SCI평가정보 주식회사 금감원 경영유의사항 · 2018-10-16

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : SCI평가정보㈜

2. 조치일 : 2018. 10. 16.

3. 조치내용

대 상

내 용

기 관

경영유의사항 1건, 개선사항 5건

대 상

내 용

기 관

경영유의사항 1건, 개선사항 5건

4. 조치대상사실

가. 경영유의사항

⑴ 계열회사 및 자회사 업무 부적정 관여

SCI평가정보㈜는 채권추심업․신용조회업 이외의 겸업이 금지되어 있는데도 계열회사 대부업체에 직원의 겸직, 실무 수행 등을 통해 업무를 혼용하고 있었으며, 자회사를 설립하여 가상통화거래소를 개설하는데 소속 직원을 동원하여 자회사 업무를 지원하는 등 신용정보회사로서 본업이 적절하게 수행되지 않을 우려가 있으므로 본업 이외의 소속 직원의 계열회사 대부업체 업무 혼용, 가상통화거래소 자회사 지원 업무 등은 법 위반 소지가 발생하지 않도록 재정비하시기 바람

나. 개선사항

⑴ 직제규정, 업무분장규정 등 내규 정비

’14.6월 이후 평가사업본부 분사 등 23회에 걸쳐 조직개편이 있었음에도 ｢직제규정｣ 및 ｢업무분장규정｣ 등 관련 내규가 미정비되어 있어 직제규정 등 관련 내규를 정비하시기 바람 ⑵ 해외채권추심 업무 관련 내규 등 정비

채권추심회사는 채권자로부터 수임 받은 채권을 회사의 임직원 또는 위임직채권추심인을 통하여 채권추심업무를 하여야 하는데도 내규 「업무분장규정」에 “해외채권추심관련 업무”*를 규정하고, 수임받은 채권 중 일부를 회사의 임직원 또는 위임직채권추심인이 아닌 자(해외채권추심회사)에 위임하여 추심업무를 수행하고 있으므로

* 1) 연간 국제업무 계획수립 2) 해외 채권추심 관련 업무 3) 해외 홍보자료 작성 및 홍보활동 4) 국내 거주 외국기업 영업 및 계약추진 등 수임채권에 대하여는 소속 임직원 및 위임직채권추심인을 통해서만 채권추심업무를 할 수 있도록 관련 내규를 정비하는 등 방안을 마련하시기 바람 ⑶ 자체감사조직 확충

’14.12월 감사실을 준법감시실로 통합하고 감사 및 준법감시 인력을 축소*하였으며, 자체감사 결과를 경영진(대표이사)에게만 보고하고 있어

* ’12년말 5명 → ’13년말 4명 → ’14년말 3명 → ’15년말 2명 → 2명 유지 감사기능이 축소되고 이해상충의 우려가 있으므로 자체감사조직을 확충하고 자체감사결과는 감사에게 보고하도록 정비하시기 바람 ⑷ 전산원장 변경 통제절차 마련

이용자 정보 등 전산원장 변경 시 프로그램 개발‧변경 절차상의 “개발의뢰서”를 이용하여 처리하고 있으나 작업자의 조작 실수 등*으로 장애 또는 오류 등이 발생할 가능성이 있음에도 별도의 전산원장 변경 통제절차가 마련되어 있지 아니하므로,

* 작업자가 데이터베이스 시스템에 조작 명령어를 직접 입력하여 전산원장을 변경

전산원장 변경 대상 및 방법, 변경 권한자 지정, 변경 전후내용 자동기록 및 보존, 변경내용의 정당여부에 대한 제3자 확인 등이 포함된 별도의 전산원장 변경 통제절차를 수립하여 회사 내규에 반영하고 운용하시기 바람 ⑸ 상용메신저․이메일 사용, 사내메신저 인터넷 연결 등 보안관리 개선 일부 직원은 인터넷과 연결된 상용 메신저(네이트온 등), 위임직채권추심인은 상용 이메일(네이버 등)을 업무용으로 사용하고 신용정보 등 중요정보를 취급하는 일부 직원에 대하여는 별도의 인터넷 PC에서 사내메신저로 직원들과 자료를 송·수신할 수 있도록 허용하고 있어 정보유출 우려가 있는 등 보안관리가 미흡하므로 업무목적의 상용 메신저·상용 이메일 사용을 제한하고, 사내메신저의 인터넷 연결을 차단하는 등 강화된 보안대책을 마련하시기 바람