우리카드 금감원 경영유의사항 · 2017-04-21

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 우리카드

2. 조치일 : 2017. 4. 21.

3. 조치내용

대상

내 용

기관

경영유의사항 5건, 개선사항 10건

대상

내 용

기관

경영유의사항 5건, 개선사항 10건

4. 조치대상사실

가. 경영유의사항

(1) 중장기 경영전략 마련

2013.4.1. 분사시 최초 사업계획서 상의 중장기 전략별 과제를 수립하고도 연간 경영계획에 반영하지 않고 별도의 중장기 경영전략도 수립한 바가 없으므로 앞으로, 지속성장을 위한 장기성장동력 발굴 및 조직 운영의 효율화 등을 위하여 중장기 경영전략을 마련하여 이를 연간 경영계획에 반영 할 필요가 있음

(2) 내부통제 관련 부점 자체감사 업무 재조정

준법감시조직에서 수행해야 할 내부통제 모니터링 업무를 내부감사조직에서 총괄하고 있어 동 업무의 적정성을 점검하는 프로세스가 부재함에 따라 내부통제가 소홀히 이루어질 우려가 있으므로 앞으로 부점에서 처리한 업무에 대한 법규 준수 여부 확인 등 내부통제 모니터링 업무를 준법감시인이 총괄하고 내부감사조직은 이에 대한 적정성을 점검하도록 업무를 재조정할 필요가 있음

(3) 이사회 운영 활성화 방안 마련

이사회 내 소위원회인 리스크관리위원회에서 신사업 진출 등의 리스크 요인에 대한 심의를 누락하는 등 경영진의 주요 의사결정에 관한 이사회의 통제기능이 미흡하고 사외이사에 대한 평가절차가 미비되어 있으며, 이사회 회의록 작성을 일부 누락하는 등 이사회 운영도 불합리하므로 앞으로 경영진의 주요 의사결정에 대한 심의절차를 강화하고 사외이사 평가절차를 마련하는 등 이사회의 활동을 활성화할 수 있는 방안을 마련할 필요가 있음

(4) 자기자본 확충계획 마련 필요

지속적인 영업확대로 인한 총자산의 증가(4조2천억원→6조2천억원)로 조정자기자본비율과 단순자기자본비율이 하락추세이며, 자기자본대비총자산한도(5.2배)도 여신전문금융업감독규정 제7조의3에 의한 규제비율(6.0배)에 근접하고 있으므로 앞으로 안정적인 영업기반 확보를 위해 자본확충 계획을 마련할 필요가 있음

(5) 유동성 리스크 관리 강화

유동성 리스크에 대해 매월․분기 유동성 비율(1월 이내 부채 대비 자산 비중), 유동성 Gap비율(3월 이내 자산에서 부채를 차감한 금액이 총자산에서 차지하는 비중)을 측정하여 CRO 및 리스크관리심의회 및 리스크관리위원회에 측정값, 한도소진율을 보고하여 관리해오고 있으나 국제적 금융위기 등 발생에 따른 경기침체기에 대비하여 적정한 유동성 Coverage 관리, 신용스프레드차 관리, 유동성 Stress Test 등 보다 다양한 관리기법을 통하여 유동성 리스크 관리를 강화할 필요가 있음

나. 개선사항

(1) 카드상품 운영 및 가맹점 관리 업무 불철저

카드상품 개발 이후 부가서비스 운영의 적정성 등을 모니터링하고 관리하는 전담 인력이 없고, 가맹점 관리 업무 전반을 위탁한 비씨카드에 대한 관리․감독이 미흡하여 회원이 P/G사를 통해 부가서비스 혜택 대상인 가맹점에서 카드를 사용하였으나, 동 가맹점이 아닌 P/G사 명의로 결제됨에 따라 할인 혜택이 누락된 사례가 발생하고 이에 대한 적시 대응이 이루어지지 않는 등의 문제가 있으므로 상품개발 조직과 분리된 운영 부문 전담인력을 지정하고 가맹점 관리업무를 위탁한 비씨카드에 대한 관리 및 협조체계를 강화하는 등 카드상품 및 가맹점 관리 업무를 합리적으로 개선하시기 바람

(2) 감사, 준법 및 리스크관리부문 성과평가 불합리

상근감사위원, 준법감시인 및 위험관리책임자(CRO)에 대한 성과 평가시 영업이익 등 재무부문 계량지표를 반영하고, 관련 부서(감사실, 리스크관리부)에 대한 최종평가업무를 대표이사가 수행하고 있어 직무수행의 독립성이 저해될 소지가 있으므로 상기 임원에 대한 성과 평가시 고유업무의 독립성을 훼손할 수 있는 영업이익 등 재무지표의 반영비율을 최소화하고, 감사부서 등에 대해서는 독립적으로 평가가 이루어질 수 있도록 평가체계를 정비하는 등 성과평가 업무를 합리적으로 개선하시기 바람

(3) 카드(여신) 사용승인 및 한도부여기준 불합리

관리회계시스템이 구축되지 않아 카드(카드론 포함) 사용승인 및 한도부여 기준 설정시 대손비용 기준을 고려하지 않고 최근 시점의 부도율과 연체율 등을 기준으로 하고 있으며, 개인회원 중 일부 고객군의 경우 연체율이 타 고객군에 비해 높음에도 한도사용률이 높다는 이유로 높은 한도를 부여하는 등 승인 및 한도부여 기준이 일부 불합리하므로 카드(카드론 포함) 승인․한도부여․한도 상향시 대손비용 등을 반영한 손익 수준을 감안하고, 사용률이 높다는 이유만으로 과도한 사용한도가 부여되지 않도록 관련 기준을 합리적으로 개선하시기 바람

(4) 기업회원 심사 및 사후관리 프로세스 미흡

2016.6월 기업회원에 대한 자체신용평가시스템을 도입한 이후 직접 신용평가를 수행하고 있으나, 대부분 심사역의 심사경력이 1~2년에 불과하고 구체적인 등급조정(Override) 기준이 미비되어 있으며 동 심사결과에 대한 감리체계도 미흡하여 적정한 신용평가가 이루어지지 않을 우려가 있으므로 기업회원 심사인력의 전문성을 제고하고 기업회원 심사시 합리적인 등급조정기준 및 감리체계를 마련하는 등 신용평가프로세스를 개선하시기 바람

(5) 채권추심 위탁 기준 및 절차 불합리

특수채권 등의 추심을 채권추심회사에 위탁하면서 채권추심 회수율 등 추심 실적에 관계없이 관계회사인 우리신용정보에 우선적으로 다량의 특수채권을 위탁함에 따라, 채권회수업무의 효율성이 저하될 소지가 있으므로 채권추심회사에 채권추심을 위탁하는 경우 수탁능력, 회수율 등을 반영할 수 있도록 채권추심 위탁 기준 및 절차를 합리적으로 개선하시기 바람

(6) 회계잔액대사 절차 불합리

대차대조표 계상액과 전산원장파일의 합계액을 비교할 수 없는 모든 계정을 대상으로 잔액대사를 실시하여 불일치 계정이 다수 발생하고 있으므로 전산시스템으로 통한 회계잔액대사는 전산원장거래기록이 있는 계정에 대해 실시하여 해당 계정의 불일치 여부를 일괄 검증할 수 있도록 하시기 바람

(7) 재해복구시스템 미흡

재해복구시스템에 콜센터시스템이 포함되어있지 않아 재해 등에 따른 시스템 중단시 대고객 응대가 미흡할 우려가 있으며 주전산센터 카드승인계 시스템의 처리건수가 재해복구시스템의 처리한계에 근접하여, 재해복구센터 전환 시 처리능력이 부족할 우려가 있으므로 콜센터시스템을 재해복구시스템에 포함하고 카드승인계 시스템의 처리용량을 보강하는 등 재해복구시스템 안전성을 강화하여 운영하시기 바람

(8) 프로그램 형상관리절차 불합리

계정계 등 주요 시스템 프로그램을 운영시스템으로 이관 시 형상관리 시스템을 통해 개발서버에서 운영서버로 이관하고 있으나 승인계 시스템의 프로그램 개발 시 소스코드 반입·반출 및 변경이력 관리를 IT 개발 및 운영직원이 수기로 실시하고 있어 승인되지 않은 프로그램이 운영시스템으로 이관될 우려가 있으므로 승인계 시스템의 경우에도 형상관리시스템을 적용하여 이관담당 책임자가 승인한 프로그램만을 운영시스템으로 이관하고 변경이력을 체계적으로 관리하는 등 관련 절차를 개선하여 운영하시기 바람

(9) 전산자료 유출 방지대책 미흡

프로그램 개발·운영자가 계정계 및 할부리스시스템의 데이터베이스를 조회하는 경우 주요 고객정보가 화면상에 노출되어 고객정보유출 피해가 우려되는 등 전산자료 유출 방지대책이 미흡하므로 프로그램 개발·운영자의 주요 정보 접근권한을 제한적으로 부여하여 접근통제를 실시하는 한편, 주요정보 마스킹 등 정보유출 방지대책을 강화하여 운영하시기 바람

(10) 전산원장 변경절차 불합리

전산원장 변경 시 요청관리시스템(Service Request System)을 통해 관련 책임자의 사전 적정성 검토를 거쳐 원장변경을 실시하고 있으나 실행된 SQL문 등 원장변경 처리결과에 대한 확인절차가 미흡하고 원장변경 전후내역을 화면캡쳐하는 방식으로 보관하고 있어 일부 전후내역 기록이 누락될 우려가 있으므로 전산원장변경 작업시 담당책임자 등이 처리결과의 적정성을 확인하고 원장변경 전후 전체내역을 기록하도록 하는 등 관련절차를 개선하여 운영하시기 바람