘 점검 수준 설정. 핵심 전략 공급업체에는 소액의 일회성 거래 업체보다 더 깊고 빈번한 점검이 필요합니다. 이를 통해 실제 위험 노출이 있는 곳에 노력을 집중할 수 있습니다.
자주 묻는 질문
결론
핵심은 이제 좋은 공급업체의 조건이 저렴한 가격, 신뢰성, 납기 준수만으로 충족되지 않는다는 점입니다. 규제 및 평판 리스크가 기존 세 기준과 나란히 네 번째 평가 기준이 되었습니다. 제재 대상이거나 강제노동과 연관된 공급업체는 가격 조건이 아무리 좋아도 부담 요인이기 때문입니다. 이런 위험은 계속 변하므로 온보딩 시 한 번 점검하는 방식으로는 대응할 수 없습니다. 제재 스크리닝은 공급업체와 그 소유자를 목록에 대조해 지속적으로 살펴야 합니다. 강제노동 스크리닝은 법인 및 부정적 언론 보도 신호가 나타날 때 이를 포착해야 합니다. 다만 제대로 된 강제노동 대응 프로그램에는 법인 모니터링만으로는 다룰 수 없는 공급망 추적도 포함되어야 한다는 한계를 분명히 해야 합니다.
따라서 실제로 필요한 것은 두 가지 도구입니다. 제재와 목록 등재 또는 보도로 드러난 강제노동 위험에는 지속적인 법인 모니터링을, 투입 원자재의 실제 출처 추적에는 전용 공급망 실사 도구를 사용해야 합니다. 하나의 도구가 이 모든 것을 다룬다고 가정하면 아무도 알아차리지 못한 채 사각지대가 생깁니다.
공급업체와 그 소유자를 제재 목록과 대조하고 부정적 언론 보도 및 강제노동 관련 법인 신호를 살피며, 모든 결과를 출처까지 추적할 수 있는 지속적인 법인 모니터링 영역을 위해 Beady AI가 설계되었습니다. 데모에서는 실제 공급업체 목록을 대상으로 어떤 정보를 포착하는지 확인할 수 있습니다. 기업이 공급업체와 관련해 어떤 의무를 지는지에 관한 더 넓은 내용은 여기에서 확인할 수 있습니다.
