독립성을 지켜야 하는 역할에는 다른 성과 언어와 평가 구조가 필요합니다
준법과 위험관리 책임자는 사업의 속도를 늦추는 의견을 내야 할 때가 있습니다. 거래를 다시 검토하자고 말하고, 목표 달성에 불편한 조건을 붙이며, 때로는 중단을 요구합니다. 이런 역할을 견제 대상인 사업부서의 만족도나 단기 실적으로만 평가하면 필요한 반대 의견이 불이익으로 돌아올 수 있습니다. 그렇다고 현업과의 관계를 전혀 보지 않으면 통제가 현실과 분리될 수 있습니다. 누가 어떻게 평가할 것인지는 독립성과 실효성을 함께 지키는 문제입니다.
평가 기간에 통제 책임자가 제기한 주요 의견과 경영진의 대응을 함께 살피면 단순 건수보다 영향력을 볼 수 있습니다. 의견이 받아들여지지 않았더라도 근거가 충실했고 적절히 상향 보고했다면 역할을 수행한 것입니다. 최종 사업 결과만으로 당시 판단을 역으로 평가하지 않아야 합니다.
평가권자가 역할의 독립성을 훼손할 수 있습니다
조직도상 별도 부서여도 보상과 승진이 사업 책임자의 영향 아래 있다면 심리적 독립성은 약해집니다. 중요한 위험을 보고했을 때 “사업을 모른다”는 평가가 남을 수 있기 때문입니다. 평가 과정에는 통제 기능을 감독하는 적절한 경영진이나 위원회가 참여하고, 견제 대상자의 의견은 협업 방식에 대한 참고 자료로 제한하는 등 영향의 경계를 분명히 해야 합니다.
평가권을 한 사람에게서 떼어내는 것만으로 충분하지 않습니다. 위원회가 역할을 이해하지 못하거나 제출 자료가 결과 수치에 치우치면 결론은 달라지지 않습니다. 책임 범위와 법적·조직적 기대, 해당 기간의 주요 위험 상황을 공유하고 복수의 관점에서 판단해야 합니다. 독립성은 보고선 하나가 아니라 평가 기준과 자료, 이의 절차 전체에서 만들어집니다.
통제 책임자의 좋은 평가는 반대 의견이 적었던 해가 아니라, 필요한 순간에 근거 있는 견제를 하고 조직이 더 나은 결정을 하게 만든 해를 알아보는 일입니다.
성과지표는 사고 건수보다 통제의 품질을 봐야 합니다
사고가 없었다는 결과는 통제가 잘 작동한 덕분일 수도 있고 위험이 우연히 현실화되지 않은 결과일 수도 있습니다. 적발 건수만 높이면 사소한 문제를 많이 찾는 행동을 부추길 수도 있습니다. 중요한 위험을 얼마나 일찍 발견했는지, 판단 근거가 명확했는지, 개선 조치가 끝까지 이행됐는지, 반복 문제가 줄었는지를 함께 봐야 합니다.
사업부서와의 협업도 중요하지만 친절함이나 동의율로 측정해서는 곤란합니다. 통제 의견을 이해하기 쉽게 설명했는지, 실행 가능한 대안을 함께 제시했는지, 쟁점을 제때 상위 단계로 올렸는지가 더 적절합니다. 필요한 견제를 유지하면서도 현장이 행동을 바꿀 수 있게 돕는 능력은 독립성과 상충하지 않습니다.
통제 기능 내부의 구성원 의견도 빠져서는 안 됩니다. 책임자가 어려운 판단을 독단적으로 내리는지, 전문성을 키우고 후속 조치를 관리하는지 살펴야 조직 역량을 확인할 수 있습니다. 독립적인 책임자 한 명에게 의존하지 않는 팀을 만드는 것도 중요한 성과입니다.
HR은 평가 절차의 방화벽을 설계해야 합니다
평가 전에 역할별 기준과 가중치를 합의하고, 기간 중 중요한 통제 사안과 대응을 기록하며, 최종 단계에서는 이해충돌이 있는 평가자의 영향 범위를 점검해야 합니다. 낮은 평가가 통제 의견에 대한 보복으로 오해되지 않도록 구체적인 근거를 남기고 재검토 통로도 마련해야 합니다. 반대로 독립성을 이유로 성과 부진을 묻지 않는 특권 구조가 되지 않게 해야 합니다.
독립성은 책임을 면제하는 권리가 아니라, 불편한 사실을 말한 대가로 평가가 왜곡되지 않게 하는 조건입니다.
결국 평가는 한 명이 단독으로 결정하기보다 역할의 목적을 이해하는 복수 주체가 근거를 나누는 구조가 적합합니다. 감독 책임자는 전문성과 통제 성과를 보고, 관련 위원회는 독립성과 조직 영향까지 살피며, 사업부서의 의견은 협업의 실행력을 확인하는 자료로 활용할 수 있습니다. 중요한 것은 이름뿐인 다면평가가 아니라 각 의견이 무엇을 판단하고 어디까지 영향을 미치는지 정하는 일입니다. 그렇게 해야 준법과 위험관리 책임자가 조직의 성장을 막는 사람이 아니라 지속 가능한 성장을 지키는 사람으로 평가받습니다.