하나카드 주식회사 금감원 경영유의사항 · 2017-04-21

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 하나카드

2. 조치일 : 2017. 4. 21.

3. 조치내용

대상

내 용

기관

경영유의사항 6건, 개선사항 5건

대상

내 용

기관

경영유의사항 6건, 개선사항 5건

4. 조치대상사실

가. 경영유의사항

(1) 이사회 및 부속위원회 운영의 합리성 제고 등 필요

이사회 및 부속위원회의 운영과 관련하여 아래와 같이 미흡한 사항이 있으므로 관련 제도를 보완하는 등 운영의 합리성 및 투명성을 제고할 필요가 있음

① 이사회 및 부속위원회의 역할 강화

내규 「이사회규정」제7조에 의하면 장단기 사업계획 및 경영전략의 수립‧변경‧평가에 관한 사항은 이사회 의결 사항임에도 2014.2.5. 이사회 의사록에 의하면 회사의 중장기 성장목표 등 장기 비전을 제시하는 중장기 경영계획 의결 안건에 대해 이사들간에 아무런 논의 없이 찬성한 것으로 되어 있으며, 이사회 의결 후 검사착수일(2016.4.11.) 현재까지 동 중장기 경영계획을 달성하기 위한 과제별 세부이행계획을 수립하지 않았거나 일부 세부이행계획의 추진이 미흡한 상황인데도 이사회에서 중장기 경영계획에 대한 변경 및 평가가 이루어지지 않고 있으며 2014.12월 통합 하나카드 출범 이후 4차례에 걸쳐 이루어진 대규모 조직개편 등 중요사안이 이사회 결의 및 보고사항으로 규정되어 있지 않아 이사회에 제대로 보고되지 않았고*

* 2015.10.17. 이사회에 2015.3분기 경영실적을 보고하면서 개편 후 조직도만 한차례 첨부 2015.7월 카드사 전산통합 과정에서 다수의 시스템 오류 및 소비자 피해가 발생하는 등 회사의 평판 및 운영리스크에 큰 영향을 미치는 사안의 진행경과가 리스크관리위원회에 보고되지 않은 사실이 있으므로

* 2016.2월에 하나금융지주가 실시한 하나카드에 대한 경영진단 등에 의하면 (구)하나SK카드와 (구)외환카드 직원간, 현업부서와 IT부서간의 소통 부족 등으로 개발 및 테스트 단계에서 협조가 제대로 이루어지지 않았고, 시스템 전체에 대한 테스트를 1회도 완료하지 못하였으며 콜센터 상담원 교육도 충분히 이루어지지 않았음에도 시스템 오픈을 강행 앞으로, 회사의 주요 경영정책사항을 결정하는 최고 의사결정기구로서 이사회 등의 역할을 강화하고, 대규모 조직개편이나 회사의 평판리스크에 큰 영향을 미칠 수 있는 중요사안에 대해서는 이사회나 부속위원회의 결의 또는 보고사안으로 운영하도록 할 필요가 있음

② 사외이사 평가제도 불합리

내규 「사외이사운영규정」제11조에 의하여 매년 사외이사에 대한 평가를 실시하고 있으나, 사외이사의 자기평가 및 상호평가에 의한 절대평가방식을 채택함에 따라 평가기준에 대한 일관성 및 평가결과에 대한 객관성을 확보할 수 없으므로*

* 2015년도 평가에서 4명의 사외이사 모두 전 항목에서 ‘매우 우수’로 평가됨

앞으로, 평가기준을 구체화, 계량화하고 상대평가방식을 채택하는 등 평가결과의 객관성과 유의성을 제고할 필요가 있음

③ 사외이사후보에 대한 자격요건 검증 강화 등

내규 「사외이사후보추천위원회규정」제3조 등에 의하면 관련법령에서 정하는 독립성 요건을 갖추고 다양한 분야로부터 금융경력과 전문성을 가진 사외이사가 사외이사후보에 포함될 수 있도록 해야 하며, 이를 위해 사외이사후보군을 관리하고 이를 연 2회 이사회에 보고하도록 규정하고 있으나 2015년도 이사회에 보고된 사외이사후보군에 포함되지 않은 인사를 2016.3월 사외이사로 추천(선임)한 사실도 있는 등 사외이사 후보검증이 미흡한 점이 있으므로 앞으로, 사외이사 후보 추천시 전문성 등 자격요건을 엄격히 검증하고 사외이사후보군 관리도 보다 실효성 있게 운영할 필요가 있음

④ 사외이사 교육제도 강화

내규 「사외이사운영규정」제16조에 의하면 회사는 사외이사에 대하여 회사의 전략, 금융, 회계, 리스크관리 등에 대한 교육 또는 연수를 실시하여야 함에도, 검사착수일 현재(2016.4.11.)까지 사외이사에 대한 연수제도를 운영하고 있지 않으므로 앞으로, 사외이사에 대한 연수제도를 마련하고 사외이사 평가에도 반영하는 등 연수제도를 충실히 운영할 필요가 있음

⑤ 의사록 기록 관리 강화

이사회 및 부속위원회의 주요 발언사항을 요약하여 의사록을 작성하고 있으나, 이사회 등에서 발언한 내용이 의사록에 부정확하게 기재*되어 있는 등 의사록 관리가 미흡함에도 의사록 작성 후 녹취록을 보관하지 아니하여 의사결정 경위 및 책임소재 파악 등이 곤란하므로

* 이사회 녹취록이 남아 있는 2016년도 제1회~제3회 이사회 의사록 확인결과 일부 사외이사의 발언내용이 녹취록과 일치하지 않음 앞으로, 녹취록 보관절차 마련 등 이사회 및 부속위원회의 논의 내용이 객관적이고 구체적으로 기록될 수 있는 방안을 강구할 필요가 있음

(2) 합리적인 장단기 경영계획 수립 필요

카드사 통합에 따른 조직운영의 안정성을 제고하고 장기적인 성장 동력을 확보하기 위해 장단기 경영계획의 수립 및 이행여부 점검 등이 긴요함에도 2014.2월에 수립된 중장기 경영계획의 이행을 위한 과제별 세부이행계획이 미흡하고, 2015년 연간 사업계획 수립시 중장기 경영계획상의 2015년 재무목표를 반영하지 않았으며, 시장상황 등에 대한 충분한 고려 없이 회원모집 및 이용액 목표 등을 과도하게 부여하여 장단기 경영계획의 재무목표와 경영실적과의 괴리가 커 실현 가능성이 낮음에도 이에 대한 수정 등이 이루어지지 않고 있으므로 앞으로, 세부이행계획, 재무계획 등을 포함하여 장단기 경영계획을 종합적으로 재검토하고 이를 주기적으로 점검하는 한편, 연간사업계획 수립시 중장기 경영계획을 유기적으로 반영하여 운영할 필요가 있음

(3) IT 내부통제체계 강화

IT업무의 내부통제를 위하여 프로그램 개발 및 시스템 운영 등을 담당하는 IT팀, 관리적․기술적 정보보안 업무를 담당하는 개인정보보호팀을 별도로 운영하고 있으나 IT팀에서 정보처리시스템에 대한 접근권한 통제 등 일부 정보보안 업무를 함께 수행하고 있어 정보보안 업무가 소홀하게 운영될 우려가 있으므로 앞으로, 시스템 운영 업무와 정보보안 업무에 대하여 직무를 분리·수행하는 등 IT 내부통제체계를 강화할 필요가 있음

(4) 신용정책 변경시 리스크 및 손익영향 평가 강화 필요

2015년중 영업 위축으로 총자산이 감소함에 따라 2016년에는 영업규모를 크게 확대하고 수익성을 제고하는 방향으로 경영계획을 수립하고, 이를 달성하기 위해 카드발급기준을 완화하고 카드이용한도를 상향 조정하는 일련의 신용정책 완화 조치*를 시행중에 있으나

* 신규 회원에 대해서는 자격기준을 완화하고 현금서비스 이용한도를 상향 조정하는 한편, 기존 회원에 대해서는 신용카드 이용한도와 현금서비스 한도를 상향 조정하고 카드론 취급대상 및 취급한도를 확대 신용정책 변경에 관한 의사결정시 취급액과 연체율에 대한 예상효과 위주로 검토하고 있고, 정책 변경에 따른 잠재 위험요인을 면밀히 검토하기 위한 평가기준이 미흡*하므로

* 수익성을 감안한 ‘손익분기점 연체율’ 등을 산정하여 의사결정에 참고는 하고 있으나, 과거(2011년)에 추정한 수치를 갱신 산정하지 않고 있거나, 수익성 평가시 관련 비용의 일부만 반영하는 등 신뢰도가 미흡 아래와 같이 신용정책 변경에 따른 수익성 및 대손비용 등의 영향을 평가, 관리하기 위한 체계를 리스크관리 회의체 심의를 거쳐 마련․운영할 필요가 있음

① 신용정책을 변경하는 경우 사전․사후적으로 취급액과 연체율 이외에 수익성 및 대손비용에 대한 영향도 동시에 평가․감안하고 상호 관련된 신용정책을 순차적으로 변경하는 경우에는 개별 건별이 아닌 일련의 정책 변경에 따른 종합적인 영향을 평가할 필요가 있음

② 취급액․잔액 감소, 연체율 상승 등의 영향을 평가하기 위한 시나리오 분석방안을 마련하고, 주기적으로(매분기 등) 분석을 실시․보고하는 등 잠재위험에 대한 관리를 강화할 필요가 있음 한편, 신규 자격기준 및 한도부여기준, 기존 회원의 한도조정기준, 카드론 취급대상 및 한도기준 등 신용정책에 관한 기준이 내규에 구체적으로 문서화되어 있지 않으므로, 이를 내규 등에 반영하고 제․개정시 소관 전결권자가 변경사항 및 그 사유를 심의하는 등 관리절차를 강화할 필요가 있음

(5) 이사회와 경영진 앞 자산건전성 현황보고 강화

이사회(리스크관리위원회)와 경영진(리스크관리집행위원회)에게 고정이하여신비율, 연체율 등 자산건전성 관리현황을 정기적으로 보고하고 있으나 현재 대손충당금 적립비율이 지도기준(100%)을 크게 하회(2015년말 현재 ◎◎%)하는 등 손실흡수능력이 타사 대비 크게 취약한 상황인데도 동 비율을 보고하지 않고 있고 대손충당금 보유수준을 측정․보고하는 자체 관리지표(‘커버리지비율’)의 경우에는 충당금 보유수준을 실제 적립액이 아닌 감독기준상 적립이 필요한 금액(要적립액)을 사용함에 따라 동 비율의 추이가 실제 회사의 손실흡수능력 변동을 제대로 반영하기 힘든 문제점*이 있으므로

* 대손충당금 커버리지비율=실제대손충당금적립금액/고정이하자산금액이며, 감독상 적립 필요액은 최소기준이기 때문에 실제적립 금액보다 낮은 경향 이사회와 경영진이 회사의 자산건전성을 명확히 인식하고 통제할 수 있도록 자산건전성 보고 및 관리기준을 아래와 같이 강화할 필요가 있음

① 커버리지비율 등 내부 관리지표가 회사의 실제 자산건전성을 적정하게 반영할 수 있도록 대손충당금 실제적립액을 사용하는 등 산정기준을 합리적으로 개선하고

② 대손충당금적립비율 등 감독기준 상 자산건전성 지표의 현황을 이사회 등에 정기적으로 보고하고, 내부 관리한도 또는 목표를 정하여 운영하는 등 통제기준을 마련할 필요가 있음

(6) 수익성 제고를 위한 합리적인 자금조달 및 운용 필요

2015년중 카드자산(5조 9,899억원, 평잔) 대비 예금, 수익증권 등 단기금융상품(7,330억원) 운용 비중이 12.24%로 자산규모가 비슷한 롯데카드 및 우리카드의 ●% 및 ◎%에 비해 2.7배 수준에 이르고, 2015년중 월초 여유자산이 ◇◇◇◇억원～◇조 ◇◇◇억원인데도 ▲조 ▲▲▲▲억원의 회사채를 조달하여 월말 가용시재가 ◯◯◯◯억원～◯조 ◯◯◯◯억원에 이르는 등 여유자금이 과도하여 조달금리 대비 운용금리차인 역마진 폭이 □%p로 전년에 비해 0.17%p 확대되는 등 수익성이 저하되고 있으므로 CP·전자단기사채 등 상대적으로 저금리인 조달수단을 활용하고 단기금융상품 운용비중을 줄이는 등 역마진 규모가 축소되도록 합리적인 자금조달 및 운용을 할 필요가 있음

나. 개선사항

(1) 회원의 신용카드 이용한도 부여기준 부적정

「신용카드 발급 및 이용한도 부여에 관한 모범규준」에 따르면 회원의 신용카드 이용한도는 회원의 결제능력을 평가하여 가처분소득의 일정비율에 따른 금액(이용가능한도)* 내에서 부여하도록 정하고 있으나,

* 개인신용등급 5, 6등급은 월 가처분소득의 300% 이내, 7등급 이하는 200% 이내 매월 기존 회원의 신용도, 수익성, 기타 마케팅 차원의 회원속성 등을 감안하여 최대 상향가능한도를 재산정하면서 모범규준을 반영하지 않아 동 모범규준의 한도를 초과하여 결제능력 대비 과도한 이용한도가 부여될 소지가 있으므로 회원의 이용한도를 산정, 운영함에 있어 결제능력대비 적정한 한도가 부여되도록 모범규준에 따른 이용가능한도를 반영하여 관련 업무처리기준을 개선하시기 바람

(2) 자산건전성 분류기준 불합리

기업회원에 대한 건전성 분류시 자체 신용평가모형에 따른 신용등급을 기준으로 정한 자체 건전성 분류기준을 연체일수에 의한 분류에 우선하여 적용하고 있고 회계상 대손충당금(IFRS 대손충당금) 산정을 위한 내부기준에는 신용정보집중기관에 불량정보(부도정보, 채무회생정보 등)가 등록된 경우는 부도로 인식하고 있으나 개인회원의 자산건전성 분류 시에는 동 불량정보 등록 여부를 자산건전성 분류사유로 감안하고 있지 않아 불량정보가 등록된 개인회원을 부도에 상응하는 추정손실거래처로 분류하고 있지 않으므로 개인회원의 자산건전성 분류 시 연체일수 이외에 신용평가모형에 따른 신용등급 등 차주의 신용상태를 반영하고, 부도정보 등 신용정보집중기관에 등록된 불량정보도 추가로 감안하도록 자산건전성 분류기준을 개선하시기 바람

(3) 재해복구시스템 및 복구훈련 미흡

장애․재해 등 긴급한 상황에 대비하여 업무가 중단되지 않도록 재해복구센터를 설치하고 연 1회 이상 재해복구 전환훈련을 실시하고 있으나 주전산센터 승인계시스템의 처리능력 대비 재해복구시스템의 처리능력이 부족하며, 2015년 재해복구 모의훈련 시 IT부서만 참여하여 훈련을 실시하는 등 재해복구시스템 및 훈련실시가 미흡한 바 재해복구시스템의 처리용량을 확충하고, 현업부서 직원의 참여를 통해 복구훈련을 내실화하여 재해상황 발생 시 적시에 복구할 수 있도록 대비하시기 바람

(4) 프로그램 개발절차 불합리

2015.7.20. 통합전산시스템 가동시 프로그램 오류로 인해 장시간 장애가 발생하였고, 최근 프로그램 오류에 따른 장애 2건이 추가적으로 발생하는 등, 프로그램 변경에 대한 사전적정성 검증이 미흡하므로 프로그램 변경 적정성에 대한 사전심의절차를 강화하여 적정성 검증제도를 대고객서비스 전체에 영향을 주는 프로그램 개발에도 확대적용하고, 개발 영향도를 객관적으로 분석하고 평가할 수 있는 기준을 마련하는 등 프로그램 개발에 따른 장애발생을 최소화할 수 있도록 개발절차를 강화하여 운영하시기 바람

(5) 고객정보 암호화 해제절차 미흡

정보처리시스템에 접속시 서버가상화시스템을 통해서만 접속하도록 하고 전산자료 보관 시 서버가상화시스템의 개인별 보관영역에 보관하도록 통제하고 있으나 외부기관 자료제출 등 고객정보 복호화가 필요한 경우 현업부서에게 해당 정보에 대한 복호화 권한을 장기간(1개월) 부여하고, 고객정보 조회내역의 적정성 검증절차가 미흡하므로 전산자료 외부유출 및 무단접근을 방지할 수 있도록 현업부서에 대한 복호화 권한 부여 기간을 최소화하고 고객정보 조회내역이 적정한지를 점검하는 등 암호화 해제절차를 강화하여 운영하시기 바람