2025년 8월 7일
도입
인사문서 리스크 예방은 접근 제한과 보관 기간을 정하고 서명 흐름을 연결한 뒤 점검 결과를 기록해 운영에 반영하는 순서로 진행한다. 접근 범위와 보관 기간을 각각 정한 뒤 서명 흐름을 연결한다.
문서를 열람할 수 있는 범위와 보관할 기간이 섞이면 누구에게 열리고 언제까지 남는지 갈리지 않는다. 두 기준을 정한 뒤 서명 흐름을 연결한다.
인사문서 리스크 예방은 접근 제한과 보관 기간이라는 두 축으로 나눈다. 두 축을 정한 뒤 서명 흐름을 연결하고, 점검 결과를 기록해 운영에 반영한다.
인사문서에는 근로계약서, 평가서, 급여 자료처럼 민감한 내용이 함께 남는다. 열람 범위가 넓거나 보관 기간이 비어 있으면 문서 관리가 흐려진다.
예방 작업을 시작하기 전에 이번에 다룰 문서 종류와 담당자를 정한다. 대상이 정해지지 않으면 같은 문서를 반복해서 보게 된다.
예방은 접근 제한, 보관 기간, 서명 흐름 연결, 점검 결과 기록, 운영 반영의 순서로 남는다. 앞 단계의 값을 지우지 않고 다음 단계로 이어야 관리 이력이 연결된다.
Nota Sign은 인사 담당자의 인사문서 리스크 예방 목록 문서 흐름에서 국내 및 국경 간 서명 흐름으로 전자서명법 제3조에 따른 전자서명을 지원한다.
이 지원은 인사문서 리스크 예방 대상의 서명 실행에 한정된다. 문서의 효력과 보관 요건은 문서 내용과 적용 법령에 따라 개별적으로 정해진다
다음 점검에서는 지난 관리 목록을 열어 보면 반복되는 리스크 항목을 먼저 찾을 수 있다.
인사문서 보관 흐름을 정비할 때 전자서명 제품 안내와 문서 템플릿 안내에서 보관 기간과 접근 제한 기준을 확인한다.
접근 제한을 설정한다
접근 제한을 문서 종류와 사용자 단위로 나눠 설정한다. 단위가 섞이면 누가 어떤 인사문서를 열 수 있는지 흐려진다.
사용자별 권한을 열람, 편집, 서명, 관리로 구분해 기록한다. 권한이 하나로 뭉쳐 있으면 관리 상태를 비교하지 못한다.
현재 담당자 명단과 권한 보유자 명단을 나란히 놓고 비교한다. 담당 업무가 바뀐 사용자가 목록에 남아 있으면 권한을 조정한다.
권한 변경 내역과 변경 시각을 확인한다. 변경 내역이 없으면 누가 언제 권한을 바꿨는지 이력에 남지 않는다.
접근 제한 설정 결과를 관리 목록에 남긴다. 각 사용자의 권한 값이 기록되어야 다음 점검과 비교할 수 있다.
인사 팀 내에서도 문서 종류별 열람 범위를 나눈다. 평가서와 급여 자료에 같은 권한을 주면 열람 범위가 넓어진다.
보관 기간을 정한다
인사문서 종류마다 보관 시작일과 종료일을 함께 정해 관리 목록에 적는다. 종료일이 비어 있으면 언제 폐기하는지 기준이 흐려진다.
기간을 정할 때 문서의 작성일과 마지막 갱신일을 함께 본다. 작성일과 갱신일이 다르면 어느 날짜부터 세는지 기록한다.
인사문서의 종료일을 계산해 마지막 보관일로 기록한다. 계산 값을 관리 목록에 적어 두면 담당자가 매번 다시 세지 않는다.
인사문서의 보관 기간을 바꾸면 변경 사유와 새 기간을 함께 남긴다. 이전 기간을 지우지 않고 버전으로 보관한다.
퇴사자 문서의 보관 기간을 별도 줄로 관리한다. 재직자 문서와 같은 기간으로 묶으면 종료일이 갈린다.
서명 흐름을 연결한다
서명 대상 문서를 저장 폴더에 옮기고 폴더 경로를 관리 목록에 연결한다. 경로가 비어 있으면 서명 완결을 확인하지 못한다.
문서마다 서명자와 서명 시각을 기록한다. 서명자와 시각이 없으면 어느 문서가 어느 시점에 완료됐는지 구분하지 못한다.
서명이 완료된 문서와 미완료 문서를 목록에서 구분한다. 미완료 문서를 완료로 표시하지 않는다.
서명 흐름을 저장한 뒤 화면에서 서명 상태를 다시 읽는다. 상태 값이 뒤바뀐 문서가 없는지 확인한다.
서명자와 열람자를 목록에서 구분한다. 서명한 사람과 서류를 보기만 하는 사람이 한 열에 섞이면 권한을 다시 확인해야 한다.
점검 결과를 기록한다
점검 결과를 문서별 통과와 미완료로 나눠 기록한다. 문서마다 결과 값이 없으면 운영 반영에서 다시 확인해야 한다.
미완료 문서에는 원인과 다음 조치를 함께 남긴다. 원인이 없으면 같은 문서가 다음 점검에서도 남는다.
점검 결과 옆에 점검한 시각과 담당자를 함께 적는다. 시각이 남아야 이번 점검이 이전 점검과 구분된다.
점검 결과를 관리 목록에 저장하고 결과 버전을 남긴다. 결과가 바뀌면 새 버전으로 관리한다.
미완료 문서 수를 문서 종류별로 세어 기록한다. 근로계약서와 평가서의 미완료가 몇 건인지 한 줄에 남긴다.
운영에 반영한다（인사문서 리스크 예방）
미완료 문서의 조치를 담당자에게 배정하고 반영 시점을 정한다. 담당자가 없으면 조치가 멈춘다.
반영된 문서를 관리 목록에 통과로 바꾸고 반영 시각을 남긴다. 반영 시각이 있어야 점검과 조치가 구분된다.
반영 내용을 인사 담당자에게 공지하고 공지 시각을 기록한다. 공지가 없으면 담당자가 이전 기준을 계속 쓴다.
반영을 마친 뒤 다음 점검 날짜를 관리 목록에 남긴다. 다음 날짜가 없으면 반영된 조치가 계속 작동하는지 확인되지 않는다.
반영한 문서마다 확인 질문을 붙여 다음 점검에서 같은 기준으로 판단한다.
반영이 끝난 관리 목록을 다음 점검의 비교 기준으로 보관한다. 이전 결과가 남아야 리스크가 줄었는지 측정한다.
접근 제한과 보관 기간을 나눈 기준을 인사 문서 운영 지침에 남긴다. 두 축의 관리 순서가 정해져 있어야 다음 점검에서도 같은 흐름으로 진행한다.
관리 대상 인사문서가 늘어나면 문서 번호를 붙여 관리 목록과 연결한다. 번호가 없는 문서는 점검 결과를 합산할 때 빠진다.
보관 기간 변경과 권한 변경의 시각을 관리 목록에 갈라 기록한다. 두 항목이 섞이면 어느 조치가 먼저였는지 점검 결과에서 흐려진다.
열람 범위가 넓었던 문서의 권한 변경 이력을 관리 목록에 추가한다. 권한을 좁힌 시점과 사유가 남아야 리스크 예방이 반복되고, 같은 문서를 다시 열 때 이전 변경 이력과 이어서 확인한다.
서명 완료 인사문서의 보관 위치와 열람 권한을 한 줄에서 확인한다. 문서가 정해진 폴더에 있는지와 누가 열 수 있는지를 함께 본다.
보관 기간이 지난 인사문서의 처리 결과를 관리 목록에 남긴다. 폐기 또는 이관 중 어느 쪽으로 처리했는지 기록해야 다음 점검에서 같은 문서를 다시 세지 않는다.
