롯데손해보험주식회사 금감원 경영유의사항 · 2018-01-09

제재내용 공개

* 상법 제 542 조의 제 항제 호에 따른 주요주주 의결권 없는 주식을 제외한 발행주식총수의 100

8 2 6

(

분의 10

이상의 주식을 소유하거나 이사집행임원감사의 선임과 해임 등 상장회사의 주요 경영사항에 대하여

· ·

사실상의 영향력을 행사하는 주주)

* 롯데손보에 대한 지분율 : 호텔롯데(23.68%), 대홍기획(16.22%)

* 출재손해율 기준 손실발생 구간 : ‘14년 10■□

. % 미만, ’15년 10△ ▲

. % 미만

‘16년 10▼▽

. % 미만, ’17년 10◆ ◇

. % 미만

** 재보험사별 출재담보 및 출재율 손해분담금률 등의 기본적인 재보험 구조 및 변경사항만 표시

,

* ȸ ) 신계약 성장률 사용기준 : (‘14년) 직전 1년 (’16년) 직전 2년 (‘17년) 직전 5년

- 회사는 모집수수료 환수규정 정비, 월말일 불량설계사에 대한 청약금지 등의 통상적인 방안만 마련하고 있을 뿐 전속설계사 유지율에 대한 상세한 분석을 실시하지 않고 유지율 제고 방안도 별도로 마련하지 않고 있으며, GA에 대한 매출 의존도가 높아지는 가운데 전통조직 관리 및 운영을 위한 뚜렷한 대책을 마련하지 못하고 있어 향후 영업환경 변화에 능동적인 대처가 어려울 수 있으므로

- 전속설계사 유지율이 저조한 원인을 분석하고 이를 토대로 유지율 제고를 위한 관리 방안을 수립하는 한편, 판매채널 운영전략의 적정성에 대한 검토를 통해 전통조직 판매 강화 등의 관리방안을 검토할 필요가 있음

(4) 장기보험 손해율에 대한 분석•관리 강화 필요

• 회사는 장기보험 손해율 관리를 위해 월별로 손해율 분석을 실시하고 이를 임원

회의에 보고하고 있으나 분석업무 수행시 담보를 27개의 주요 담보로만 분류하여 분석을 실시하고 있어 특정담보에서 발생하는 역선택 등에 대한 인지 및 조치가 늦어질 위험이 있으므로

- 위험률 단위별, 담보코드별 손해율 또는 진단코드별(KCD) 사고 현황 등 보다 세밀한 형태로 손해율 분석 작업을 수행하고, 동 분석 작업에서 발생하는 이슈에 대해서는 관련 부서별로 논의 후 적시에 대처할 수 있는 등의 손해율 관리체계 마련이 필요함

(5) 퇴직연금계정(원리금보장형) 금리리스크 관리 필요

• 보험회사는 미래의 금리변동과 자산 • 부채의 금리민감도 차이 등으로 순자산가치가

하락할 위험을 관리할 필요가 있는데,

- 검사대상기간 중 퇴직연금계정(원리금보장형)의 운용자산 규모가 증가하는 과정에서 듀레이션이 큰 자산의 투자비중이 확대되어 자산• 부채 듀레이션갭이 확대되는 추세이며, 이로 인해 향후 금리상승시 순자산가치 하락이 우려되는 등 금리리스크에 대한 관리 필요성이 제기되는 반면,

- 이에 대한 리스크통제는 부족한 실정이므로 앞으로는 동 계정의 금리리스크 현황을 주기적으로 점검하고, 리스크를 일정 수준에서 관리하기 위한 업무절차를 마련할 필요가 있음

* ’17.6 월말 구조화상품 □△▲

( . %), SOC( . %), 부동산 ◆◇

▼▽ ( . %), 상품 ■○

( . %), 사모투자 ●◎

( . %) 등

* 대체투자 지침 제13조 6항 부동산PF 지침 제16조 6항

,

** LTV, DSCR( 부채원리금 상환계수), 해지시지급금 수준 등

* 회사가 수집한 통계자료에 기초하여 엑셀기준으로 산출하는데 기초통계 관찰기간이 짧고 (2~3 )

년

대체투자 관련 지수의 대표성이 부족하며 사후검증 미실시

** ’17.6월말 내부모형 위험액 비율(1.31%) 이 표준모형(3.82%) 보다 3배 적게 산출

* ’17.6월말 내부모형 투자한도 100% 소진시 RBC비율 추정 134.8%( 퇴직연금계정 반영시 105.7%)

* 「 보험업감독업무시행세칙 」 개정에 따라 요구자본 증가액의 35%(’18.6) → 70%(’19.6) → 100%(’20.6) 반영

(9) IT부문 감사업무 운영 강화

(가) 감사부서(윤리경영팀)는 매년 회사 업무에 대한 감사 계획을 수립하고 동

계획에 따른 감사업무를 수행하고 있으나,

감사부서 내에 IT전문 감사인력은 배치되어 있지 않고', 검사대상 기간 중 IT부서에

대한 정기감사는 2016년 1회만 실시하고 2015년에는 감사계획에 포함하였으나 실시 하지 않는 등 IT감사계획 수립 및 실시가 미흡'하며,

* 기획담당 3명, 감사담당 4명 등 총 7명으로 구성

** IT부문 정기감사는 2016년 1회 실시하였고, 2014년 • 2015년 • 2017년에는 IT부분 테마검사 계획만 수립하고 미실시

회사 IT시스템 및 업무 프로세스 특성을 감안하여 감사업무에 체계적으로 적용할

수 있는 'IT감사업무 편람(매뉴얼)' 등을 마련하지 않고, 단순 참고자료 형태의 '체크 리스트'만을 만들어 운영하고 있으므로

감사부서는 IT감사의 전문성 확보 방안 등을 검토하여 연간 감사계획 수립시

IT부문 반영 및 정기적인 IT감사를 실시하고, IT감사업무 편람을 마련하여 IT감사 업무의 전문성, 일관성, 구체성을 강화할 필요

(나) IT부서에는 내부통제 및 자체감사를 위하여 자체감사자(1명)를 지정하고

(2017.3.1.), 「IT내부감사지침』을 마련하고 있으나,

IT자체감사 관련 계획을 수립하거나 이행한 실적이 없으며, IT자체감사자를 IT

위원회 운영, IT추진 사업관리 등 IT기획업무를 겸직하도록 운영하고 IT자체감사자에 대한 인사고과도 자신이 소속된 피감부서(IT전략팀) 팀장에게 받도록 운영하는 등 IT자체 감사 업무의 독립성이 결여될 우려가 있으므로

「I내부감사지침」에 감사대상 업무', 범위, 주기 등을 구체적으로 반영하여 IT자체

감사 업무에 적용하고, IT자체감사 업무의 독립성을 강화할 필요

* 프로그램 변경통제(제3자 검증), 전산자료 내부통제 점검 등

(10) IT사업계획 및 수행관리 강화

회사는 신규 정보처리시스템 구축 등 주요 IT사업 계획 및 예산을 정보기술부문

계획서에 반영하고, 정보보호위원회의 심의•의결, 대표이사의 확인서명을 받아 금융위 원회에 제출하고 있으나

2014년~2016년 정보기술부문 사업은 계획대비 이행률'이 저조하고, 특히 2014년

부터 정보처리시스템의 안정성 확보를 위해 계획했던 '정보화전략계획(ISP) 컨설팅 사업'이 특별한 사유없이 3년간 지연되는 등 IT사업계획에 대한 관리가 부실하므로,

* 2014년 정보기술부문 사업 이행률은 37%(계획 30개, 완료 11개)이며 2015년 50%(계획 14개, 완료 7개), 2016년 71%(계획 17개, 완료 12개) 정보처리시스템의 안정성 확보를 위하여 IT사업계획 변경시 정보보호위원회 등을

통해 계획 변경의 타당성 등을 검토할 수 있도록 관련 절차를 마련하고 정보기술부문 계획에 대한 관리를 강화할 필요가 있음

* 거주형태 및 전계약사별 인수지침 변경 ('14.7.15.) 및 인정실적 적용기준 변경 ('15.12.10.)은 본부장 전결

** '16.1.5.( 사고건수 3년 회

3 →3년 회로 강화), '17.3.2.(사고건수 3 2

2

년 회→3 4

년 회로 완화)

*** '14.6.10. 영업용& 전연령담보& 공동물건인 경우 청약제한

* 전국응급환자이송계약은 '14.4.14. 자동차업무팀에서 지점으로 내용증명서 발송후 해지 처리하도록

협조문을 송부하였으나 내용증명서 발송없이 유선처리하고 피보험자에게는 유선안내도 생략후 해지

,

('14.5.16.해지)

* 개인정보 수집 이용 조회 제공에 관한사항) 동의서

( · / /

* 희망나눔특약 서류확인 차량번호 변경 차량대체 주행거리특약 블랙박스 특약 등

,

, ,

,

** 희망나눔특약 가입시 장애등급 3 등급까지 가입가능하나 , 5등급임에도 가입('17.8.29. 승인)

* '14~'16 년은 분기중에 소진량을 보고하여 실제 각 분기말 소진량과 차이가 있으며 소진량 보고가

,

누락된 분기('14.4분기, '17.1분기) 수치는 제외

** '14.2분기 소진율 100.5% 및 3분기 소진율 101.5%

※ 보고는 누락되었으나 실제 분기말 기준으로 점검한 결과 통합리스크 초과는 '14년 전분기에 걸쳐 발생하였으며 개별리스크 초과는 '14

,

년 1 분기 시장 운영

( , ), 2 분기 보험 금리 운영

( , , ), 3 분기 금리 운영

( , ),

4분기 금리 신용 운영), '15년 1분기 보험 운영), 2분기 보험 운영), 3

( , ,

( ,

( , 분기 보험 시장 운영), 4

( , , 분기

(보험 운영 에 걸쳐 발생

, )

< SOCF 신용위험액 산정 내역 >

(단위 억원)

:

※ ’17.6 월말 기준 RBC비율 3.3%p 감소(161.3% → 158.0%)

拍

RAAS 신용시장리스크비율 0.17%p 증가(3.80% → 3.97%)

* ’14 ~’16

년 년 중 ♣ REITs 등 주식 22 건 손실한도 초과 , 16 건 손절매 유예

** ’13.9 ~’17.6

월 월 중 ♤ 등 4 건 손실률 10% 초과 ( 최소 ▲ 10.4%, 최대 ▲ 57.1%)

< 매도가능채권 손실(10% 초과) 내역 >

(단위: %)

* 매월 심사건수 : 1 인당 평균 3.98 (’17.1~9 ),

건 월 매분기 Review 건수 : 1 인당 평균 225 (’17.2

건 분기 )

** SOC, 부동산 상품 선박 항공기 등), 구조화상품 사모투자 헤지펀드 등

, ( /

, ,

* AA-이상 한도 없음

( ), A+~A-( 직전분기말 운용자산의 5%), BBB+~BBB-( 운용자산의 3%), BB+~BB-

( 운용자산의 2%)

구분

주식 출자금

/

채권

수익증권

합계

비중

< 해외투자 국가별 익스포져 현황 >

(’17.6말 기준 억원)

,

기타 기타

☆ ★ ○ ◎

합계

( 아시아 ) ( 유럽 )

- - 1,143 - - - 1,143

4,991 4,437 1,254 3,761 1,550 742 16,733

4,588 96 1,890 165 6,279 1,092 14,111

9,579 4,533 4,286 3,926 7,829 1,834 31,987

29.9% 14.2% 13.4% 12.3% 24.5 5.7% 100.0%

* 대출채권은 인출금액 수익증권은 취득금액

,

** ’17.6 월말 대출채권 약정금액 기준 한도소진 계산시 한도초과 발생 일반계정 부동산 108.7% 및

( :

선박 101.1%, 퇴직계정 전체 116.5% 및 부동산 153.8%)

:

※ 참고: 동류회사는 대출채권 및 수익증권을 약정금액 기준으로 관리

* 차량 최초등록일 오류(52건), 중고시세 착오입력(30건)

(서울 중구)에서만 수행하고 있는데,

정보처리시스템 장애로 인해 원격접속 등으로 대응이 불가능한 경우 전자금융서비스가 장시간 중단될 우려가 있으므로

회사 직원이 상주하여 주전산센터 내 중요 정보처리시스템을 운영 • 관리할 수 있도록 인력 및 사무공간을 마련하시기 바람

(11) 정보처리시스템 운영체제 관리 불철저

기술지원이 종료된 운영체제가 적용된 정보처리시스템 (총 21대)을 사용하고 있어 새로운 유형의 취약점을 이용한 해킹 및 악성코드 등 외부침해에 적정하게 대응 하기 어려우므로,

* AIX 5.X 버전('12.4월 이후 기술지원 종료) 이미지시스템(6대), 퇴직연금시스템(4대), 기타(11대) 등 총 21대

기술지원이 종료된 정보처리시스템의 운영체제를 업그레이드하거나, 제조사와 기술 지원 연장 계약을 체결하는 등 구체적인 계획을 수립하여 이행하시기 바람

(12) 전산센터 미사용 하드웨어 관리 불철저

회사는 하드웨어 장비의 노후화에 의해 장애사고가 발생하는 것을 방지하기 노후화된 장비를 신제품으로 교체하여 운영하고 있으나,

현재 사용하지 않는 서버장비(20대)를 보험업무를 처리하는 기간계 시스템과 네트워크를 분리하지 않은채 방치하고 있으므로

미사용 장비에 대해서는 기간계 시스템 등과 분리하여 별도로 관리하는 등 관리 절차를 강화하시기 바람

(13) 정보보호 조직 운영 미흡

회사는 CIO 및 CISO 분리에 따라 정보보호 조직을 신설('17.3.1.)하고 기술적•관리적• 물리적 보안체계 등을 점검하기 위하여 6명의 직원으로 구성된 정보보호 조직을

운영하고 있으나,

자체보안성 검증 일부 누락, 취약점 분석 •평가 결과에 대한 사후 조치 미흡 관리적 보안업무가 다소 미흡하게 운영되고 있으므로

전자금융거래법 및 관련 규정 등에서 정한 정보보호업무를 면밀히 검토한 후 관련 내규 및 직무기술서 등에 구체적으로 명시하고 해당 정보보호업무를 철저히 수행 하시기 바람

(14) 독립보험대리점 전용시스템 접근통제 불합리

독립보험대리점(GA) 소속 보험설계사 등이 보험계약 등 중요정보를 입력 • 조회• 관리할 수 있는 GA전용시스템을 인터넷망을 통해 접속할 수 있도록 운영하면서 보험설계사 접속시 ID 및 패스워드, 주민번호 뒷자리(7자리)를 통한 사용자 인증 체계를 갖추고 있는바,

ID • 패스워드는 인증수단으로 보안성이 다소 취약하고 주민번호 뒷자리는 고유식별 정보로서, 정보유출에 대한 우려 등으로 인해 동 시스템 접속을 위한 인증수단으로 사용하기에는 부적정한 것으로 판단되므로

앞으로 사전에 지정된 단말기에 한하여 접속 허용, 이중 인증체계(모바일 인증, OTP 등) 도입 등을 통해 접근통제를 강화하고, 주민번호 뒷자리 사용은 중단하는 등 시스템을 개선하시기 바람

(15) 개인정보 보호대책 미흡

회사는 개인정보 유출 방지 차원에서 직원 PC에 보관하고 있는 개인정보 보유규모를 파악하기 위해 「개인정보검색솔루션』을 도입하여 점검하고 있으나, 개인정보검색 기준'을 임의로 변경할 수 있어 실제 개인PC에 보관중인 개인정보 보유내역을 확인하기 어렵고 점검주기를 분기 1회로 다소 길게 운영하고 있으며,

*이름, 주민번호, 여권번호, 전화번호 등

개인정보 과다 보유자 기준(3,000건)을 개인정보 건수가 아닌 개인정보 관련 파일 건수로 정하고 있어 개인정보 보유현황의 정확한 집계 및 과다 보유자 통제 · 관리가

어려우므로

앞으로 동 솔루션의 개인정보검색 기준을 임의로 변경하는 것을 금지하고, 검색 결과를 자동 집계하는 등 통제를 강화하며 검색 수행 주기를 단축하는 한편, 개인 정보 과다 보유자에 대한 기준을 개인정보 보유건수로 변경하여 관리하시기 바람