한국투자증권 금감원 경영유의사항 · 2019-06-26

경영유의사항 등 공개안

1. 금융회사명 : 한국투자증권㈜

2. 제재조치일 : 2019. 6. 26.

3. 제재조치내용

제재대상

제재내용

기관

◦ 경영유의사항 6건

◦ 개선사항 3건

제재대상

제재내용

기관

◦ 경영유의사항 6건

◦ 개선사항 3건

4. 경영유의 사항

가. 임직원 금융투자상품 매매관련 내부통제 강화

□ 한국투자증권㈜는 임직원의 금융투자상품 매매와 관련하여 ｢내부통제기준｣으로 직급별 투자한도 등을 마련하여 그 준수여부를 점검하고 있으나, 투자한도 준수여부에 대한 사전통제 절차가 미흡

◦ 직급별 투자한도에 대한 사전통제 방안을 마련하는 등 임직원의 금융투자상품 매매 관련 내부통제를 강화할 필요가 있음

나. 감사위원의 독립성 강화 필요

□ 한국투자증권㈜는 감사위원회 위원이 리스크관리위원회, 임원후보추천위원회 등 위원으로도 참여하고 있어 감사위원이 경영진의 직무수행을 감시하는 본연의 기능이 훼손될 수 있음

◦ 감사위원회 위원이 경영진 직무수행 감시 등의 직무에 전념할 수 있도록 보상위원회를 제외하고 이사회 내 타 위원회 위원 겸직을 제한할 필요가 있음

다. 리스크 관리 강화 필요

□ 부서별 리스크한도 관리대책 마련

◦ 한국투자증권㈜는 리스크 한도를 초과한 이후 해소기간 내에 해소가 안 될 경우 손익 패널티 부과 등 조치를 취하고 있으나, ’15.1.1.～’18.4.30 기간 중 손익 패널티를 감수하면서 리스크 한도 초과 해소기한 내에 해소되지 않은 사례가 다수 발생

◦ 리스크한도를 초과한 경우 신규거래 금지 및 손익 패널티 가중 등 한도초과 상태 조기 해소를 위한 실효성 있는 대책 마련이 필요함

□ 파생상품 리스크관리 강화

◦ 한국투자증권㈜ 리스크관리부는 투자금융본부의 파생결합증권 자체헤지에 대하여 민감도 한도(델타) 및 위험액 한도를 부여하여 모니터링 하고 있으나, 투자금융본부 내 투자공학부 자체헤지의 경우 베가위험액 산정시 사용되는 변동성과 가격 평가를 위한 변동성의 불일치로 인하여 위험액 한도만으로는 손익 변동을 제어하기에 부족하고, 투자금융본부 내 FICC공학부 금리구조화상품(DLS·DLB)의 경우 옵션 성격이 내재된 상품임에도 옵션위험액 산정, 한도 대비 위험액 사용현황 집계 및 순자본비율 산정 업무가 다소 미흡함

◦ 자체헤지의 감마·베가 등 추가 민감도 한도를 부여하고, 금리구조화상품의 옵션위험액을 산정하는 등 파생상품에 대한 모니터링을 강화할 필요가 있음

□ 유동성리스크 관리 미흡

◦ 한국투자증권㈜ 리스크관리부는 리스크관리시스템에 유동성리스크 관리기능을 구축하여 유동성비율을 산출하고 모니터링하고 있으나, 시스템에 신규 업무 관련 포지션을 반영하지 않아 수기로 관리하는 유동성비율과 차이가 있음

◦ 리스크관리 시스템을 통해 유동성비율이 정확하게 산정될 수 있도록 시스템을 개선할 필요가 있음

라. 장외파생상품 담보관리업무 강화 필요

□한국투자증권㈜는 장외파생상품 담보자산 관리를 위해 시스템을 마련․운용하고 있으나,

◦ 일부 상품(DLB, TRS 등)의 익스포져가 시스템에 제대로 반영되지 않아, 거래상대방별 담보자산 제공․수령할 금액이 정확하게 산정되지 않고 있고,

◦ 회사 내규(｢장외파생상품거래취급지침｣)상 ‘후선업무부서’에 대한 정의가 명확하지 않아 담보 업무에 대해 책임 있는 관리․보고 체계가 미흡함

□담보관리시스템의 적정성 검증 절차를 강화하고, 내부 지침을 정비하여 여러 부서에 분산되어 있는 업무를 체계화 할 필요가 있음

마. 조사분석 업무 관련 내부통제 개선 필요

□한국투자증권㈜는 조사분석자료 작성을 위한 기업탐방이 책임자의 승인없이 실시되고, 기업탐방 결과를 관련 업무시스템을 통해 체계적으로 관리하지 않고 있으며, 기업설명회 참석 과정에서 상대방으로부터 항공료, 숙박비 등을 제공받은 경우 조사분석자료에 지원받은 내용을 기재하여야 하나, 이를 누락한 사례가 있음

◦기업탐방 결과를 체계적으로 관리하고, 조사분석자료에 기재 필요사항이 누락되지 않도록 하는 등 조사분석 업무 관련 내부통제 절차를 개선할 필요가 있음

바. 전산운영위원회 운영 및 IT사업계획 관리 강화

□ 한국투자증권㈜ 내규 ｢위임전결규정｣에 따르면 전산화 및 사무자동화 효과분석 등의 주요 업무는 IT본부장(CIO) 전결사항임에도 불구하고 전산운영위원회에 IT본부장이 참여하지 않고 있고,

◦ IT사업계획 수립 후 별도의 검토 절차 없이 일부 사업 일정을 취소·연기하는 등 IT사업계획에 대한 사후관리가 소홀하므로,

◦ ｢전산운영위원회 규정｣을 개정하여 IT본부장(CIO)을 중심으로 구성‧운영하여 주요 전산화 및 사무자동화 효과분석 등의 주요 업무에 대하여 관리·감독하고, 동 위원회에서 IT사업계획 추진실적을 관리하는 등 IT사업계획에 대한 사후관리를 강화할 필요가 있음

5. 개선 사항

가. IT감사업무 개선방안 불합리

□ 한국투자증권㈜는 내규 ｢IT자체감사시행세칙｣에 따라 IT부서 내 자체감사자를 지정하고 검사대상기간 중(‘15.1.1~’18.6.1.) 총 4회 자체감사를 실시하였으나, 자체감사 결과 발견된 문제점이 다음 감사에서 반복적으로 지적되는 등 지적사항에 대한 사후관리가 미흡하므로,

◦ 향후 감사실에서 IT부서 자체감사의 지적사항 내용과 사후관리 여부를 점검하는 등 자체감사 수행의 적정성을 평가할 수 있도록 관련 절차를 개선할 필요가 있음

나. 업무연속성 확보방안 관리 불합리

(가) 일부 핵심업무에 대한 업무연속성 확보 방안 마련 미흡

□ 한국투자증권㈜는 장애·재해·파업·테러 등 긴급한 상황이 발생하더라도 업무가 중단되지 않도록 ｢위기대응행동매뉴얼｣과 ｢전환복구 지침서｣ 등에 따라 업무연속성 확보방안을 마련하여 운영하고 있으나, 핵심업무로 선정된 일부 서비스에 대해 재해복구시스템을 구축하지 않는 등 업무연속성 확보방안 운영이 다소 미흡하므로,

◦ 향후 핵심업무로 선정된 업무에 대해 재해복구시스템을 구축하거나 이를 대체할 수 있는 업무연속성 확보 방안을 마련할 필요가 있음 (나) 비상지원 인력 확보 및 재해복구 전환훈련 등 미흡

□ 한국투자증권㈜는 HTS, 전산 원장 운영을 위한 비상지원 인력을 확보하고 있으나, 네트워크, 서버 등 인프라 운영을 위한 비상지원인력이 확보되어 있지 않고, 주전산센터에 긴급한 상황이 발생하는 경우 재해복구센터로 전환하여야 하는 전체 업무 복구목표시간(30분)을 정하고 있으나, 업무별로 재해복구센터로 전환하는 우선순위 등의 기준을 정하지 않고 있으며, 재해복구 전환훈련을 연 1회 이상 수행하고 있으나 IT외주업체에서 자체적으로 수행할 뿐 회사 책임자는 참여하지 않아 실제 비상상황 발생시 재해복구 전환이 원활하게 이루지지 못할 우려가 있으므로,

◦ 누락된 핵심전산업무에 대한 비상지원 인력을 확보하고 긴급한 상황 발생 시 재해복구센터로 전환하여야 하는 업무별 우선순위 등의 기준을 정하며, 재해복구 전환훈련 수행시 회사의 책임자가 총괄하여 수행하는 등 업무연속성 확보 방안을 실효성 있도록 강화할 필요가 있음

다. 전산시스템 개발시 주관부서 확인절차 불합리

□ 한국투자증권㈜는 IT본부에서 실시한 통합테스트 결과 및 개발요청 부서에서 실시한 인수테스트 결과 등 시스템 개발 관련 산출물을 절차관리시스템(PMS, Process Management System)에 등록하여 관리하고 있으나, IT본부의 경우 통합테스트 결과 등을 PMS에 직접 등록할 수 있는 반면, 개발요청 부서의 경우 PMS에 접속이 불가하여 인수테스트 결과를 IT본부에서 대신 등록하고 있어 개발 결과에 대한 확인절차가 다소 미흡하므로,

◦ 인수테스트에 대한 검증을 강화하게 하기 위하여 절차관리시스템(PMS)에 개발요청 부서의 확인(입력 및 승인) 절차를 추가할 필요가 있음