저자: 방 응우옌 석사(M.Sc.)
GRI 공인 지속가능성 전문가
CCV 공동 창업자 겸 ESG 전략 이사
GRI 1: Foundation 2021은 모든 조직이 GRI 표준에 따라 지속가능성 보고서를 작성할 때 가장 먼저 참조해야 하는 표준이다. 이는 측정해야 할 지표의 집합이 아니라, GRI 체계가 어떻게 작동하는지, 네 가지 핵심 개념, 아홉 가지 필수 요건과 여덟 가지 보고 원칙을 규정하는 기초 문서이다. 본 글은 실행의 관점에서 GRI 1을 분석한다. 국제 표준에 부합하는 보고서의 토대를 마련하기 위해 조직이 무엇을 이해하고, 준비하며, 어떻게 데이터를 수집해야 하는지를 다룬다.
1. GRI 1이란 무엇이며, 왜 필수적인 출발점인가
Global Reporting Initiative의 지속가능성 보고 표준(GRI 표준)은 오늘날 조직이 경제·환경·인간에 미치는 영향을 공개하기 위해 전 세계에서 가장 널리 사용되는 보고 프레임워크이다. 이 체계 안에서 GRI 1: Foundation 2021은 특별한 역할을 한다. 다른 모든 표준을 어떻게 사용해야 하는지 이해하기 위해 조직이 가장 먼저 읽어야 하는 표준이기 때문이다. 이 표준은 2023년 1월 1일 이후 발행되는 보고서에 적용된다.
GRI 305(배출) 또는 GRI 303(용수)과 같은 주제별 표준과 달리, GRI 1에는 조직이 수치를 기입하는 공개사항(disclosure)이 전혀 없다. 대신 GRI 1은 ‘게임의 규칙‘을 정한다. 지속가능성 보고의 목적을 설명하고, 핵심 개념을 정의하며, 조직이 ‘GRI 표준에 따라(in accordance with)’ 보고했다고 주장하기 위해 충족해야 하는 조건을 규정한다. 다시 말해 GRI 1은 전체 체계의 헌법이며, 다른 표준들은 그 구체적 조항이다.
GRI 1이 제시하는 핵심 목표는 투명성이다. 조직이 가장 중대한 영향을 일관되고 신뢰할 수 있는 방식으로 공개하도록 도와, 투자자·고객·규제기관·지역사회·연구자 등 정보 이용자가 근거 있는 평가와 의사결정을 내릴 수 있도록 한다. 따라서 처음부터 GRI 1을 숙지하면 가장 흔한 실수, 즉 무엇을 어떤 원칙에 따라 보고해야 하는지 명확히 이해하기도 전에 데이터를 수집하는 일을 피할 수 있다.
2. 표준의 3계층 체계: Universal – Sector – Topic
조직이 가장 먼저 그려야 할 것은 GRI 표준의 구조이다. 이 체계는 서로 연결된 세 개의 표준군으로 구성되며, 각 표준군은 보고 과정에서 서로 다른 역할을 한다.
운영 순서는 명확하다. 조직은 GRI 1로 체계를 이해하고, GRI 2로 자신의 맥락을 기술하며, GRI 3으로 어떤 주제가 중대한지 결정한 뒤, 비로소 해당 산업별·주제별 표준을 선택하여 상세히 보고한다. 이 구조를 이해하면 ‘모든 것을 보고‘하려는 시도를 피하고 자원을 정말 필요한 곳에 집중할 수 있다.
3. 모든 조직이 반드시 숙지해야 할 네 가지 기초 개념
GRI 1의 핵심은 보고서를 이해하고 작성하는 방식을 지배하는 네 가지 개념이다. 데이터를 수집·정리·해석하는 모든 사람은 실행에 앞서 이 네 가지 개념에 대한 공통된 이해를 가져야 한다.
3.1. 영향(Impact)
GRI 표준에서 ‘영향‘이란 조직의 활동이나 사업 관계의 결과로 경제·환경·인간(인권 포함)에 미치거나 미칠 수 있는 효과를 말한다. 영향은 실제적이거나 잠재적일 수 있고, 부정적이거나 긍정적일 수 있으며, 단기 또는 장기, 의도적 또는 비의도적, 회복 가능 또는 불가능할 수 있다. 핵심은 GRI 보고가 기업 자신에 대한 재무적 리스크가 아니라 ‘외부 세계에 미치는 영향‘을 중심에 둔다는 점이다.
3.2. 중대 주제(Material topics)
조직은 많은 영향을 식별할 수 있지만, GRI 표준을 사용할 때에는 가장 중대한 영향을 나타내는 주제를 우선적으로 보고해야 한다. 이것이 중대 주제이다. ‘용수 및 폐수‘와 같은 주제는 경제·환경·사회의 세 가지 차원 모두에 걸친 영향을 동시에 포괄할 수 있다. 한 가지 중요한 원칙: GRI는 외부에 미치는 영향의 중대성을 기준으로 중대성을 판단하며, 단지 아직 재무적으로 중대하지 않다는 이유로 중대 주제를 제외할 수 없다.
3.3. 실사(Due diligence)
실사는 조직이 실제적·잠재적 부정적 영향을 어떻게 다루는지 식별·예방·완화하고 그에 대해 설명하는 과정이다. 모든 영향을 동시에 다룰 수 없는 경우, 조직은 심각성과 발생 가능성에 따라 우선순위를 정해야 하며, 잠재적 인권 영향에 대해서는 심각성이 발생 가능성보다 우선한다. 이 개념은 유엔 기업과 인권 이행원칙, OECD 가이드라인과 같은 권위 있는 국제 규범에 기반한다.
3.4. 이해관계자(Stakeholders)
이해관계자란 조직의 활동에 의해 이익이 영향을 받거나 받을 수 있는 개인 또는 집단으로, 근로자·공급업체·고객·지역사회·투자자·노동조합·취약계층 등을 포함한다. 이해관계자와의 소통은 조직이 영향을 식별하고 관리하는 데 도움이 된다. GRI 1은 또한 이미 영향을 받은 이해관계자와 잠재적으로 영향을 받을 수 있는 이해관계자를 구분하는데, 이는 실사 과정과 누구에게 구제를 제공해야 하는지 결정하는 데 중요한 구분이다.
4. 'GRI 표준에 따라' 보고하기 위한 아홉 가지 필수 요건
이는 GRI 1에서 가장 구속력이 강한 부분이다. 보고서가 ‘GRI 표준에 따라‘ 작성되었다고 주장하려면 조직은 아래 아홉 가지 요건을 모두 충족해야 한다. 단 하나라도 빠지면 이 주장을 사용할 수 없다.
- 보고 원칙을 적용한다(제5장의 여덟 가지 원칙).
- GRI 2: General Disclosures 2021의 모든 공개사항을 보고한다.
- 중대 주제를 결정하고, 해당 산업별 표준을 검토한다.
- GRI 3: Material Topics 2021의 공개사항(3-1, 3-2, 3-3)을 보고한다.
- 각 중대 주제에 대해 관련 주제별 표준의 공개사항을 보고한다.
- 준수할 수 없는 공개사항에 대해 생략 사유를 제공한다.
- GRI 콘텐츠 인덱스를 발행한다.
- 사용 선언문(statement of use)을 제공한다.
- reportregistration@globalreporting.org로 이메일을 보내 GRI에 통지한다(무료).
‘참조하여‘ 보고에 관한 참고: 아홉 가지 요건을 아직 모두 충족할 수 없는 경우, 조직은 세 가지 보다 가벼운 요건(콘텐츠 인덱스 발행, 해당 사용 선언문 제공, GRI 통지)에 따라 ‘GRI 표준을 참조하여(with reference to)’ 보고할 수 있다. 이는 지속가능성 보고를 처음 접하는 기업이 완전한 ‘준거‘ 보고로 나아가기 전의 출발점이 되는 경우가 많다.
4.1. 허용되는 네 가지 생략 사유와 요구되는 설명
공개사항을 준수할 수 없는 경우(생략이 허용되는 공개사항에 한함), 조직은 콘텐츠 인덱스에 아래 네 가지 사유 중 하나를 요구되는 설명과 함께 명시해야 한다. 마지막 두 사유는 예외적인 경우에만 사용해야 하며, 남용하면 보고서의 신뢰성이 훼손된다는 점을 강조할 필요가 있다.
5. 여덟 가지 보고 원칙과 이를 충족하기 위한 데이터
여덟 가지 보고 원칙은 정보 품질을 보장하기 위한 필수 조건이다. 기업에게 각 원칙은 단순한 추상적 기준이 아니라 준비해야 할 구체적인 유형의 데이터·문서·프로세스를 의미한다.
정확성(Accuracy): 정보는 정확하고 충분히 상세해야 한다. 어떤 데이터가 측정되고 어떤 데이터가 추정되었는지, 그리고 사용된 방법과 가정을 명확히 밝힌다.
균형성(Balance): 긍정적·부정적 영향을 모두 객관적으로 제시하며, 좋은 소식을 과장하거나 불리한 정보를 누락하지 않는다.
명확성(Clarity): 표·도표와 전문용어 설명을 활용해 정보를 접근 가능하고 이해하기 쉽게 제시한다.
비교가능성(Comparability): 시간에 따라 일관되게 보고한다. 국제 단위와 절대치·표준화 수치를 함께 사용하여 현재 기간을 최소 두 개의 이전 기간과 나란히 제시한다.
완전성(Completeness): 보고 기간 동안의 영향을 평가하기에 충분한 정보를 제공하며, 장기적으로 심각해질 수 있는 누적 영향도 포함한다.
지속가능성 맥락(Sustainability context): 영향을 지속가능발전이라는 더 넓은 맥락에 위치시킨다. 예를 들어 파리협정 목표 대비 온실가스 배출량을 보고한다.
적시성(Timeliness): 정기적인 일정에 따라 보고하고, 이용자가 의사결정에 활용할 수 있도록 충분히 일찍 발행한다.
검증가능성(Verifiability): 정보를 검토할 수 있도록 수집·기록·분석한다. 내부 통제를 구축하고 제3자 검토가 가능하도록 문서를 보관한다.
6. 기업이 준비하고 수집해야 할 것 — 실무 체크리스트
위의 요건과 원칙으로부터 GRI 1은 구체적인 준비 체크리스트로 전환될 수 있다. 이는 각 주제의 수치를 수집하기에 앞서 모든 ESG 또는 지속가능성 부서가 점검해야 할 실행 과제이다.
흔히 간과되는 점: GRI 1은 조직이 요구되는 항목(예: 정책, 위원회, 프로세스)을 보유하고 있지 않은 경우에도, 해당 항목이 아직 존재하지 않는다는 사실을 사유 또는 개발 계획과 함께 사실대로 보고함으로써 준수할 수 있음을 분명히 한다. 표준은 기업이 모든 것을 갖추도록 요구하지 않으며, 다만 실제 상황에 대한 투명성을 요구한다. 이 핵심 원칙은 이제 막 시작하는 기업이 보고 과정을 두려움 없이 접근하도록 돕는다.
7. 신뢰성 제고: 내부 통제와 외부 검증
GRI 1은 지속가능성 보고의 신뢰성을 높이는 여러 방법을 권고하지만 의무화하지는 않는다. 첫째는 내부 통제이다. 기업은 재무 보고를 위해 구축된 통제가 지속가능성 데이터에도 적절한지 평가하고, 필요한 경우 새로운 통제를 추가해야 한다. 둘째는 외부 검증으로, 역량 있고 독립적인 검증기관이 공개된 정보의 품질과 신뢰성을 확인한다. 또한 조직은 이해관계자 또는 전문가 패널을 구성하여 보고 방식에 대해 자문을 구할 수 있다. GRI 1은 기간과 법인 범위 측면에서 지속가능성 보고를 재무 보고와 일치시킬 것도 권고한다.
8. 결론과 다음 편 예고
GRI 1: Foundation 2021은 보고서에 어떤 수치도 만들어내지 않지만, 그 수치들의 전체적인 품질과 유효성을 좌우한다. GRI 1을 숙지한 기업은 왜 보고하는지, 무엇을 어떤 원칙에 따라 보고하는지, 그리고 무엇을 준비해야 하는지를 — 영향에 대한 사고방식, 이해관계자 지도, 실사 프로세스에서부터 내부 통제 체계와 방법론 기록에 이르기까지 — 명확히 이해하게 된다. 이것이 이후 표준에서의 데이터 수집 단계를 일관되고 신뢰할 수 있게 만드는 토대이다.
다음 편: GRI 2 – General Disclosures: 각 중대 주제로 들어가기 전 전체 그림을 그리기 위해 기업이 조직·지배구조·전략·보고 관행에 관한 어떤 일반 정보를 공개하고 수집해야 하는지를 다룬다.