지속가능경영보고서, '홍보물'을 넘어 '자본시장 핵심 문서'로: 복잡해진 공시 로드맵, 실무적 해법은?

유럽연합(EU)의 기업지속가능성보고지침(CSRD)은 이미 발효되어 2024년 회계연도부터 단계적으로 적용되고 있으며, 역내 대기업과 EU에 진출한 글로벌 기업부터 순차적으로 공시 의무가 확대되고 있다. 또한, 국제지속가능성기준위원회(ISSB)의 IFRS S1·S2는 2024년 1월 1일 이후 시작하는 회계연도부터 적용 가능한 국제 지속가능성 공시 기준으로 발효되었고, 각국 규제당국이 자국 제도에 편입을 추진하면서 ‘글로벌 공시 기준 후보’로 빠르게 확산 중이다.

이제 기업 실무자들은 혼란스럽다. "규제는 복잡하고 속도는 제각각인데, 도대체 무엇을 기준으로 담아야 합니까?"

이번 ESG경영 인사이트에서는,  글로벌 표준의 흐름과 국내 로드맵의 현주소를 정밀 분석하여, 변화된 환경 속에서 기업이 반드시 갖춰야 할 핵심 전략을 제시한다.

1. 규제 로드맵의 현실: 한국의 '속도 조절'과 글로벌의 '압박'

가장 먼저 파악해야 할 것은 규제의 ‘시차’와 ‘방향성’이다.

금융위원회는 지난 2021년, 2026년 이후 단계적 ESG 공시 의무화를 예고한 바 있다. 이에 따라 한국지속가능성기준위원회(KSSB)가 2024년 기후공시 기준 초안을 발표했으나, 구체적인 공시 의무화 시기, 대상 기업, 그리고 가장 민감한 Scope 3(가치사슬 배출량) 포함 여부는 아직 최종 확정되지 않았다. 즉, 국내 법적으로는 유동적인 상황이다.

하지만 안심하기엔 이르다. 글로벌 자본시장과 공급망은 이미 움직이고 있기 때문이다. 블랙록(BlackRock)과 국민연금 등 주요 기관투자자들은 법적 의무와 별개로 기업 가치 평가를 위해 비재무 데이터를 요구하고 있다. 특히 EU 등으로 수출하는 기업들은 CSRD의 영향권에 진입했다.

따라서 보고서는 단순한 규제 준수(Compliance)를 넘어, 글로벌 자본 및 공급망 접근성을 좌우하는 핵심 문서라는 관점에서 접근해야 한다.

2. 반드시 포함해야 할 핵심 요소: '이중 중대성'과 'Scope 3'의 뉘앙스

① 이중 중대성 평가 (Double Materiality Assessment)

최근 보고서의 핵심 트렌드는 단연 ‘이중 중대성’이다. 이는 EU CSRD가 필수적으로 요구하는 개념이다.

• Impact Materiality (인사이드-아웃): 기업 활동이 환경·사회에 미치는 영향.

• Financial Materiality (아웃사이드-인): 기후규제 등 외부 요인이 기업 재무에 미치는 영향.

ISSB는 투자자 관점의 재무적 중대성에 집중하지만, GRI와 CSRD는 이중 중대성을 강조한다. 글로벌 이해관계자가 다양한 기업일수록 두 가지 관점을 모두 포괄하여, 재무적 리스크와 사회적 책임을 균형 있게 기술하는 것이 리스크 관리 측면에서 안전하다.

② 공급망 탄소배출량 (Scope 3): 규제 간 격차와 시장의 요구

Scope 3 공개는 가장 까다로운 영역이다. 규제 당국별로 입장이 다르기 때문이다.

• EU (CSRD): 가치사슬 전반의 정보를 강도 높게 요구한다.

• 미국 (SEC): 기후 공시 최종안에서 Scope 3 의무 규정을 삭제했지만, 특정 조건에서 자발적 또는 투자자 요구에 따른 공시 여지는 남아 있다.

• 한국 (KSSB): 초안에는 포함되었으나, 기업 부담을 고려해 유예 기간을 두거나 범위를 조정할 가능성이 논의되고 있다.

법적 의무 수준은 관할마다 다르지만, 시장의 온도는 뜨겁다. 글로벌 앵커 기업들이 자신의 Scope 3 감축을 위해 공급망 파트너에게 데이터를 요구하는 사례가 급증하고 있다. 수주 및 거래 관계 유지를 위해서는 Scope 3 정보 제공이 법적 의무를 떠나 '강하게 요구되는 항목'으로 자리 잡고 있음을 인식해야 한다.

3. 글로벌 및 국내 사례 분석: 선도 기업들의 '접근법'

글로벌 및 국내 선도 기업들은 규제의 불확실성 속에서도 명확한 데이터 기반의 소통을 시도하고 있다.

[글로벌 사례] 유니레버(Unilever): 실행 계획의 구체화

유니레버는 기후 전환 행동 계획(CTAP) 등을 통해 과학적 기반 감축 목표(SBTi)를 활용, 밸류체인 전 단계의 감축 목표를 비교적 구체적으로 제시하는 대표적 사례로 꼽힌다. 선언적 문구가 아닌, 구체적인 타임라인과 수치를 제시함으로써 이행 의지를 증명하려는 시도는 투자자들에게 긍정적인 시그널을 준다.

[글로벌 사례] 머스크(Maersk): 투명한 리스크 공개

해운업계의 머스크는 탈탄소의 어려움을 숨기지 않는다. 보고서에 기술적 한계와 실패한 프로젝트의 교훈(Lessons Learned)을 담는 경향이 있다. 이는 불리한 정보라도 솔직하게 공개하고 대안을 제시하는 것이 오히려 '그린워싱' 논란을 피하고 신뢰를 얻는 길임을 보여주는 사례다.

[국내 사례] SK주식회사: 가치의 화폐화 실험

SK그룹은 'DBL(Double Bottom Line)' 개념을 활용해 사회적 가치를 화폐화한 국내 선도 사례로 자주 언급된다. 이는 비재무적 성과를 재무적 언어(화폐)로 치환하여 이해관계자를 설득하려는 시도로, ISSB가 추구하는 '재무 정보와의 연계성'을 실험적으로 구현하고 있다는 평가를 받는다.

4. 실무자를 위한 구체적 실행 인사이트

당장 보고서를 준비하고, 향후 의무화에 대비해야 하는 실무자는 무엇을 해야 하는가?

첫째, '연결 기준' 데이터 거버넌스를 선제적으로 구축하라.

KSSB 초안과 ISSB S1·S2 모두 연결 재무제표(Consolidated Financial Statements) 단위 공시를 전제로 한다. 이는 본사뿐만 아니라 해외 법인, 자회사의 데이터까지 모두 포괄해야 함을 의미한다.

국내 기업은 지금부터 해외 사업장 및 종속회사의 기후·인권 데이터를 수집하고 검증할 수 있는 '연결 기준 데이터 거버넌스'를 준비해야 향후 제도 시행 시 혼란을 막을 수 있다.

둘째, 제3자 검증은 '제한적 보증'을 기본으로 하되, 확장성을 고려하라.

검증 수준에 대한 로드맵은 유동적이다. EU CSRD는 2024년 보고부터 '제한적 보증(Limited Assurance)'을 요구한다.

당초 2028년경 '합리적 보증(Reasonable Assurance)'으로 전환하는 로드맵이 있었으나, 최근 유럽위원회 논의(옴니버스 패키지 등) 과정에서 합리적 보증 의무화가 조정될 가능성도 제기되고 있다.

따라서 국내 기업은 최소 '제한적 보증'을 기본값으로 삼되, 향후 규제 강화나 시장 요구에 맞춰 합리적 보증 수준까지 확장 가능한 데이터 내부통제 체계를 단계적으로 구축하는 것이 현명하다.

셋째, ISSB와 TCFD 공통 구조로 보고서를 재편하고 '거버넌스'를 명시하라.

TCFD 권고안은 이제 ISSB S2와 통합되었다. 따라서 보고서 목차를 '지배구조(Governance) - 전략(Strategy) - 위험관리(Risk Management) - 지표 및 목표(Metrics & Targets)'의 네 축으로 정렬하는 것이 바람직하다.

특히 투자자들은 이사회 차원의 감독 구조, ESG 관련 위원회 설치 여부, 경영진 보상과 ESG 성과의 연계성 등 '지배구조 공시'를 집중적으로 확인한다는 점을 명심하고 이를 구체적으로 명시해야 한다.

넷째, 데이터 관리 시스템(IT)의 고도화는 선택이 아닌 필수다.

단순 엑셀 취합으로는 연결 기준 데이터 관리와 검증 대응이 불가능해지고 있다. 데이터의 생성부터 수정 이력까지 추적 가능한(Audit Trail) IT 시스템을 도입해야 한다. 이는 향후 발생할 수 있는 '허위 공시' 리스크를 방어하는 법적 안전장치가 될 것이다.

결론: 보고서는 규제 대응의 '방패'이자 자본 유치의 '창'

지속가능경영보고서 작성 환경은 급변하고 있다. 한국의 의무화 시점은 조율 중이지만, 글로벌 스탠다드는 이미 '데이터의 투명성'과 '재무적 연계성'을 강력하게 요구하고 있다.

지금 기업에게 필요한 것은 화려한 디자인이 아니다. "우리는 다가올 기후 및 사회적 리스크를 정확히 파악하고 있으며, 이를 관리할 시스템과 재무적 체력을 갖추고 있다"는 사실을 정교한 데이터로 증명하는 것이다.

잘 만들어진 보고서는 외부 규제에 대응하는 튼튼한 '방패'인 동시에, 글로벌 자본을 유치하는 날카로운 '창'이 될 것이다.