한국여신금융협회 금감원 경영유의사항 · 2018-02-08

경영유의사항 등 공시

경영유의사항 등 공시

1. 금융회사명 : (사)한국여신전문금융업협회

2. 제재조치일 : 2018. 2. 8.

3. 제재조치내용

대상

내용

기 관

경영유의 9건, 개선 7건

대상

내용

기 관

경영유의 9건, 개선 7건

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 조치요구사항

1) 경영유의사항

가. 규정에 따른 고문 보수 지급 및 역할, 업무 등 명확화

협회 운영 전반에 관하여 조언 또는 자문을 받을 목적으로 고문을 위촉하였는바,「고문운영규정」제5조에 따라 보수는 기본급을 12로 나누어 매월 급여일에 지급하고,「고문위촉계약서」제2조에 따라 고문에게 월 단위로 업무실적 및 업무활동을 여신금융협회가 정하는 바에 따라 보고하도록 하여야 함에도, 고문 보수의 일부를 일시에 지급 하거나 고문 업무 활동과 관련한 보고나 기록도 소홀히 하였는바, 앞으로 고문의 역할, 업무 및 역할 수행에 상응하는 보수 수준, 지급방법 등을 명확히 할 필요가 있음 <관련규정>

1.「고문운영규정」제5조, 제6조

(관련부서 : 경영지원본부)

나. 섭외성 경비 집행 관련 내부통제 절차 강화

「예산회계규정」제7조 및 「섭외성경비집행지침」제4조에 의거 섭외성 경비는 대외활동 관계 비용, 각종 회의비 등에 사용하여야 하고, 경영지원부장은 효율적인 섭외성 경비(업무추진비, 회의비)집행을 위하여 매년 초 배정기준, 한도관리 등이 포함된 집행계획을 수립하여 회장의 승인을 득하여야 함에도 2015년~2016년 기간 중 섭외성 경비에 대한 집행계획을 수립하지 않고, 한도 등에 대한 회장의 승인 없이 집행(’17년도는 회장 승인이 있었음)하였으며, 일부 부서 및 임직원들이 월별한도를 초과하였음에도 별도의 조치를 취하지 않았음. 한편, 섭외성 경비 중 주말사용분이 16.6%이며, 골프관련 사용분도 14.6%에 해당하는 바, 앞으로 섭외성 경비의 효율적 관리를 위해 매년 초 집행계획을 수립하여 회장의 승인을 받고, 월별 사용내역을 일상감사대상에 포함하며, 섭외성 경비의 업무목적외 사용, 주말 사용, 주소지 인근 사용 등을 통제할 수 있도록 섭외성경비집행지침 및 법인신용카드관리요령을 개정하는 등 내부통제 절차를 강화할 필요가 있음 <관련규정>

1.「예산회계규정」제7조

2.「섭외성경비집행지침」제4조

3.「법인카드사용요령」

(관련부서 : 경영지원부)

다. 해외연수 또는 출장시 해외여비 관리 강화

「여비지급규정」제13조 등에 따라 임·직원의 해외연수 또는 출장시에는 교통비, 체재비(숙박비, 식비, 일비)를 출장일수에 따라 지급하고 있으나, 연수 및 출장기간 중 문화체험, 현지 관광 등 업무와 무관한 일정을 포함하여 체재비를 과도하게 지급하고, 관광지 기념품 구입비․입장료․가이드 비용 등 업무 외 활동으로 발생한 비용을 해외여비, 연수비, 회의비 등의 항목으로 추가 지출한 사례가 있었는바, 앞으로 해외여비가 목적에 맞게 지출되도록 일정, 업무, 비용 지출내역 등에 대한 관리를 강화할 필요가 있음 <관련규정>

1.「여비지급규정」제1조, 제13조, 제15조 (관련부서 : 경영지원부)

라. 회계업무 운영 합리화

「정관」및「예산․회계규정」에 따라 일반회계(교육사업 포함), 신용카드회계, 모바일협의체회계, 모집인운영회계, IC단말기전환기금회계로 구분하여 운영 중이며 각 회계별 비용분담주체에게 예결산 승인을 받고 있으나, 일반회계 및 신용카드회계간 구분이 명확하지 아니하여 회계간 경비 혼용 등의 문제가 발생하고 있으며 정확한 비용배분이 이루어지지 않아 회원사 등 회계 정보 이용자에게 정확하고 투명한 회계정보를 제공하지 못하고 있는 바, 회원사 및 전문가 의견 등을 수렴하여 경비 및 비용배분 기준을 마련하고 필요시 현행 회계항목 체계를 효율적으로 개편하는 방안을 장기과제로 검토하는 등 회계업무 운영을 합리화 할 필요가 있음 (관련부서 : 종합기획부)

마. 계약업무 운영 합리화

「예산․회계규정」제59조 제6호에 따라 “특수목적사업을 위해 해당 회원사간 합의로 결정된 사항일 때” 수의계약을 체결할 수 있고, 수의계약을 함에 있어서는 동 규정 제62조에 따라 원가계산의 방법 등에 의하여 예정가격을 산출한 후 견적서를 징구하여 계약가격을 결정해야 함에도 2014.4.14. ○○○㈜와 “신용카드가맹점 모바일 가입신청서비스 구축 및 위탁운영 계약” 체결시 회원사가 동 서비스에 참여한다는 의사*만을 근거로 수의계약을 체결하였으며,

* 회원사는 ‘「모바일 가맹신청 서비스 참여 여부 회신요청」에 대한 회신’(여협카 제2014-32호, 2014.2.17.)을 통해 동 서비스에 대한 참여를 여신금융협회에 회신 2015.12.10. ○○○㈜와 “신용카드가맹점 모바일 가입신청서비스 구축 및 위탁운영 부속계약” 체결시에는 내규에 따른 계약가격 결정없이 용역보수*를 산정하여 계약을 체결하였고,

* 신규가입신청 월간 용역보수액 : 월간 카드사별 가입승인 건수 × 700원(VAT별도)

변경신고에 따른 월간 용역보수액 : 월간 카드사별 변경승인 건수 × 500원(VAT별도) 2016.8.17. “모바일 신용카드 회원가입신청서비스 구축 및 위탁운영 부속계약” 체결시에도 합리적 근거 없이 용역보수*를 정하여 수의계약을 체결하였는바,

* 회원가입신청에 따른 월간 용역보수액 : 월간 카드사별 신청건수×단가(350원～500원) 앞으로 위탁운영 업체인 ○○○㈜, 회원사, 회계 전문가 등이 참여하는 운영위원회 등을 구성하여 조속히 투명하고 정확한 원가계산을 통해 용역보수(단가)를 산정하여 적정한 비용이 지급될 수 있도록 하고, 동 계약 만료 후 재계약시에는 여신금융협회가 운영권자로서 경쟁입찰 등의 절차에 따라 유지보수 계약을 체결하는 등 관련 계약업무 운영을 합리화 할 필요가 있음 (관련부서 : 종합기획부)

바. 가맹점모집인 등록 업무 강화

「여신전문금융업법」제16조의3에 따라 가맹점모집인의 등록에 관한 업무를 금융위원회로부터 위탁받아「가맹점모집인 등록 및 관리 규정」을 제정하여 수행하고 있으나, 가맹점모집인이 자격요건 등을 충족하는지 여부를 확인하지 않고 부가통신업자와 카드사가 온라인을 통해 제출한 정보를 단순히 공시하는 방법으로 업무를 수행하고 있으며, 동 규정 제19조는 모집인 정보 오류 및 누락을 방지하기 위하여 연 1회 이상 여신금융협회가 협회, 부가통신업자 및 신용카드사간에 가맹점모집인 등록 명부를 대조할 수 있도록 규정하고, 제20조는 운영위원회를 구성하여 규정의 개정 및 기타 운영절차에 관한 사항을 정할 수 있도록 하고 있음에도 검사종료일(2017.7.7.) 현재까지 대조를 하지 않았고, 운영위원회도 구성하지 않았음 앞으로 가맹점모집인 운영위원회를 구성하여 가맹점모집인 자격요건에 대해 확인할 수 있는 절차를 마련하고 가맹점모집인 등록명부를 대조하여 가맹점모집인 등록정보 오류 및 누락을 방지하는 등 가맹점 모집인 등록 관리업무를 강화할 필요가 있음 <관련규정>

1.「여신전문금융업법」제16조의3

2.「가맹점모집인 등록 및 관리 규정」제19조, 제20조 (관련부서 : 소비자보호부)

사. 신용카드 단말기 등록업무 강화

(1) 단말기 등록을 위한 시험기관 관리 강화

「여신전문금융업법」 제27조의4 제4항 및「여신전문금융업감독규정」제26조의3 제2항에 따라 내부 규정 및 기술기준을 제정*하여 신용카드 단말기 등록업무를 수행하는 과정에서 기술기준 충족여부의 시험 등 전문성을 요구하는 사항은 외부 전문기관 2곳**을 ‘시험기관’으로 선정하여 위탁․운영하고 있으나,

* 신용카드 단말기 시험·인증 및 등록관리 규정(’15.4월), 신용카드 단말기 정보보호 기술기준(’15.7월)

** (재)□□□□□□연구원('14.11.25.), ㈜▼▼▼▼▼평가원('15.5.13.)

시험기관이 ①시험대상의 판단 및 시험결과의 검토보고서를 작성하는 등 여신금융협회가 등록기관으로서 수행하여야 할 업무까지 수행하고 있을 뿐 아니라,

②시험용역 제공에 따른 수수료를 위탁자인 여신금융협회가 아닌 ‘등록신청기관’에게 직접 청구하여 지급받고 있으며,

③내부 등록규정 제19조에 따라 연 1회 이상 시험기관 업무의 적정성 등을 점검하여야 하나 문서관리 및 서식 점검에 그치는 등 시험수수료의 기준 및 산정결과의 적정성 여부 등 위탁업무 전반에 대한 실효성 있는 점검을 실시하지 않았으며,

④시험기관과의 위탁계약서에 동 규정에 따른 점검 근거를 마련하지 않고 점검결과와 관련 없이 매년 자동으로 위탁계약을 연장토록 하고 있는 바, 등록기관으로서 기술기준 충족여부에 대한 시험결과 등을 직접 판단하여 동 업무와 관련하여 시험기관의 과도한 개입을 제한하고 시험수수료 청구 절차의 정당성 및 투명성을 확보하기 위하여 수수료 산정 근거에 대한 점검 및 정산절차를 개선하며, 정기적으로 시험기관 업무의 적정성 등을 점검·평가하여 위탁 취소 또는 시험기관 추가 등을 결정할 수 있도록 관련 규정 및 계약서를 변경하는 등 신용카드 단말기 등록관련 시험기관 관리를 강화할 필요가 있음

(2) 신용카드 단말기 등록 대상, 시험기준 등 명확화 및 업계의견 수렴 장치 마련

「여신전문금융업법」제27조의4 제4항 및「여신전문금융업감독규정」제26조의3 제2항에 따라 신용카드 단말기 등록업무를 금융위원회로부터 위탁받아 수행하고 있으나 기술 발전에 따라 새로운 유형의 단말기가 지속적으로 출시되고 있음에도

①‘신용카드 단말기 시험·인증 및 등록관리 규정('15.4월)’ 및 ‘신용카드 단말기 정보보호 기술기준(‘15.7월)’을 적시에 개정하지 않고

②신청기관에게 등록대상 신용카드 단말기 여부를 신속하게 안내할 수 있는 공식적인 절차도 마련하지 않아 업계의 혼선을 야기하고 있을 뿐만 아니라,

③외부전문가* 등이 참여한 인증위원회를 통해 규정 제․개정 등 주요 의사결정을 수행하는 과정에서 부가통신업자 등 업계의 의견을 청취할 수 있는 절차를 마련하지 않고

④등록신청시 시험대상에 대한 명확한 기준을 마련하지 않아 시험기관의 자체판단에 따라 정보보호와 무관한 단순 외관 변경 등에 대해서도 시험을 수행하여 등록과정에서 불필요한 시간 및 비용 등 신청기관의 부담이 발생되고 있는 바,

* 업계전문가 2인, 금융보안전문가 1인, 대학교수 1인으로 총 4인의 외부위원으로 구성(’17.6월 선정) 인증위원회를 통하여 조속히 등록관리 규정 및 기술기준을 현실화 하되 업계의 의견을 수렴할 수 있는 제도적 장치를 마련하고 신용카드 가맹점 및 부가통신업자 등이 법규를 위반하지 않고 불필요한 시험으로 인한 사회적 비용이 낭비되지 않도록 등록 및 시험대상 신용카드 단말기의 기준을 명확히 하고, 장기적으로는 단말기 등록업체의 자가인증 제도 도입을 검토하는 등 관련 업무 운영을 강화할 필요가 있음 <관련규정>

1.「여신전문금융업법」제27조의4

2.「여신전문금융업감독규정」제26조의3

(관련부서 : 종합기획부, 정보시스템부)

아. 신용카드가맹점 정보 집중 관리‧활용 강화

「신용카드가맹점 관리 및 운영 규약」제4조 등에 따라 카드사로부터 수기거래 가맹점, 불법 가맹점 등 위법소지가 높은 가맹점 명단을 통보받아 카드사간 정보교환이 가능하게 하고, 카드사로 하여금 불법가맹점에 대해 경고조치를 하게 하거나 계약해지를 의뢰하여 불법거래가 방지되도록 하여야 함에도 해당 불법가맹점 명단을 카드사에 공유하지 않거나 카드사에 대해 불법가맹점에 대한 조치를 의뢰한 사실이 없는 등 동 규약에 따른 가맹점 정보 관리 업무를 소홀히 하고 있는 바, 앞으로 카드사간 불법가맹점 정보교환 등이 가능하도록 하는 한편, 카드사가 불법가맹점에 대해 경고 등 적절한 조치를 취하도록 하는 등 가맹점 정보 집중 관리‧운영을 강화할 필요가 있음 <관련규정>

1.「신용카드가맹점 관리 및 운영 규약」제4조, 제5조, 제10조 (관련부서 : 카드부)

자. IT관련 내규 및 매뉴얼 등 보완 철저

IT관련 총 9개의 내규를 마련하여 운영하고 있고, 비상대책으로「위기대응행동매뉴얼」,「장애관리지침」을 마련하여 운영하고 있으나 IT관련 내규 제․개정 현황

내규목록

제·개정일

전산업무규정

2014.8.1.

전산실 운영지침

2014.8.1.

전산보안지침

2014.8.1.

취약점 분석 평가 기준 지침

2014.8.1.

장애관리지침

2008.12.15.

정보보호 세부사항 지침

2014.8.1.

IT용역관리 업무 지치

2014.8.1.

개인정보처리방침

2017.6.16.

개인정보내부관리계획

2015.6.25.

내규목록

제·개정일

전산업무규정

2014.8.1.

전산실 운영지침

2014.8.1.

전산보안지침

2014.8.1.

취약점 분석 평가 기준 지침

2014.8.1.

장애관리지침

2008.12.15.

정보보호 세부사항 지침

2014.8.1.

IT용역관리 업무 지치

2014.8.1.

개인정보처리방침

2017.6.16.

개인정보내부관리계획

2015.6.25.

전산원장 변경, 보안정책 변경, 시스템 변경 등에 대한 절차는 마련되어 있지 않고,「위기대응행동매뉴얼」과「장애관리지침」중 비상상황 대응 조직 구성 등 내용이 상이한 부분이 있으며,「위기대응행동매뉴얼」은 비상연락체계, 보고 및 대외통보의 범위와 절차 등의 내용이 부실하고「장애관리지침」은 현재 운영 중인 내용과 달리 규정되어 있는 등 전반적인 IT관련내규 관리가 미흡한 바, 앞으로 전산원장 변경, 보안정책 변경, 시스템 변경기준 및 적정성 검증 등을 포함한 변경절차를 내규화 하고, 비상사태 발생시 신속한 복구가 가능하도록 비상대책을 보완하는 한편, 현재 운영 중인 시스템 현황 등을 반영하여 IT관련 내규 및 매뉴얼을 보완하는 등 관련 업무 운영을 강화할 필요가 있음 (관련부서 : 정보시스템부)

2) 개선사항

(1) 금융위원회 위탁업무의 체계적 수행 미흡

「여신전문금융업법」제69조의2 제2항 및 동 시행령 제23조의3 제2항에 따라 금융위원회가 위탁한 업무*의 체계적인 운영을 위하여 위탁사무의 종류, 처리절차 등에 대한 체계적 업무수행기준**등을 마련하여 위탁업무를 수행하여야 함에도

* 모집인의 등록취소 통지 또는 업무정지의 통지에 관한 업무, 공시의 방법에 관하여 필요한 기준의 설정, 약관 사후보고의 접수, 모집인에게 부과되는 과태료 부과 통지에 관한 업무, 대형 신용카드가맹점에 대한 공시 및 공시에 관한 세부기준의 설정

** (예시)「행정권한의 위임 및 위탁에 관한 규정」에 따른 ‘사무편람’

검사착수일(2017.6.19.) 현재 동 위탁업무와 관련하여 담당부서에서 각 업무별로 운영․관리하고 있으나, 위탁업무 수행을 위한 구체적 기준 등을 마련․운영하고 있지 않은 바, 위탁업무의 체계적인 관리 및 운영을 위해 위탁업무 수행을 위한 구체적 기준 등을 마련하고, 총괄 관리부서 지정 등을 통해 위탁업무 수행의 적정성에 대한 자체점검을 실시하는 등 관련 업무를 개선하시기 바람 <관련규정>

1.「여신전문금융업법」제69조의2

2.「여신전문금융업법시행령」제69조의2

3.「행정권한의 위임 및 위탁에 관한 규정」제15조 (관련부서 : 종합기획부, 자율규제부, 소비자보호부, 정보시스템부)

(2) 예산의 편성, 집행 및 점검 등 관련 업무 운영 미흡

효과적인 사업추진을 위해「예산·회계규정」에 따라 다음 회계연도의 예산편성지침을 작성하고, 동 예산편성지침에 따라 부서별 사업계획서 및 예산명세서를 구체적으로 작성하여야 함에도, 예산편성지침상 신규사업 또는 추가 예산이 필요한 사업에 한하여 구체적 산출근거를 제시하도록 하고 있고, 사업비의 세부내역을 산출하는데 필요한 예산비목별 사용대상, 단가명, 기준단가 등에 대한 세부적인 기준이 없어, 각 부서의 사업비 예산 편성·신청시 구체성을 결여*하고 있으며, 예산확정 이후 예산집행실적에 대한 주기적인 점검이 이루어지지 않는 등 예산 집행에 대한 관리 및 통제가 미흡한 바,

* (예시) 기획담당 임원 회의: @1,667,000원×6회×3개 업권

기획 및 영업부서장 회의: @625,000원×12회×3개 업권 실무자 회의: @475,000원×24회×3개 업권 예산편성지침상 과목별 예산편성기준을 마련하고 구체적인 산출근거에 따라 예산을 편성하도록 하고, 배정된 예산이 목적에 맞게 사용되는지 정기적으로 점검하는 등 관련 업무를 개선하시기 바람 (관련부서 : 종합기획부)

(3) 회원사 광고 실태점검 미흡

「여신전문금융업법」제50조의10에 따라 회원사의 광고를 심의하기 위하여「여신전문금융회사 등의 광고에 관한 규정」을 제정․운영하고, 광고 심의 후 분기별 실태점검을 통해 심의결과 이행 여부 및 규정 준수여부 등을 점검하고 있으나, 사전에 점검대상을 선정하여 회원사에게 통보하면 해당 회원사가 심의결과 이행 여부를 자체점검하여 협회에 제출하도록 하고 있어 실효성 있는 점검이 이루어지지 않을 뿐 아니라, 현행 점검방식으로는 여신금융협회가 심의하지 않은 무단시행 광고의 경우 사후점검이 불가능한 바, 분기별로 실시하는 회원사 광고에 대한 실태점검 방식을 개선하여 실효성을 제고하고, 추가적으로 상시 모니터링 및 부당광고 신고제도 등을 도입하여 사후점검 기능을 강화하는 등 관련 업무를 개선하시기 바람 <관련규정>

1.「여신전문금융업법」제50조의10

2.「여신전문금융회사 등의 광고에 관한 규정」제13조 (관련부서 : 자율규제부)

(4) 직원 채용, 승진 등 인사업무 운영 불합리

「인사규정」 및 필요시 인사담당부서가 마련한 ‘협회 임직원 인사기준*’에 따라 직원 채용, 승진 등 인사관련 사항에 대한 원칙 및 운영방법 등을 규정에 따라 공정하고 투명하게 인사제도를 운영하여야 함에도

* 인사위원회의 의결을 거쳐 회장에게 보고

검사대상기간 중 4회에 걸쳐 16명의 신입직원을 채용하면서 채점표 등의 채용관련 서류를 보관하지 않고, IT부서 수습직원에 대한 평가자가 팀장임에도 선임조사역이 평가하는 사례가 있었는바, 공정하고 투명한 인사제도 운영을 위하여 인사 관련 기록 등을 절차에 따라 보관하고, 직원에 대한 평가 및 승진 등의 인사업무를 관련 규정 및 기준에 따라 공정하게 운영하시기 바람 <관련규정>

1.「인사규정」제1조

(관련부서 : 경영지원부)

(5) 경비지출 관련사항 등 일상감사 범위 불합리

「감사규정」제7조,「정관」제29조 및「일상감사 실시지침」등에 따라 감사실은 예정가격 2천만원 이상 주요사업 품의 및 입찰공고, 계약이행에 따른 지급품의 등에 대하여 일상감사를 하도록 하고 있어 2천만원 미만의 자금집행에 대하여는 중요사업에 해당하더라도 일상감사가 이루어지지 않고 있으며, 신규사업에 대한 예산편성시 구체적 산출근거를 제시하도록 운영하고 있으나 일부 산출근거가 불명확한 사례가 있는바, 일상감사의 필요성 및 감사부서의 업무량 등을 감안하여 일상감사 대상을 합리적으로 조정하고, ‘예산에 관한 사항’ 등을 일상감사 대상에 추가하여 경비지출에 대한 감사(감사실)의 견제기능을 활성화 하는 등 관련 업무를 개선할 필요가 있음 (관련부서 : 감사실)

(6) 규정 관리 및 소관부서 구분 미흡

「내부통제규정」제15조에 의하면 각 부서는 담당 내부규정에 대하여 개정이력 및 변경내역을 ‘내부규정 관리대장’에 기록․관리하도록 하고 있으나 개정 및 변경내역이 누락된 사실이 있으며, 각 부서별로 개별 규정을 관리하고 있음에 따라 전체적인 제규정의 현황 파악 및 제규정의 명칭, 형식, 용어 등에 대하여도 통일된 기준 적용에 어려움이 있는 바, 효율적이고 체계적인 내규 관리를 위해 직제규정에 따라 준법지원부는 정관 및 협회 내부규정의 형식, 용어 등을 심사․해석하고, 종합기획부는 정관 등 모든 내부규정에 관한 관리를 하도록 업무를 개선할 필요가 있음 (관련부서 : 종합기획부, 준법지원부)

(7) 전산자료 보호대책 미흡

(가) 자료유출 방지 시스템 운영 미흡

PC내 개인정보 유출을 방지하기 위하여 자료유출방지시스템(Gradius DLP)을 설치하여 보조기억매체 사용, 개인정보 포함 메일발송 등을 차단하고 관리자 승인 후 예외기간동안 사용 가능하도록 통제하고 있으나 보조기억매체 사용, 개인정보 포함 메일발송에 대해 예외기간을 최대 12개월까지 가능하도록 운영하고 있고, 개인정보 포함 메일발송에 대해서는 자가승인이 가능하도록 운영하고 있으며, 예외기간 동안 사용한 내역에 대해 별도로 점검하는 절차를 마련하고 있지 않아 예외 허용에 따른 자료 유출 위험성이 있으므로 자료유출 방지를 위해 보조기억매체 및 개인정보 포함 메일발송 등에 대해 예외기간을 단축하고 예외허용 시에는 필수적으로 관리자 승인을 받도록 운영하며, 예외기간 동안 사용한 내역에 대해 점검하는 절차를 마련 등 관련 업무를 개선하시기 바람 (관련부서 : 정보시스템부)

(나) 위탁업무에 대한 보안점검 미흡

‘신용카드가맹점 모바일 가입신청서비스’ 구축 및 운영 업무를 2014.4월부터 ○○○㈜에 위탁하면서 검사대상기간 중 연 1회 보안 안전성 점검을 실시하였으나, 점검일수는 1일(2명)에 그쳐 ○○○㈜에서 운영 중인 정보처리시스템 및 업무의 전반적 보안상태를 점검하기에는 한계가 있는 바, 관리적·기술적·물리적 보안 전반에 대해 점검을 실시하고 체크리스트 점검결과를 점검보고서에 기술하여 보고하며, 점검 수행 주기를 단축하는 등 실효성 있는 보안점검 계획을 수립·운영하는 등 보안점검 업무를 개선하시기 바람 (관련부서 : 정보시스템부)