주식회사 나이스디앤비 금감원 경영유의사항 · 2018-09-14

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : ㈜나이스디앤비

2. 조치일 : 2018. 9. 14.

3. 조치내용

대상

내 용

기관

경영유의사항 2건, 개선사항 2건

대상

내 용

기관

경영유의사항 2건, 개선사항 2건

4. 조치대상사실

가. 경영유의사항

(1) 연간 감사계획 수립·시행 및 감사조직 강화

검사대상기간(2013.3.1.~2017.11.3.) 중 연간 감사계획을 수립하지 않거나(’13년, ’16년), 수립한 경우에도 대표이사에게 보고하지 않았고(’14년, ’15년), 약 3년간(’13.1월∼’15.12월) 자체감사도 실시하지 않는 등 내부통제가 취약하였으며, 감사 전담인력도 1명에 불과(’17.1월 현재, 전체 인력 대비 약 0.5% 수준)하여 감사업무가 적절하게 수행되지 않을 우려가 크므로 연간 감사계획을 충실히 수립·시행하고, 감사업무 전담인력을 적정히 배치하는 등 감사업무의 실효성을 높일 수 있는 방안을 마련할 필요가 있음 ⑵ 신용평가모형의 변별력 검증 강화

내규 ｢평가모형 변별력 검증 및 관리지침｣에 신용평가모형 검증 대상·방법이 구체적이지 않고, 검증기준도 충분하지 않으며 업종별·규모별 검증이 아닌 전체 평가결과에 대한 검증만 실시하는 등 변별력 검증이 다소 형식적으로 운영되고 있으므로 관련 내규에 검증대상·방법을 명시하고 검증기준도 동종업계 수준으로 확대하는 한편, 업종별·규모별로 검증하는 등 평가모형에 대해 체계적·실질적 검증이 수행될 수 있는 방안을 마련할 필요가 있음

나. 개선사항

(1) 접근권한 변동내역 및 관리절차 불합리

신용정보처리시스템(기업·기술신용평가시스템)에 대한 접근권한을 직급·업무별로 차등 부여하고, 접근권한 부여·변경·말소 등 변동내역을 문서, 모니터링을 위한 조회화면 및 시스템 로그 등을 통해 보관·관리하고 있으나 모니터링을 위한 조회화면에 접근권한 세부 변동내역(처리자 및 변경 근거 등)이 명확히 표시되지 않아 관련 책임자가 동 변동내역을 토대로 접근권한 관리의 적정성 등을 확인하는데 많은 시간이 소요되는 등 효율적인 관리가 곤란하고, 접근권한의 시스템 적용여부에 대한 확인절차가 없어 접근권한이 지연 말소되는 경우 이를 발견하지 못할 우려가 있는 등 관리·통제가 미흡하므로 접근권한을 더욱 체계적으로 관리할 수 있도록 관련 시스템을 개선하시기 바람 ⑵ 개인사업자 신용정보 보안대책 미흡

신용정보처리시스템(기업·기술신용평가시스템)에 접근권한이 부여된 임직원은 별도 통제 없이 개인사업자의 연체 등 신용정보 출력이 가능하고 고객용 신용조회시스템(크레포트, 뉴클립)에서도 별도 통제 없이 개인사업자의 신용정보를 출력 및 저장할 수 있어 동 신용정보가 상거래 목적 이외로 이용될 우려가 있으므로 개인사업자의 신용정보를 출력·저장하는 경우 관련 내역(로그 등)이 기록되도록 하고 조회·출력정보 등이 출력물에 표시되는 등 오·남용을 예방할 수 있도록 관련 시스템을 개선하시기 바람