การบริหารจัดการด้านการปฏิบัติตามกฎหมายและกฎระเบียบ

หากองค์กรไม่สามารถวางระบบการบริหารจัดการด้านการปฏิบัติตามกฎหมายและกฎระเบียบได้อย่างเหมาะสม ความรับผิดทางอาญาอาจขยายไปถึงฝ่ายบริหารและพนักงาน

โดยเฉพาะอย่างยิ่ง ในระยะหลังมีกรณีที่กรรมการผู้แทนบริษัทและผู้บริหารซึ่งมีอำนาจตัดสินใจอย่างแท้จริงต้องรับผิดทางอาญาโดยตรงเพิ่มขึ้น การวางระบบควบคุมภายในองค์กรจึงมีความสำคัญอย่างมาก

โดยเฉพาะอย่างยิ่ง ในระยะหลัง หากพบว่าองค์กรล้มเหลวในการควบคุมภายใน นิติบุคคลเองอาจต้องรับผิดทางอาญาตามบทบัญญัติที่กำหนดโทษทั้งผู้กระทำและนิติบุคคล

ดังนั้น การบริหารจัดการด้านการปฏิบัติตามกฎหมายและกฎระเบียบจึงมิใช่เพียงการรับมือกับกฎระเบียบ แต่เป็นกลยุทธ์การบริหารหลักเพื่อความยั่งยืนขององค์กร

องค์กรธุรกิจขนาดใหญ่และสถาบันการเงินอาจจัดตั้งหน่วยงานกำกับดูแลการปฏิบัติตามกฎหมายและกฎระเบียบแยกต่างหาก โดยมีบทบาทหลักดังต่อไปนี้

• กำหนดนโยบายควบคุมภายใน
• ตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบ
• การตรวจสอบภายใน
• การบริหารความเสี่ยง
• ดำเนินระบบรับแจ้งเบาะแสภายใน

ระบบดังกล่าวช่วยให้องค์กรสามารถบริหารความเสี่ยงทางกฎหมายล่วงหน้าได้

การบริหารจัดการด้านการปฏิบัติตามรัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการควบคุมการผูกขาดและการค้าที่เป็นธรรมเป็นขอบเขตที่สำคัญอย่างมากในการดำเนินกิจกรรมขององค์กรธุรกิจ โดยประเภทกฎระเบียบหลักมีดังต่อไปนี้

• การสมรู้ร่วมคิด
• การกระทำทางการค้าที่ไม่เป็นธรรม
• การให้การสนับสนุนโดยมิชอบ
• การฝ่าฝืนรัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยธุรกรรมที่เป็นธรรมในการรับเหมาช่วง
• การฝ่าฝืนรัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการค้าที่เป็นธรรมในธุรกิจค้าปลีกขนาดใหญ่

องค์กรธุรกิจสามารถวางระบบควบคุมภายในผ่านโครงการปฏิบัติตามกฎระเบียบด้านการค้าที่เป็นธรรมโดยสมัครใจ (CP)

「รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการห้ามการร้องขอโดยมิชอบและการรับเงินหรือสิ่งของมีค่า」 เป็นกฎหมายสำคัญที่เสริมสร้างการกำกับดูแลการปฏิบัติตามกฎระเบียบต่อต้านการทุจริตขององค์กรธุรกิจ

นอกจากนี้ องค์กรธุรกิจระดับโลกยังต้องพิจารณากฎระเบียบต่อต้านการทุจริตของต่างประเทศดังต่อไปนี้

• FCPA ของสหรัฐอเมริกา
• UK Bribery Act

กฎหมายเหล่านี้ควบคุมการให้สินบน การร้องขอโดยมิชอบ และการทุจริตของฝ่ายบริหารและพนักงานในองค์กรอย่างเข้มงวด

การกำกับดูแลการปฏิบัติตามกฎหมายและกฎระเบียบเกี่ยวกับข้อมูลส่วนบุคคลเป็นหนึ่งในขอบเขตที่สำคัญที่สุดในปัจจุบัน

กฎหมายที่เกี่ยวข้องมีดังต่อไปนี้

• รัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี
• รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยเครือข่ายข้อมูลข่าวสารและการสื่อสาร
• รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต

เมื่อเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล อาจมีการใช้มาตรการดังต่อไปนี้

• เงินเพิ่มเชิงลงโทษทางปกครอง
• ค่าปรับทางปกครอง
• การชดใช้ค่าเสียหาย
• การลงโทษทางอาญา

จากการขยายตัวของการบริหารจัดการตามหลัก ESG กฎระเบียบด้านสิ่งแวดล้อมจึงเป็นขอบเขตสำคัญของการบริหารจัดการด้านการปฏิบัติตามกฎหมายและกฎระเบียบเช่นกัน โดยกฎหมายหลักมีดังต่อไปนี้

• รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการควบคุมและลงโทษความผิดเกี่ยวกับสิ่งแวดล้อม
• รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการอนุรักษ์สภาพแวดล้อมทางอากาศ
• รัฐบัญญัติการจัดการของเสียของสาธารณรัฐเกาหลี

การฝ่าฝืนกฎระเบียบด้านสิ่งแวดล้อมอาจส่งผลกระทบอย่างมากต่อชื่อเสียงและการระดมทุนขององค์กร

เมื่อเกิดหรือมีข้อสงสัยว่าเกิดการกระทำที่ฝ่าฝืนกฎหมายภายในองค์กร จำเป็นต้องดำเนินการตรวจสอบภายใน

การตรวจสอบภายในดำเนินไปตามขั้นตอนดังต่อไปนี้

1. รับแจ้งเบาะแส
2. ตรวจสอบข้อเท็จจริง
3. รวบรวมพยานหลักฐาน
4. ตรวจสอบข้อกฎหมาย
5. ดำเนินมาตรการแก้ไข

ปัจจุบันมีการใช้เทคโนโลยีนิติวิทยาศาสตร์ดิจิทัล (digital forensics) เพื่อเพิ่มความแม่นยำในการตรวจสอบผ่านการวิเคราะห์อีเมล โปรแกรมรับส่งข้อความ และข้อมูลภายในองค์กร

นอกจากนี้ การรับมือกับการตรวจสอบของหน่วยงานต่อไปนี้ก็มีความสำคัญ

• การตรวจสอบของคณะกรรมการการค้าที่เป็นธรรมแห่งสาธารณรัฐเกาหลี
• การตรวจสอบของสำนักงานกำกับดูแลทางการเงินแห่งสาธารณรัฐเกาหลี
• การสืบสวนของสำนักงานอัยการของสาธารณรัฐเกาหลี

ในกระบวนการดังกล่าว องค์กรจำเป็นต้องรับมืออย่างทันท่วงทีและเป็นระบบ

เพื่อให้การบริหารจัดการด้านการปฏิบัติตามกฎหมายและกฎระเบียบมีประสิทธิผล องค์กรควรกำหนดกลยุทธ์ดังต่อไปนี้

• วางระบบข้อบังคับภายใน
• ตรวจสอบการปฏิบัติตามกฎหมายเป็นประจำ
• จัดการฝึกอบรมแก่ฝ่ายบริหารและพนักงาน
• วางระบบรับแจ้งเบาะแสภายใน
• จัดทำคู่มือรับมือภาวะวิกฤต

ระบบดังกล่าวช่วยให้องค์กรสามารถบริหารทั้งความเสี่ยงทางกฎหมายและความเสี่ยงด้านชื่อเสียงได้