RBA 심사를 준비하는 중소기업 담당자들과 상담을 하다 보면 공통적인 패턴이 보입니다. 노동인권(A)과 안전보건(B) 분야는 그나마 어느 정도 갖춰져 있는 경우가 있습니다. 문제는 그 뒤입니다. 환경(C), 윤리(D), 공급망 관리(E) 분야로 갈수록 준비가 거의 되어 있지 않은 기업이 대부분입니다.
넥스온컨설팅이 현장에서 직접 확인한 결과입니다. 안전보건보다도 환경 분야 준비가 더 안 된 기업이 훨씬 많고, 공급망 관리는 어디서부터 시작해야 하는지조차 모르는 경우가 대부분입니다. 이 페이지에서는 중소기업이 가장 어려워하는 이 세 분야의 핵심 준비 사항을 정리합니다.
RBA C·D·E 분야가 취약한 이유
RBA 심사는 A(노동인권) → B(안전보건) → C(환경) → D(윤리) → E(공급망 관리) 순서로 구성됩니다. 앞 분야는 국내 노동법·산업안전보건법과 겹치는 부분이 있어 기존 관리 자료를 활용할 수 있는 경우가 있습니다.
반면 C·D·E 분야는 다릅니다. 관련 법규는 있지만 ESG·공급망 관점에서 체계적으로 관리하고 증빙을 갖추는 기업은 드뭅니다. 컨설팅 초기에 아무것도 없는 상태에서 체계를 새로 설계해야 하는 경우가 이 세 분야에서 가장 많이 발생합니다.
C분야 — 환경: 법적 신고 서류부터 온실가스 Scope 관리까지
RBA가 요구하는 6대 환경 요인
환경 분야에서 RBA는 기업이 발생시키는 다음 6가지 환경 요인을 관리하고 있는지 확인합니다.
| 환경 요인 | 주요 관리 내용 |
|---|---|
| 대기오염물질 | 배출 시설 등록, 정기 신고 서류 |
| 폐수 | 배출 허용 기준 준수, 처리 기록 |
| 소음·악취 | 측정 기록, 민원 관리 |
| 폐기물 | 처리 업체 선정, 위탁 계약서, 처리 기록 |
| 유해화학물질 | MSDS 관리, 화관법 신고, 제한물질 목록 |
| 에너지·온실가스 | Scope 1·2 산정, Scope 3 로드맵 |
환경 분야 준비의 출발점: 법적 신고 서류 완비
환경 분야에서 Priority나 Major가 가장 많이 나오는 이유는 단순합니다. 법에서 정한 신고 서류를 제때 신고하지 않았거나, 신고했어도 서류를 제대로 보관하지 않은 경우가 많기 때문입니다.
대기 배출 시설 등록 서류, 폐기물 처리 위탁 계약서, 폐수 방류 기록 등 환경 분야의 기본은 모두 국내 법률이 요구하는 것들입니다. 이 서류들을 우선적으로 완비하는 것이 환경 분야 준비의 첫 번째 단계입니다.
폐기물 관리의 경우 특히 주의가 필요합니다. 지정폐기물과 일반 사업장 폐기물은 관리 방법이 다릅니다. 폐기물 처리 위탁 업체가 정식 영업허가증을 보유한 적합한 업체인지, 계약서가 갖춰져 있는지를 증빙할 수 있어야 합니다.
온실가스 Scope 관리 — “할 수 있는 것부터” 접근
최근 RBA 8.0.2 버전이 개정되면서 온실가스 관리 요구 수준이 높아졌습니다. Scope 1(직접 배출), Scope 2(간접 배출), Scope 3(가치사슬 전체)까지 관리하도록 규정하고 있습니다.
Scope 3는 내가 구매하는 제품, 유통망, 공급망 전체에서 발생하는 온실가스를 관리해야 하는 것으로, 중소기업 입장에서는 상당히 어렵게 느껴지는 영역입니다. 그러나 RBA는 중소기업에게 모든 것을 완벽히 하라고 요구하지 않습니다.
중요한 것은 이것입니다. “하고 있다”는 사실과 “앞으로 어떻게 고도화할 것인지”를 현장에 맞게 실행하고 있는가. Scope 3를 당장 전부 산정하지 못하더라도, Scope 1·2부터 시작해 단계적으로 관리 범위를 넓혀가는 로드맵이 문서로 존재해야 합니다.
할 수 없다고 포기하는 게 아니라, 할 수 있는 것부터 실행하고 그것을 증빙으로 남기는 것이 핵심입니다.
유해화학물질 — 환경·안전·공급망이 교차하는 영역
유해화학물질은 RBA에서 환경(C), 안전보건(B), 공급망 관리(E) 세 분야에 걸쳐 동시에 관련됩니다. 그래서 분야를 나눠서 각각 관리하다 보면 한 분야에서는 관리되고 다른 분야에서는 누락되는 상황이 생깁니다.
화학물질관리법(화관법)에서 정한 유해화학물질 중에서도 특히 제한물질은 공급망 관리와 직접 연결됩니다. 납, 수은 등 제한물질이 구매 제품에 포함되어 있는지를 확인하려면 RoHS(유해물질 제한 지침)나 REACH(화학물질 등록·평가·승인 제한) 기준에 맞게 공급망을 관리해야 합니다.
이 세 분야를 통합된 시각으로 관리하지 않으면, 반드시 어딘가에서 부적합이 발생합니다.
E분야 — 공급망 관리: 중소기업이 가장 어려워하는 영역
왜 공급망 관리가 어려운가
중소기업 담당자들이 가장 많이 하는 말 중 하나입니다. “나도 중소기업인데, 협력사까지 관리하라고요?”
현실적으로 어렵습니다. 협력사 중에는 5인 미만 사업장도 있고, 영세한 곳도 많습니다. 그런 협력사에 RBA 행동강령을 준수하도록 요구하는 것이 사실상 쉽지 않다는 것을 넥스온컨설팅도 잘 알고 있습니다.
그러나 RBA는 이것도 현실을 고려합니다. 모든 협력사를 동시에 완벽하게 관리하라는 것이 아닙니다. 핵심은 관리 체계와 단계적 실행 계획을 문서화하는 것입니다.
현실적인 공급망 관리 접근법
넥스온컨설팅이 현장에서 적용하는 방식은 다음과 같습니다.
1단계 — 핵심 협력사 우선 선정
전체 협력사 중 구매 금액 기준으로 70~80%를 차지하는 소수의 협력사부터 관리 대상으로 정합니다. 예를 들어 10개 협력사 중 3개 업체가 구매 금액의 80%를 차지한다면, 먼저 이 3개 업체에 집중합니다.
2단계 — 관리 절차서 문서화
구두로만 이루어지는 관리는 RBA에서 인정되지 않습니다. 어떤 기준으로 협력사를 선정하고, 어떻게 평가하고, RBA 행동강령을 어떻게 전파할 것인지를 문서로 된 절차서로 만들어야 합니다.
3단계 — 단계적 확대 로드맵 수립
초기에는 핵심 협력사만 관리하더라도, 향후 몇 년에 걸쳐 관리 대상을 확대해 나가는 로드맵이 있어야 합니다. 이것을 문서화해서 심사에서 제시할 수 있어야 합니다.
4단계 — 행동강령 교육 및 전파 증빙
협력사에 RBA 행동강령을 교육하고 전파했다는 기록이 필요합니다. 교육 자료, 참석자 명단, 교육 결과 기록이 증빙으로 남아야 합니다.
협력사 관리에서 자주 발생하는 부적합
- 협력사 선정 기준이 문서화되어 있지 않음
- 협력사 평가를 구두로만 진행하고 기록이 없음
- RBA 행동강령을 협력사에 전달했다는 증빙 없음
- 제한물질(납·수은 등) 포함 여부를 협력사에 확인하지 않음
- 3TG(분쟁광물: 주석·탄탈럼·텅스텐·금) 관리 체계 부재
D분야 — 윤리: 체계가 없으면 전부 부적합
윤리 분야(D)는 반부패, 이해충돌 방지, 정보 보호, 내부 제보 채널 등을 다룹니다. 노동인권이나 안전보건과 달리 국내 법률과의 연계가 상대적으로 약하다 보니, 체계 자체가 아예 없는 경우가 많습니다.
윤리 분야에서 갖춰야 할 기본 항목은 다음과 같습니다.
- 반부패 방침: 임직원 및 협력사 대상 뇌물·선물 수수 금지 규정
- 이해충돌 방지: 임직원의 이해충돌 신고 및 관리 절차
- 내부 제보 채널: 익명 신고 가능한 채널과 비밀 보장 절차
- 정보 보호: 고객 및 임직원 개인정보 보호 방침과 관리 절차
- 공정경쟁: 담합·부당거래 금지 방침
이 항목들은 ISO 37001(반부패방지), ISO 37301(준법경영) 인증과 직접 연결됩니다. 윤리 분야가 특히 취약한 기업이라면 ISO 37001·37301 취득과 RBA 윤리 분야 대응을 연계해 효율적으로 준비하는 것을 권장합니다.
C·D·E 분야, 어떻게 시작해야 하는가
세 분야가 모두 취약한 기업이 가장 먼저 해야 할 것은 현재 수준을 객관적으로 진단하는 것입니다. 무엇이 있고 무엇이 없는지를 먼저 파악해야 우선순위를 정할 수 있습니다.
넥스온컨설팅의 접근 방식은 다음과 같습니다.
| 단계 | 내용 |
|---|---|
| 1. 갭 분석 | VAP 8.0.2 기준 현황 진단 — 분야별 부적합 항목 도출 |
| 2. 우선순위 설정 | Priority 위험 항목부터 집중 — 등급 목표에 맞는 순서 결정 |
| 3. 체계 구축 | 정책·절차·기록 체계 설계 — 문서 없는 구두 관리 탈피 |
| 4. 증빙 정비 | 법적 신고 서류, 교육 기록, 협력사 관리 기록 완비 |
| 5. 내재화 | 자체 점검·CAPA 루틴 설계 — 심사 후에도 지속 운영 |
한꺼번에 모든 것을 완성하려 하면 오히려 아무것도 완성하지 못합니다. 할 수 있는 것부터, 증빙이 남는 방식으로, 단계적으로 진행하는 것이 넥스온컨설팅의 방식입니다.
📞 지금 바로 무료 상담 신청하기
RBA C·D·E 분야 준비, 어디서부터 시작해야 할지 모르겠다면 현황 진단부터 시작하세요.
전화: 1688-2182 (월~토 09:00~18:00)
온라인 상담: https://esgconsulting.co.kr/consulting-inquiry/
자주 묻는 질문 (FAQ)
Q. 환경 분야 준비를 위해 ISO 14001 인증이 필요한가요?
필수는 아니지만, ISO 14001(환경경영시스템)을 취득하면 RBA 환경 분야의 상당 부분을 구조적으로 커버할 수 있습니다. 특히 환경 방침, 목표, 법적 요구사항 파악, 내부 심사 체계가 ISO 14001에 포함되어 있습니다.
Q. Scope 3 온실가스를 당장 관리하기 어려운데 어떻게 하나요?
Scope 1·2부터 시작하고, Scope 3는 단계적 확대 로드맵을 문서화하는 방식으로 접근합니다. RBA는 완벽한 이행보다 실행 의지와 단계적 계획을 확인합니다.
Q. 협력사가 소규모 영세업체인데 RBA 관리가 가능한가요?
전체 협력사를 동시에 관리할 필요는 없습니다. 구매 비중이 큰 핵심 협력사부터 시작해 단계적으로 확대하는 계획을 문서화하면 됩니다. 관리 절차서와 실행 기록이 핵심입니다.
Q. 윤리 분야는 어떤 서류부터 만들어야 하나요?
반부패 방침서, 내부 제보 채널 운영 절차, 이해충돌 방지 규정이 기본입니다. 기존에 취업규칙이나 사규에 윤리 관련 조항이 있다면 RBA 기준에 맞게 보완하는 것이 출발점입니다.
Q. RBA C·D·E 분야를 한꺼번에 준비하는 것이 가능한가요?
물리적으로는 가능하지만, 우선순위 없이 진행하면 완성도가 낮아집니다. 넥스온컨설팅은 갭 분석 결과를 바탕으로 심사 목표 등급과 일정에 맞는 우선순위를 설정해 드립니다.