Sedex SMETA 감사에서의 CAPR, 후속 조치 및 정보 공유: 이것이 구매자와 공급업체에 어떻게 부가가치를 창출하는가

Sedex SMETA 감사 완료 – 다음 단계는 무엇일까요? 

Sedex SMETA 감사가 완료되면 일반적으로 감사 보고서에 관심이 집중됩니다. 이 보고서는 사회적 감사 결과를 종합하여 정리하며, 향후 단계의 토대가 됩니다. 그러나 실제로는 감사 보고서가 다양한 방식으로 활용됩니다. 일부 조직은 보고서를 바탕으로 체계적으로 후속 조치를 취하는 반면, 다른 조직에서는 주로 비즈니스 파트너에 대한 사회적 기준 준수 여부를 입증하는 형식적인 증거로만 남기도 합니다. 

중요한 점은 SMETA 감사가 단순히 ‘합격’ 또는 ‘불합격’을 판정하기 위한 평가로 설계되지 않았다는 것입니다. SMETA 감사를 개발한 기관인 공급업체 윤리 데이터 교환(Sedex)은 이를 다음과 같이 설명합니다: “이 감사는 데스크톱 및 현장 감사를 통해 기업/사업장이 관리 및 운영상의 문제점을 파악하고, 지속적인 개선이 필요한 분야를 식별할 수 있도록 돕는 것을 목표로 합니다.” SMETA 버전 7.0를 통해 Sedex는 이러한 목표를 한층 더 강화했습니다. 

DQS는 제휴 감사 기관(AAC)으로 승인받았으며, Sedex SMETA 감사 전 세계적으로 수행하고 있습니다. 이 기사에서는 SMETA 감사 실행에 대한 실질적인 통찰력을 얻으실 수 있습니다. 

감사 후 활동 개요 

Sedex SMETA 감사는 항상 특정 시점의 단면만을 보여줍니다. 이는 감사 당시 해당 현장의 사회적 기준 준수 현황을 나타냅니다. 그러나 감사 결과가 이후 어떻게 처리되는지에 대해서는 거의 드러내지 않습니다. 

오직 사후 활동만을 통해 확인된 문제들이 어떻게 해결되고 어떤 진전이 있었는지 알 수 있습니다. 이러한 투명성은 더 탄력적인 공급망과 비즈니스 관계 구축에 기여할 수 있습니다. 

SMETA 감사 후 활동에는 시정 조치 계획 보고서(CAPR), 가능한 후속 조치 (서면 검토 또는 현장 후속 감사), 그리고 감사 결과 공유가 포함됩니다. 

이러한 활동들은 서로 밀접하게 연결되어 있습니다. CAPR에는 확인된 문제에 대한 시정 조치가 포함되며, 후속 조치를 통해 이행 현황이 가시화되고, 결과 공유를 통해 관련 비즈니스 파트너들이 해당 정보에 접근할 수 있게 됩니다. 

중요: 모든 사후 감사 활동은 감사 결과를 문서화하고 검증하는 데 목적이 있습니다. 여기에는 컨설팅 서비스나 시정 조치 이행 방법에 대한 지침은 포함되지 않습니다. 이행에 대한 책임은 감사 대상 현장의 경영진에게 있습니다.

SMETA 감사에서 흔히 발견되는 사항: 2025년 감사 데이터는 무엇을 보여주는가? 

다음 분석은 2025년 DQS가 실시한 SMETA 감사에서 수집된 익명 처리된 데이터를 기반으로 합니다. 이 집계된 평가 결과만으로는 개별 조직이나 사업장에 대한 결론을 도출할 수는 없으나, SMETA 감사에서 가장 빈번하게 기록되는 감사 지적 사항이 무엇인지 보여줍니다.

2025년 SMETA 감사: 가장 빈번하게 나타난 감사 결과 

다음 개요는 2025년 SMETA 감사에서 확인된 가장 빈도가 높은 10가지 지적 사항을 보여줍니다: 

• 모든 비상구가 적절하게 표시되고 조명이 설치되어 있지 않습니다. 
• 근로자 위원회가 존재하지만, 근로자들은 해당 위원회와 그 기능, 그리고 대표자가 누구인지에 대해 알지 못합니다. 
• 기계에 적절한 안전 가드가 부족합니다(예: 재봉틀의 눈 보호대 또는 바늘 보호대, 기타 기계의 벨트/손 보호대). 
• 개인 보호 장비(PPE)가 제공되었으나, 근로자가 적절한 상황에서 이를 사용하지 않는 사례가 있습니다. 
• 서면 인권 정책이 마련되어 있으나, 최고 경영진의 승인을 받고, 전 직원에게 전달되며, 관련 직원에게 교육을 실시해야 한다는 요건을 완전히 충족하지 못하고 있습니다. 
• 구급 상자는 비치되어 있으나, 내용물이 누락되었거나 유효 기간이 지났거나 그 밖의 이유로 부적절하다. 
• 대피 계획이나 지정된 비상 대피 경로가 없습니다. 
• 사업장이 자원 목표를 수립하지 않았거나, 이를 달성하기 위한 계획을 수립하지 않았습니다. 
• 전기 설비를 안전하지 않게 취급하고 있음(예: 전기 패널 앞에 고무 매트가 없음). 
• 모든 근로자에게 전달된 상세한 고충 처리 절차가 부재합니다. 

SMETA 감사 2025: 가장 빈번하게 발견된 CAR 사항 

‘협동 조치 필요( CAR)’ 지적 사항은 감사 대상 사업장 단독으로는 해결할 수 없고, 여러 당사자( 공급업체, 고객/클라이언트 또는 기타 비즈니스 파트너) 의 공동 조치가 필요한 규정 미준수 사항을 의미합니다. 

다음은 2025년 SMETA 감사에서 확인된 가장 빈번한 5가지 CAR 지적 사항을 요약한 것입니다: 

• 생계임금 격차 분석이 완료되지 않았습니다.  
• (생계 임금을 목표로 하는) 임금 개선 계획이 수립되지 않았습니다.  
• 채용, 교육, 역량 개발 및 승진 절차와 관련하여 구체적인 형평성 접근 방식이 없습니다. 
• (생활 임금을 목표로 하는) 임금 개선 계획은 수립되었으나 핵심 요소가 누락되어 있다. 
• 생계임금 격차 분석은 완료되었으나 핵심 요소가 누락되어 있다.

SMETA 감사에서의 CAPR: 중요성, 내용 및 이점 

감사 보고서는 사회적 감사의 모든 결과를 기록하는 반면, CAPR (시정 조치 계획 보고서)은 후속 조치가 필요한 문제들에 특히 초점을 맞춥니다. 조직은 이를 잠재적인 개선의 토대로 활용할 수 있습니다.  

CAPR이란 무엇이며, 이 보고서에는 어떤 정보가 포함되어 있나요? 

CAPR은 감사 결과와 구체적인 시정 및 예방 조치를 연계하는 체계적인 보고서입니다. 이 보고서는 감사 대상 조직의 특성에 맞춰 작성됩니다. 

시정 및 예방 조치 계획에는 감사 대상 현장과 수행된 감사에 대한 기본 정보가 포함됩니다. 보고서의 핵심은 ‘비준수(Non-Compliance)’ 또는 ‘부적합(Non-Conformity, NC)’으로 식별된 감사 결과 목록입니다. 각 결과는 다음 요소를 사용하여 설명됩니다: 

• 코드 영역 
• 작업장 요구사항 
• 부적합/비준수 분야: 윤리적 무역 이니셔티브(ETI) 기본 강령, 현지 법률 또는 고객별 요구사항 
• 발견 사항에 대한 설명  
• 시정 및 예방 조치  
• 시정 기한: 즉시, 30일, 60일 또는 90일 
• 검증 유형(서면 검토 또는 현장 후속 감사)  
• 앞서 언급한 CAR(여러 당사자의 협동 조치가 필요한 편차) 발견 사항의 경우, 원인이 복잡한 경우가 많고 여러 이해관계자 간의 조정이 필요하기 때문에 시정 기간이 더 길어질 수 있습니다. 
• CAPR에서는 감사 결과와 시정 및 예방 조치에 대한 설명에 특히 중점을 둡니다. 이를 구체적으로 설명하기 위해 2025년에 가장 흔히 발견된 두 가지 사례를 예로 들어보겠습니다: 
• 모든 비상구가 적절하게 표기되고 조명이 설치되어 있지 않습니다. 
• 설명: 생산 구역 내 두 곳의 비상구에는 조명이 달린 비상구 표지판이 설치되어 있지 않아, 비상 시 안전한 대피가 지연될 수 있습니다. 
• 시정 및 예방 조치: 발광식 출구 표지판 설치, 기타 모든 대피 경로 표지판 점검, 점검 절차 도입. 
• 직원들이 근로자 위원회나 그 대표자에 대해 알지 못하고 있다.  
• 설명: 근로자 위원회가 존재하지만, 인터뷰 결과 직원들은 위원회의 존재, 기능 또는 각자의 대표자에 대해 알지 못하는 것으로 나타났습니다. 
• 시정 및 예방 조치: 설명회 개최, 게시판 공지, 서면 안내, 분기별 재교육 실시. 

CAPR은 어떤 가치를 제공합니까? 

CAPR은 SMETA 감사 후 핵심적인 관리 도구입니다. CAPR은 문서화된 감사 결과를 구체적인 조치와 기한으로 전환함으로써 체계적인 후속 조치의 기반을 마련합니다. 공급업체에게는 내부적인 명확성과 우선순위 설정을 제공하며, 구매자에게는 식별된 위험이 어떻게 해결되는지에 대한 투명성을 높여줍니다. CAPR의 가치는 공급망 내 부적합 사항에 대한 체계적인 관리 및 문서화에 있습니다.

SMETA 감사에서의 후속 조치: 역할과 이점 

후속 조치는 CAPR을 기반으로 진행됩니다. 감사관은 문서화된 시정 조치 및 예방 조치가 시작되었는지 또는 이행되었는지 확인합니다. 

실무에서 후속 조치는 무엇을 의미하며 어떻게 진행됩니까? 

후속 감사는 CAPR에 기록된 부적합 사항이 해결되었는지 확인합니다. 일반적으로 그 목적은 현장에 대한 새로운 평가를 수행하는 것이 아니라, 선별된 감사 결과를 검토하는 데 있습니다. 

앞서 든 예시를 들어보자면: 모든 비상구 표지판이 이제 점등되고 있는가? 근로자 위원회에 대한 설명회가 개최되었는가? 

SMETA는 일반적으로 후속 조치를 요구하지 않습니다. 그러나 실제로는 고객사가 식별된 부적합 사항이 해결되고 검증되기를 기대하는 경우가 많습니다. 일반적으로 두 가지 형태가 있습니다: 

현장 후속 감사는 해당 시설에서 실시되며, 불일치의 범위나 심각성으로 인해 재검토나 재면담이 필요한 경우에 활용됩니다. 

서류 검토는 제출된 문서나 기타 적절한 증거 자료를 바탕으로 원격으로 수행됩니다. 

후속 조치는 어떤 가치를 제공합니까? 

SMETA 감사에서 후속 조치는 CAPR에 문서화된 조치들이 실제로 이행되었는지 독립적으로 검증합니다. 구매자에게는 이는 공급업체 평가의 신뢰성을 높여주며, 공급업체에게는 진전 상황에 대한 신뢰할 수 있는 증거를 제공합니다. 

그 가치는 확인된 편차가 해결되었음을 객관적으로 검증한다는 점에 있습니다. 후속 평가 과정에서 감사관은 단순한 규정 준수를 넘어 개선 사항을 확인합니다. 현장에서 부분적으로 이행된 시정 조치에 진전이 있는 경우, 이러한 진전 상황도 문서화됩니다.

SMETA 감사 결과 공유: 투명성과 이점 

Sedex 플랫폼을 통해 감사 결과를 공유하는 것은 비즈니스 파트너에게 관련 정보를 제공하는 간단한 방법입니다. 이는 감사 후뿐만 아니라 후속 조치가 끝난 후에도 최신 정보를 반영하여 반복적으로 수행될 수 있는 과정입니다. 

실무에서 감사 결과 공유란 무엇을 의미하며, 어떻게 이루어지나요? 

SMETA의 맥락에서 감사 결과 공유란 관련 비즈니스 파트너에게 감사 정보를 목표에 맞춰 통제된 방식으로 배포하는 것을 의미합니다. 해당 정보는 민감한 성격이므로, 어떤 수신자가 어떤 정보를 볼 수 있는지가 정확히 정의되어 있습니다. 

중요: SMETA 프레임워크 내에서의 정보 공유는 공급망 내 비즈니스 파트너 간의 소통을 목적으로 하며, 대외 보고를 위한 것이 아닙니다. 

공유는 어떤 가치를 제공합니까? 

공유를 통해 관련 감사 결과가 통제되고 체계적인 방식으로 비즈니스 파트너에게 전달됩니다. 이를 통해 공급망 내에서 공유된 정보 기반이 형성됩니다. 

구매자의 경우, 이를 통해 ESG 및 실사 요건과 관련된 위험 평가를 용이하게 수행할 수 있습니다. 공급업체의 경우, 감사 지적 사항을 어떻게 해결하고 있는지에 대한 가시성이 높아집니다. 그 가치는 감사 결과를 투명하고 표준화된 방식으로 전달하는 데 있습니다. 

양측 모두를 위한 가치: 구매자와 공급업체 

CAPR, 후속 조치 및 정보 공유는 서로 다른 방식이긴 하지만 공급망 양측 모두에게 가치를 창출합니다. 

대개 구매 기업은 SMETA 감사를 요구합니다. 감사 후 활동은 공급업체가 사회적 기준을 어떻게 이행하고 있는지, 그리고 어디에 위험이 존재하는지를 보여줍니다. 이는 구매 기업이 법적 실사 의무를 이행하고 점점 더 강화되는 ESG 요건을 충족하는 데 도움이 됩니다. 

공급업체에게 이러한 활동은 단순한 규정 준수 과제를 넘어, 비즈니스 파트너에게 표준 준수를 입증하고 신뢰를 구축하며, 근무 시간, 보수, 산업 안전보건 등의 분야에서 위험 요소를 파악할 수 있는 기회를 제공합니다. 

DQS – 사회 및 지속가능성 감사 분야의 파트너 

DQS는 다음 분야에서 신뢰할 수 있는 파트너입니다. 사회 및 지속가능성 감사를 위한 유능한 파트너입니다. 제휴 감사 기관(AAC)으로서, 당사는 Sedex SMETA 감사 를 수행해 왔으며, 소비재 업계의 주요 기관들로부터 공인된 감사 기관입니다. 원활한 감사 계획 수립과 실질적인 감사 보고서를 통해 귀사의 지속 가능한 조달 전략이 성공할 수 있도록 기여합니다.