제약사 리베이트 수사 국면, 실효적 내부통제 구축으로 형사 리스크 차단하는 실무 가이드
씨앗 뉴스: "제약사 불법 리베이트, '실효적 내부통제'가 생존 가른다" (약업신문) · 원문 검색 아래는 위 이슈에 대한 실제 보도 1건에서 검증한 사실을 근거로 AI가 작성한 오리지널 해설입니다(원문 번역·복제 아님). 출처는 글 하단 참고.
중대범죄수사청 출범과 함께 공정거래위원회 등 다수 기관이 제약사 불법 리베이트를 집중 수사하며, 영업 현장의 자금 집행 관행에 대한 형사 책임 추궁이 본격화되고 있다. 특히 불투명한 자금 집행을 묵인한 임원에게 공동정범 요건이 성립할 수 있다는 점에서, 법무팀은 ISO 37301 등 글로벌 표준에 부합하는 실효적 내부통제 체계를 즉시 구축해야 한다. 영업과 재무 부서의 권한 분리, EDI 기반 월간 모니터링, 그리고 인지 시점의 독립적 조사 기록화는 이제 선택이 아닌 기업의 생존을 가르는 필수 요건이 됐다.
왜 지금인가: 중대범죄수사청 출범과 다기관 합동 수사의 파급력
2026년 10월 2일 중대범죄수사청의 공식 출범은 제약산업의 리베이트 수사 지형을 근본적으로 바꾸고 있다. 과거 개별 기관의 단편적 조사에서 벗어나, 공정거래위원회, 국세청, 경찰, 식품의약품안전처가 중대범죄수사청과 함께 합동으로 불법 리베이트 행위를 조사하는 구조가 확립됐다. 이는 단순한 행정 제재를 넘어, 형사 처벌과 과징금 부과, 세무조사까지 동시에 진행될 수 있는 복합적 리스크를 의미한다.
다기관 합동 수사의 핵심은 각 기관이 가진 정보와 권한을 결합해 증거 체계를 완성하는 데 있다. 실무적으로 이는 다음과 같은 변화를 초래한다.
- 형사·행정 동시 대응: 경찰과 중대범죄수사청의 형사 수사와 공정거래위원회의 불공정거래 조사, 국세청의 세무조사가 병행되며, 하나의 위반 사실이 여러 법적 제재로 확대된다.
- 데이터 기반 정밀 추적: 식품의약품안전처의 의약품 유통 데이터와 국세청의 자금 흐름, 경찰의 현장 압수수색 결과가 교차 검증되어, 과거에는 포착하기 어려웠던 간접 리베이트도 적발 가능성이 높아졌다.
- 임원 개인 책임 강화: 조직의 관행적 위반이 개인의 형사 책임으로 직결되는 구조가 되면서, 임원 개인의 형사 리스크가 기업 존립 문제로 직결된다.
따라서 기업은 이제 '조사 대응' 단계를 넘어, 다기관이 요구하는 각기 다른 기준을 동시에 충족하는 '선제적 내부통제' 체계를 구축해야 한다. 수사 기관별 특성을 무시한 단일 대응 전략은 더 이상 유효하지 않다.
핵심 쟁점: 임원의 형법상 공동정범 성립과 '실효적 내부통제'의 법적 기준
영업 현장에서 발생하는 불투명한 자금 집행을 묵인하거나 관행적으로 승인한 임원에게 형법상 공동정범 요건이 성립할 수 있다. 단순히 하급 직원의 일탈로 치부할 수 없으며, 조직의 최고 의사결정권자가 불법 리베이트 제공이라는 고의적 범죄 행위에 대해 인식하고 이를 방치했거나 묵인했다는 점이 입증되면 형사 책임에서 자유로울 수 없다. 특히 공정거래위원회, 국세청, 경찰, 식품의약품안전처, 중대범죄수사청 등 다수 기관이 합동으로 수사에 나선 현 국면에서는 임원 개인의 형사 리스크가 기업 전체의 존립을 위협하는 중대 변수로 작용한다.
이를 방어하기 위한 핵심은 형식적인 규정 존재가 아닌, 실제 운영되는 '실효적 내부통제'의 구축이다. 법리적으로 유효한 내부통제라 할 때 필요한 구체적 요건은 다음과 같다.
- 사전 승인 통제망의 실질적 작동: ISO 37301 및 ISO 37001 글로벌 표준에 부합하는 영업지원금 사전 승인 절차를 마련하고, 예외적 집행이 발생하지 않도록 통제해야 한다.
- 권한 분리의 물리적 구현: 영업부서와 재무부서의 권한을 물리적으로 분리하여 자금 승인과 집행 과정의 투명성을 확보해야 한다.
- 데이터 기반의 이상 징후 포착: EDI 자료를 바탕으로 의약품 처방실적 급증 추이와 영업비용 증가폭의 상관관계를 월 단위로 모니터링하여 비정상적 지출을 사전에 차단해야 한다.
이러한 통제 체계가 실제로 작동했음을 입증할 수 있는 기록과 절차가 존재해야만, 임원의 공동정범 성립을 논리적으로 배제하고 형사 리스크를 차단할 수 있다.
실무 영향: ISO 37301 및 37001 기반 영업지원금 사전 승인 통제망 설계
제약사가 글로벌 표준인 ISO 37301 및 ISO 37001에 부합하는 내부통제 체계를 갖추려면 영업지원금의 사전 승인 프로세스를 재설계해야 한다. 기존 관행대로 영업 현장의 불투명한 자금 집행을 묵인하거나 관행적으로 승인하는 방식은 형사 리스크를 키우는 요인이므로, 자금 승인과 집행의 투명성을 확보하는 조직적 프로세스가 필수적이다. 이를 위해 영업부서와 재무부서의 권한을 물리적으로 분리하여 견제 구조를 마련해야 한다.
구체적인 실행 방안은 다음과 같다.
- 영업지원금 지급 전 단계에서 재무부서의 독립적 검토를 의무화하여 승인 권한을 분산한다.
- 모든 자금 집행 내역에 대해 디지털 서명 및 승인 이력을 자동 기록하여 추후 감사 시 원본 자료의 무결성을 입증한다.
- ISO 37001의 부패방지 관리 시스템 요구사항을 반영하여, 고위험 거래 대상에 대한 추가 검증 절차를 내재화한다.
이러한 통제망은 단순한 행정 절차가 아니라, 임원의 공동정범 성립 가능성을 차단하는 법적 방패 역할을 수행한다. 사전 승인 단계에서 부당한 자금 흐름을 원천적으로 차단함으로써, 사후적인 조사 대응이 아닌 예방 중심의 컴플라이언스 문화를 정착시킬 수 있다.
실무 영향: 영업·재무 권한 분리 및 EDI 데이터 기반 월간 모니터링 체계
제약사 리베이트 리스크를 근본적으로 차단하기 위해서는 영업과 재무 부서의 권한을 물리적으로 분리하는 구조적 개편이 필수적이다. 자금 집행과 승인 권한이 동일 부서 내 임원에게 집중되면, 불투명한 비용 처리가 관행적으로 묵인되거나 승인될 가능성이 높아진다. 따라서 영업 현장의 비용 청구와 재무 부서의 최종 승인 권한을 명확히 구분하고, 승인 절차에 독립적인 감사 기능을 내재화해야 한다. 이를 통해 특정 임원의 자의적 판단으로 인한 형사적 책임 발생 가능성을 사전에 차단할 수 있으며, 자금 흐름의 투명성을 확보하는 것이 핵심이다.
데이터 거버넌스 측면에서는 EDI 자료를 활용한 월간 모니터링 체계가 실효적 내부통제의 핵심 축이 된다. 의약품 처방실적의 급증 추이와 영업비용 증가폭 사이의 비정상적인 상관관계를 정량적으로 분석하여 이상 징후를 조기에 포착해야 한다. 구체적인 운영 기준은 다음과 같다.
- 처방실적과 영업비용의 월별 변동 추이를 자동 대조하는 대시보드 구축
- 특정 지역이나 의료기관에 집중된 비용 집행 패턴에 대한 통계적 이상치 탐지
- 영업지원금 집행 내역과 실제 마케팅 활동 실적 간의 일치 여부 검증
- 월간 모니터링 결과에 따른 즉각적인 원인 분석 및 보고 의무화
이러한 데이터 기반 모니터링은 단순한 사후 감사가 아닌, 실시간 리스크 관리 도구로 기능해야 한다. 영업 현장의 자금 집행이 정상적인 마케팅 활동 범위를 벗어나는지 객관적 지표로 검증함으로써, 조사 기관이 요구하는 실효적 내부통제 기준을 충족할 수 있다.
점검사항: 조사 기관별 특성을 반영한 맞춤형 대응 매트릭스 가동
다기관 합동 수사가 본격화되면서 각 기관의 조사 목적과 법적 근거가 상이한 점을 고려한 세분화된 대응 전략이 필수적이다. 공정거래위원회는 불공정 거래 행위, 국세청은 세무 위반, 경찰과 중대범죄수사청은 형사 범죄 성립 여부, 식품의약품안전처는 약사법 위반을 각각 중점적으로 들여다본다. 따라서 단일한 답변서로 모든 기관을 상대하기보다, 기관별 관심사에 맞춰 사실관계와 법적 쟁점을 분리하여 정리하는 맞춤형 대응 매트릭스를 즉시 가동해야 한다.
특히 증거 인멸 리스크를 차단하기 위해 현업 부서장이 소관 자료의 원본 보전을 직접 책임지는 구조를 확립해야 한다. 영업 현장의 불투명한 자금 집행 관행이 문제의 핵심인 만큼, 부서장은 관련 계약서, 지출 증빙, 의사 소통 기록 등 모든 원본 데이터를 훼손 없이 보존할 의무가 있다. 이는 단순한 내부 규정 준수를 넘어, 향후 형사 조사에서 증거의 진정성을 입증하는 법적 방어선의 기초가 된다.
- 기관별 조사 초점 분석: 공정거래위원회(경쟁 제한), 국세청(세무 적정성), 형사 수사기관(공동정범 성립), 식약처(약사법 위반)로 구분하여 대응 문서를 작성한다.
- 자료 원본 보전 책임 소재: 현업 부서장이 소관 자료의 무결성을 보증하고, 임의 삭제나 수정을 엄격히 금지하는 통제 체계를 운영한다.
- 초기 대응 프로토콜: 조사 착수 통보 시점에 법률 전문가와 함께 기관별 요구 사항을 즉시 분류하고, 답변 기한과 범위를 전략적으로 설정한다.
점검사항: 리베이트 의혹 인지 시 독립 내부 조사 및 객관적 기록 관리
리베이트 의혹이 내부적으로 인지되는 순간부터 사법기관 조사에 대비한 체계적인 대응 프로토콜을 즉시 가동해야 한다. 핵심은 독립적인 내부 조사 착수이며, 영업 현장의 불투명한 자금 집행을 묵인하거나 관행적으로 승인한 임원에게 형법상 공동정범 요건이 성립할 수 있다는 점을 명확히 인지해야 한다. 따라서 경영진으로부터 독립된 조사팀을 구성해 사실관계를 규명하고, 관련 임원에 대한 책임 소재를 객관적으로 판단하는 절차를 거쳐야 한다.
조사 과정의 모든 단계는 법적 효력을 가진 객관적 기록으로 남겨야 한다. 이는 향후 중대범죄수사청 등 다기관 합동 수사 시 기업의 선의와 협조 의지를 입증하는 핵심 증거가 되기 때문이다. 구체적으로 다음과 같은 항목을 문서화해야 한다.
- 독립 조사팀 구성 및 조사 범위 확정 의사결정 기록
- 관련 임원 및 직원에 대한 면담 내용과 진술서 원본
- 책임자 징계 및 재발 방지 조치 이행에 관한 이사회 또는 감사위원회 결의록
- 영업지원금 사전 승인 통제망 등 내부통제 시스템 개선 방안 보고서
각 현업 부서장은 소관 자료의 원본 보전을 책임지는 구조를 유지해야 하며, EDI 데이터 기반 모니터링 결과와 연계하여 자금 흐름의 투명성을 입증할 수 있는 객관적 근거를 확보해야 한다. 이러한 체계적인 기록 관리는 형사 리스크를 차단하는 가장 확실한 실무적 방어 수단이 된다.
자주 묻는 질문
제약사 임원이 리베이트를 묵인하면 형사 처벌 대상이 되나요?
영업 현장의 불투명한 자금 집행을 관행적으로 승인한 임원에게는 형법상 공동정범 요건이 성립할 수 있습니다. 따라서 단순한 방관이 아닌 묵인이나 승인 행위는 형사 리스크로 직결됩니다.
리베이트 리스크를 줄이기 위해 어떤 내부통제 시스템이 필요한가요?
ISO 37301 및 ISO 37001 기준에 부합하는 영업지원금 사전 승인 통제망을 구축해야 합니다. 또한 영업부서와 재무부서의 권한을 물리적으로 분리하여 자금 승인과 집행의 투명성을 확보하는 것이 필수적입니다.
리베이트 의혹이 제기되면 어떻게 대응해야 하나요?
의혹 인지 시점에 독립적인 내부 조사와 책임자 징계, 재발 방지 조치 전 과정을 객관적인 기록으로 남겨야 합니다. 아울러 조사 기관별 특성을 반영한 맞춤형 대응 매트릭스를 가동하여 각 부서장이 자료 원본 보전을 책임지는 구조를 갖추는 것이 중요합니다.