케이아이디비채권중개(주) 금감원 경영유의사항 · 2016-12-12

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : KIDB채권중개(주)

2. 제재조치일 : 2016. 12. 12.

3. 제재조치내용

제재대상

제재내용

기 관

경영유의사항 4건

제재대상

제재내용

기 관

경영유의사항 4건

4. 제재대상사실

가. 경영유의사항

(1) 재산상 이익 제공 관련 내부통제 미흡

□ 재산상 이익 제공시 사전 보고를 위한 시스템이 구축되어 있지 않고, 사후보고로 대체할 수 있는 부득이한 사유 등을 정하고 있지 않음에도 모든 경우 사후보고가 이루어지고 있으며, 일부거래의 경우 제공목적 및 거래상대방 등에 대한 내역을 접대비로만 기록하고 있어 재산상 이익 제공 여부 및 한도초과 여부 등을 알 수 없는 등 재산상 이익제공 관련 내부통제가 미흡하므로,

◦ 앞으로 원칙적으로 준법감시인에게 사전보고하도록 하고, 부득이한 사유로 사후보고하는 경우에는 사후보고 사유에 대한 구체적인 근거를 마련하는 한편, 재산상 이익 제공의 정당성 및 한도 초과 여부를 판단할 수 있도록 거래상대방 및 사용내역 등을 정확히 기록·관리할 수 있는 시스템을 구축하는 등 내부통제를 강화할 필요가 있음

(2) 정보기술부문 감사기능 강화

□ 준법감시인은 체크리스트를 통해 정보기술부문에 대한 감사를 매년 정기적으로 실시하고 있고 ◐◐팀도 체크리스트를 통해 매월 자체 점검을 실시하고 있으나,

◦ 정기감사 및 자체점검시 동일한 체크리스트를 사용하고 있고, 체크리스트는 ’XX년 이후의 법규개정 내용이 반영되어 있지 않으며 점검항목 또한 IT통제절차 수립 여부 등과 같이 단순 점검항목으로 구성되어 있어 실제 IT통제절차가 적정하게 준수되는지 세부적으로 점검할 수 없는 등 체크리스트 내용이 미흡하고

◦ 검사대상기간(’XX.X.X.~’XX.X.X) 중 정보기술부문에 대하여 총 00회의 점검이 이루어졌으나 교육․연수 미실시 및 비상연락망 오류 등과 같이 기본업무 위주로 일부 지적되고 있는 등 실효성 있는 IT감사가 이루어지지 않아 전산리스크에 대한 사전대응 및 전산시스템의 안정적 운영이 곤란할 수 있으므로

◦ 앞으로 체크리스트에 법규 개정내용 및 실질적‧세부적인 점검항목을 포함하도록 하고, IT감사는 기본업무 위주의 형식적인 점검을 지양하고 전산시스템이 안정적으로 운용될 수 있도록 정보기술부문에 대한 감사기능을 강화할 필요가 있음

(3) 전산자료 보호대책 미흡

□ ｢이메일․메신저관련 업무처리규정｣에 의하면 사용 가능한 이메일과 메신저를 정하고 그 사용기록 및 첨부자료는 저장하도록 정하고 있고,「내부통제기준」에 의하면 문서를 안전하고 체계적으로 관리하도록 정하고 있으나,

◦ 시스템 상으로는 동 규정에서 정하지 않은 이메일과 메신저도 사용 가능하여 일부 이메일과 메신저에 대해서만 사용기록이 유지되고 있으며

◦ 또한 인터넷 접속시 업무상 필요한 사이트 외의 유해사이트(웹하드, P2P 등)에 대한 접속 통제를 하지 않아 전산자료의 부당한 외부유출이 발생하거나 사후추적이 어려울 우려가 있으므로

◦ 앞으로 사용기록이 남지 않는 이메일과 메신저의 사용을 제한하고 업무용 단말기에서 유해사이트에 접속할 수 없도록 관리하는 등 전산자료 보호대책을 강화할 필요가 있음

(4) 전산시스템 작업내역 기록관리 불철저

□ 전산서버 및 데이터베이스 등 전산시스템의 변경시 변경의뢰서를 작성하여 변경작업에 대한 적정성을 확인하고 또한 변경결과를 기록함으로써 변경내용에 대한 사후관리가 가능하도록 운영하고 있으나,

◦ 전산서버에 대한 시스템 운영자의 작업내용 및 데이터베이스에 대한 데이터베이스관리자(DBA)의 작업내용이 자동으로 기록되지 않고 있어 통제되지 않은 전산시스템의 변경이 발생하는 경우 이에 대한 사후추적이 어려울 우려가 있으므로,

◦ 앞으로 운영시스템의 모든 전산서버 및 데이터베이스에서 작업한 내용을 자동 기록하여 일정 기간이상 보관할 수 있도록 관련절차 및 시스템 기록관리를 강화할 필요가 있음