통제는 준법부서의 문서가 아니라 채용부터 평가까지 이어지는 사람의 구조입니다
내부통제라는 말을 들으면 규정집과 점검표, 준법부서를 먼저 떠올리기 쉽습니다. 그러나 실제 사고는 규정이 없어서만 생기지 않습니다. 역할이 겹치고 승인권한이 불분명하거나, 문제 행동을 높은 성과로 덮고, 필요한 교육과 기록이 빠질 때 통제는 약해집니다. 이 장면들은 모두 채용과 배치, 평가, 보상, 징계를 다루는 HR의 업무와 맞닿아 있습니다. 인사담당자가 내부통제를 모르면 사람에 관한 결정이 어떤 조직 위험을 만드는지 놓칠 수 있습니다.
채용과 배치에서 통제의 첫 단추가 끼워집니다
통제 역할에는 업무 지식뿐 아니라 독립적으로 반대 의견을 낼 수 있는 지위와 권한이 필요합니다. 직무 요건을 모호하게 두고 급한 충원만 우선하면 자격과 이해충돌을 충분히 살피지 못할 수 있습니다. 배치 이후에도 겸직이나 보고선이 바뀌면서 처음 설계한 견제 구조가 약해지는지 확인해야 합니다. HR 데이터가 조직 변화와 권한 변화를 제때 반영해야 하는 이유입니다.
인사위원회 자료와 승진 검토에서도 통제 이력은 불이익 낙인이 아니라 역할 수행의 근거로 다뤄야 합니다. 문제를 많이 보고한 조직이 위험한 조직처럼 보이면 구성원은 보고를 줄입니다. 발견과 은폐, 예방과 사후 대응을 구분하는 해석이 필요합니다.
업무 분장은 문서의 칸을 채우는 일이 아닙니다. 실제로 누가 거래를 제안하고, 누가 승인하며, 누가 사후 점검하는지 흐름을 따라가야 합니다. 인원이 적다는 이유로 역할이 겹친다면 그 위험을 감추기보다 추가 승인이나 표본 점검 같은 보완 장치를 명확히 해야 합니다. 인사팀은 정원과 직급만 보는 시선에서 벗어나 권한이 어떻게 분리되는지까지 읽을 필요가 있습니다.
내부통제는 사람을 믿지 않아서 만드는 장치가 아니라, 좋은 의도만으로 감당하기 어려운 위험을 조직적으로 나누는 장치입니다.
평가와 보상은 조직이 진짜로 원하는 행동을 보여줍니다
규정 준수를 강조하면서 실적만 높은 사람을 승진시키면 구성원은 어느 기준이 실제로 중요한지 빠르게 학습합니다. 통제 업무를 수행해 목표 달성이 늦어진 사람에게 불이익을 주거나, 문제를 조기에 보고한 사람을 까다로운 직원으로 평가해도 같은 신호가 생깁니다. 성과 결과와 함께 과정의 적정성, 위험 보고, 협업 행동을 평가 항목과 캘리브레이션 대화에 포함해야 합니다.
통제 담당자의 평가는 특히 독립성을 고려해야 합니다. 견제를 받는 사업부서의 만족도만으로 판단하면 필요한 반대 의견을 내기 어려워집니다. 전문성, 사전 예방, 문제 발견의 품질, 개선 지원처럼 역할에 맞는 기준을 두고 적절한 상위 통제기구가 평가에 참여해야 합니다. HR은 평가 양식을 만드는 데 그치지 않고 권한 관계가 판단을 왜곡하지 않는지 살펴야 합니다.
관리자 교육에는 규정 조항뿐 아니라 실제 판단 장면을 담는 편이 효과적입니다. 성과 압박 속에서 승인 예외를 요청받거나 이해충돌을 발견했을 때 누구에게 어떻게 보고할지 연습해야 합니다. 통제는 기억력보다 행동 경로가 분명할 때 작동합니다.
징계와 교육은 사고 뒤의 절차가 아니라 다음 행동의 기준입니다
위반이 발생했을 때 높은 직급이나 성과를 이유로 다르게 처리하면 통제에 대한 신뢰는 무너집니다. 반대로 모든 실수를 똑같이 엄벌하면 문제를 숨기는 문화가 생길 수 있습니다. 고의성, 반복성, 영향, 보고와 개선 노력 등을 일관된 틀로 검토하고 유사 사례와 비교해야 합니다. 결정의 근거를 남기는 것이 다음 사건을 예방하는 교육 자료가 됩니다.
인사제도가 통제와 다른 메시지를 보내는 순간, 조직은 말보다 보상과 승진의 신호를 따릅니다.
인사담당자가 내부통제를 안다는 것은 준법 업무를 대신한다는 뜻이 아닙니다. 사람과 직무, 권한, 행동의 연결을 인사 의사결정에 반영한다는 뜻입니다. 준법·위험관리 부서와 정기적으로 조직 변화와 핵심 직무, 평가 기준, 교육 이력을 함께 점검하면 통제는 특정 부서의 일이 아니라 운영의 기본이 됩니다. HR이 통제를 이해할 때 조직은 사고 뒤에 책임자를 찾는 수준을 넘어 위험한 조건 자체를 미리 바꿀 수 있습니다.