국제약품(주)는 협력사 공급망의 환경(E)·사회(S)·지배구조(G) 리스크를 체계적으로 진단·평가·관리하기 위하여 다음과 같이 운영 기준을 수립하고 자가진단표를 운영합니다.

제1조 (목적)

이 기준은 국제약품(주)(이하 "회사")가 협력사 공급망의 환경(E)·사회(S)·지배구조(G) 리스크를 체계적으로 진단·평가하고 관리함으로써, 공급망의 ESG 리스크를 예방하고 협력사와의 지속가능한 동반성장을 도모함을 목적으로 한다.

제2조 (적용 범위)

① 이 기준은 회사와 거래하는 협력사(원·부자재 공급사, 용역·위탁 가공사 등) 중 평가 대상으로 선정된 협력사에 적용한다.

② 신규 등록 협력사는 등록 절차의 일부로 본 진단·평가를 받는 것을 원칙으로 한다.

제3조 (용어의 정의)

1. "ESG 리스크"란 환경·사회·지배구조 요인에서 비롯되어 협력사 및 회사의 공급망에 부정적 영향을 미칠 수 있는 위험을 말한다.

2. "자가진단"이란 협력사가 회사가 제공한 자가진단표에 따라 스스로 ESG 이행 수준을 진단·기재하는 것을 말한다.

3. "실사"란 자가진단 결과의 사실 여부를 증빙 검토 또는 현장 확인을 통해 검증하는 활동을 말한다.

4. "고위험 협력사"란 평가 결과 '개선 필요' 등급에 해당하거나, 환경법규 위반·중대 안전사고 등 중대 리스크가 확인된 협력사를 말한다.

제4조 (추진 체계 및 역할)

협력사 ESG 리스크 진단·평가의 추진 체계 및 부서별 역할은 다음과 같다.

구분	역할
ESG 주관(관리본부)	평가 제도 운영·총괄, 평가 결과 종합·등급 확정, 개선 관리 총괄
구매부서	평가 대상 협력사 선정, 자가진단표 배포·회수, 결과의 거래·계약 반영
시설관리부(환경·안전)	환경(E)·안전보건(S) 항목 증빙 검토 및 현장 실사 지원
협력사	자가진단표 작성·증빙 제출, 개선 요구사항 이행

제5조 (평가 대상 및 주기)

① 평가는 연 1회 정기적으로 실시함을 원칙으로 하며, 신규 등록·중대 이슈 발생 시 수시로 실시할 수 있다.

② 거래 규모·환경 영향도·리스크 수준 등을 고려하여 핵심 협력사를 우선 평가 대상으로 선정한다.

제6조 (평가 기준 및 배점)

① 평가는 환경(E)·사회(S)·지배구조(G) 3개 영역 총 10개 진단 항목으로 구성하며, 세부 항목 및 배점은 [별표 1]에 따른다.

② 각 항목은 충족도에 따라 Y(예/충족) 10점, P(부분 충족/계획 중) 5점, N(아니오/미충족) 0점으로 평가하며, 총점은 100점 만점으로 한다.

제7조 (평가 절차)

협력사 ESG 리스크 진단·평가는 다음 절차에 따라 수행한다.

① 평가 대상 선정 : 구매부서가 거래 협력사 중 평가 대상을 선정한다.

② 자가진단 : 협력사에 자가진단표를 배포하고 협력사가 항목별로 작성하여 증빙과 함께 제출한다.

③ 증빙 검토 : 주관부서·시설관리부가 제출 자료의 적정성을 검토한다.

④ 현장 실사(필요시) : 고위험·중점 항목에 대해 현장 실사를 실시할 수 있다.

⑤ 점수 산정·등급 부여 : 검토 결과를 반영하여 총점을 산정하고 등급을 부여한다.

⑥ 결과 통보·환류 : 협력사에 평가 결과 및 개선 요구사항을 통보한다.

제8조 (평가 등급 및 활용)

① 평가 등급은 총점에 따라 다음과 같이 구분한다.

등급	점수	관리 방향
우수	80점 이상	우수 협력사 인정, 거래 우대 검토
보통	60~79점	미흡 항목 개선 권고 및 차기 평가 시 점검
개선 필요	60점 미만	개선요구서 발행·개선계획 제출 의무화, 재평가 실시

② 구매부서는 평가 등급을 협력사 등록·재계약·거래 의사결정에 참고 자료로 활용할 수 있다.

제9조 (환경(E) 리스크 중점 진단)

① 환경 영역은 다음 사항을 중점적으로 진단한다.

1. 환경경영 방침·규정 보유 및 환경법규(대기·수질·폐기물·화학물질) 준수 여부

2. 에너지 사용량·온실가스 배출량 파악 및 감축 노력

3. 폐기물·폐수의 적법 처리 및 자원순환(재활용) 노력

4. 유해화학물질의 안전한 취급·보관 및 누출 예방

② 환경법규 위반·환경사고 이력이 확인된 협력사는 환경 고위험 협력사로 분류하여 별도 관리한다.

제10조 (리스크 관리 및 개선 지원)

① '개선 필요' 등급 또는 고위험 협력사에 대해서는 개선요구서를 발행하고, 협력사는 통보일로부터 30일 이내에 개선계획서를 제출한다.

② 회사는 개선 이행 여부를 점검하고 필요 시 재평가를 실시한다.

③ 회사는 협력사의 ESG 역량 제고를 위해 가이드·교육·정보 제공 등 개선 지원 활동을 병행할 수 있다.

제11조 (고위험 협력사 관리)

① 환경법규 위반, 중대 안전사고, 인권·윤리 중대 위반 등이 확인된 고위험 협력사는 집중 관리 대상으로 지정한다.

② 개선 요구에도 불구하고 중대 리스크가 해소되지 않는 경우, 회사는 거래 축소·중단 등을 검토할 수 있다.

제12조 (기록 및 보존)

평가 결과 및 증빙 자료는 평가 종료일로부터 3년간 보존한다.

제13조 (비밀 유지)

회사는 협력사가 제출한 자료를 평가 목적 외로 사용하지 아니하며, 관련 정보의 비밀을 유지한다.

부 칙

이 기준은 2026년 5월 20일부터 시행한다.

[별표 1] ESG 리스크 진단 항목 및 배점표

영역	구분	세부 진단 항목	증빙 자료(예시)
E (환경)	환경 경영	환경경영에 관한 명문화된 사내 방침이나 규정을 보유하고 있는가?	환경경영방침
	기후/에너지	연간 에너지 사용량 및 온실가스 배출량을 파악하고 감축 노력을 하고 있는가?	에너지 청구서, 관리대장
	오염/폐기물	발생되는 폐기물·폐수 등을 법규에 따라 적법하게 처리하고 자원순환 노력을 하는가?	위탁처리 계약서, 실적보고서
S (사회)	인권/노동	아동·강제 노동을 금지하며, 법정 근로시간 준수 및 최저임금 이상의 급여를 지급하는가?	취업규칙, 임금대장
	안전보건(대응)	사고(화재·폭발 등)에 대한 비상 대응 매뉴얼 및 대피 훈련을 실시하는가?	비상대응 매뉴얼, 훈련일지
	안전보건(예방)	근로자에게 개인보호구(PPE)를 무상 지급하고 정기적 위험성평가를 실시하는가?	위험성평가 결과서, 보호구 대장
	정보 보호	회사·고객의 정보·영업비밀 보호를 위한 데이터 보안·개인정보보호 조치를 취하는가?	보안 규정, 정보보안 서약서
G (지배구조)	윤리 경영	뇌물·횡령·부당한 금품 및 향응 제공을 금지하는 반부패 규정을 보유하는가?	윤리경영 행동강령
	공정 거래	하도급 거래 시 공정거래 관련 법규를 준수하고 표준계약서를 사용하는가?	표준 하도급 계약서
	통합리스크 관리	ESG 리스크를 포함한 전사 위기를 선제 파악·대응하는 통합 리스크 관리 체계를 갖추는가?	리스크 관리 규정, 위기대응 매뉴얼

※ 평가 척도: Y(충족) 10점 · P(부분 충족/계획 중) 5점 · N(미충족) 0점 / 등급: 80점↑ 우수 · 60~79점 보통 · 60점 미만 개선 필요

※ 협력사는 아래 항목별로 해당 여부를 판별하여 평가(Y/P/N)와 점수를 기입하고 증빙과 함께 제출합니다.

회 사 명		작 성 자
평가연도	2025년	작 성 일

■ 평가 방법 : 각 항목별 [Y] 예/충족(10점) · [P] 부분 충족/계획 중(5점) · [N] 아니오/미충족(0점)

■ 총점 평가 기준(100점 만점) : 80점 이상 우수 · 60~79점 보통 · 60점 미만 개선 필요

영역	구분	세부 진단 항목 (Checklist)	평가 (Y/P/N)	점수	증빙 자료 예시
E (환경)	환경 경영	환경경영에 관한 명문화된 사내 방침이나 규정을 보유하고 있는가?			환경경영방침
	기후/에너지	연간 에너지 사용량 및 온실가스 배출량을 파악하고 감축 노력을 하고 있는가?			에너지 청구서, 관리대장
	오염/폐기물	발생되는 폐기물·폐수 등을 법규에 따라 적법하게 처리하고 자원순환 노력을 하는가?			위탁처리 계약서, 실적보고서
S (사회)	인권/노동	아동·강제 노동을 금지하며, 법정 근로시간 준수 및 최저임금 이상의 급여를 지급하는가?			취업규칙, 임금대장
	안전보건(대응)	사고(화재·폭발 등)에 대한 비상 대응 매뉴얼 및 대피 훈련을 실시하는가?			비상대응 매뉴얼, 훈련일지
	안전보건(예방)	근로자에게 개인보호구(PPE)를 무상 지급하고 정기적 위험성평가를 실시하는가?			위험성평가 결과서, 보호구 대장
	정보 보호	회사·고객의 정보·영업비밀 보호를 위한 데이터 보안·개인정보보호 조치를 취하는가?			보안 규정, 정보보안 서약서
G (지배구조)	윤리 경영	뇌물·횡령·부당한 금품 및 향응 제공을 금지하는 반부패 규정을 보유하는가?			윤리경영 행동강령
	공정 거래	하도급 거래 시 공정거래 관련 법규를 준수하고 표준계약서를 사용하는가?			표준 하도급 계약서
	통합리스크 관리	ESG 리스크를 포함한 전사 위기를 선제 파악·대응하는 통합 리스크 관리 체계를 갖추는가?			리스크 관리 규정, 위기대응 매뉴얼
합 계 (100점 만점)

위 내용은 사실과 다름이 없음을 확인합니다.

제출일 : 2026. 00. 00.

협력사명 :

대표 : (서명/인)

국제약품(주) 관리본부 | Green Future with Kukje Pharma