Saudi Business Law. 제11부 컴플라이언스와 리스크 관리
Anti-Corruption Law and Corporate Responsibility in Saudi Arabia.
사우디 아라비아에서 부패방지법(Anti-Corruption Law)은 더 이상 공공 부문만의 문제가 아니라, 기업 경영(Corporate Management) 전반에 직접적인 영향을 미치는 핵심 법 영역이다. 쉽게 말해, “뇌물이나 부정한 방식으로 사업을 하면 안 된다”는 원칙이 법률과 제도를 통해 매우 구체적으로 적용되고 있다. 사우디 비즈니스 로(Saudi Business Law) 관점에서 보면, 부패방지법은 기업의 윤리(Ethics) 문제가 아니라 명확한 법적 책임(Legal Liability)의 문제다.
사우디의 부패방지 체계는 공공 자금(Public Funds), 국영 프로젝트(State-Owned Projects), 공공 기관(Public Authorities)과 관련된 거래를 중심으로 강하게 작동한다. 특히 국영 기업(State-Owned Enterprises)이나 정부 발주 프로젝트(Government Procurement)에 참여하는 기업은 부패방지 규정을 엄격히 준수해야 한다. 단순한 편의 제공(Facilitation Payment)이나 관행적 접대(Customary Hospitality)라고 생각한 행위도, 법적으로는 뇌물(Bribery)로 판단될 수 있다.
부패의 범위는 일반인이 생각하는 것보다 훨씬 넓다. 금전 제공(Cash Payment)뿐만 아니라, 고가의 선물(Valuable Gifts), 여행 제공(Travel Benefits), 가족이나 지인의 채용(Improper Hiring), 계약 편의 제공(Improper Advantage)까지 모두 부패 행위(Corrupt Practices)에 포함될 수 있다. 중요한 점은 실제로 대가가 오갔는지보다, “부당한 영향력(Undue Influence)을 행사하려는 의도(Intent)”가 있었는지가 판단 기준이 된다는 점이다.
이와 관련해 사우디에서는 부패방지 감독 기관(Anti-Corruption Authority)이 강력한 조사 권한(Investigative Power)을 가진다. 기업 내부 문서(Internal Documents), 이메일(E-mail Communication), 계약서(Contracts), 회계 자료(Accounting Records)까지 모두 조사 대상이 될 수 있다. 외국 기업(Foreign Companies)이라고 해서 예외는 없으며, 현지 파트너(Local Partner)의 행위까지 함께 문제 되는 경우도 많다.
기업 책임(Corporate Responsibility)은 개인 책임(Individual Liability)과 분리되지 않는다. 임직원(Employee)이 직무 범위(Scope of Employment) 안에서 부패 행위를 저질렀다면, 기업 자체도 법적 책임을 질 수 있다. 이는 “회사가 직접 지시하지 않았다”는 주장만으로는 책임을 피하기 어렵다는 의미다. 내부 통제 시스템(Internal Control System)과 준법 경영 체계(Compliance Program)를 제대로 갖추지 않았다면, 관리 소홀(Negligence) 자체가 문제로 된다.
처벌 수위(Penalties)는 매우 엄격하다. 형사 처벌(Criminal Sanctions)뿐만 아니라, 벌금(Fines), 계약 해지(Contract Termination), 향후 입찰 참여 제한(Blacklisting)까지 이어질 수 있다. 특히 국영 프로젝트에서 배제되는 것은 기업에게 치명적인 사업 리스크(Business Risk)가 된다. 단기 손실이 아니라, 중장기 시장 접근(Market Access) 자체가 막힐 수 있다.
그래서 최근 사우디에서는 기업의 예방 책임(Preventive Responsibility)이 강조되고 있다. 부패가 발생한 뒤 해명하는 것보다, 사전에 막을 수 있는 체계를 갖추는 것이 중요하다는 인식이다. 이를 위해 기업은 명확한 윤리 규정(Code of Conduct), 내부 신고 제도(Whistleblowing System), 임직원 교육(Compliance Training), 거래 기록 투명성(Transparency of Transactions)을 구축해야 한다.
정리하면, 사우디 아라비아의 부패방지법(Anti-Corruption Law)은 “몰랐다”거나 “관행이었다”는 변명을 허용하지 않는다. 기업 책임(Corporate Responsibility)은 선택 사항이 아니라, 사업 지속을 위한 필수 조건이다. 특히 외국 기업은 자국의 관행(Global Practice)을 그대로 적용하기보다, 사우디 비즈니스 로(Saudi Business Law)와 현지 규제 환경(Regulatory Environment)에 맞는 준법 전략(Compliance Strategy)을 반드시 마련해야 한다.
이 법을 가볍게 보면, 사업 기회 자체를 잃는다. 제대로 이해하고 준비하면, 오히려 신뢰(Trust)와 지속 가능성(Sustainability)을 확보하는 기반이 된다.