삼성증권(주) 금감원 경영유의사항 · 2018-01-09

경영유의사항·개선사항 공시

경영유의사항·개선사항 공시

1. 금융회사명 : 삼성증권㈜

2. 제재조치일 : 2018. 1. 9.

3. 제재조치내용

제재대상

제재내용

기관

경영유의 : 4건, 개선 : 7건

제재대상

제재내용

기관

경영유의 : 4건, 개선 : 7건

4. 제재대상사실

가. 경영유의

(1) 경영위원회 업무의 이사회 보고 철저 필요

□ 경영위원회 결의사항 중 중요사항은 이사회 보고를 의무화하고 있으나 일부 중요 결의 건이 이사회에 보고되지 않은 사례가 있으므로

◦ 경영위원회 결의사항 중 중요사항의 선정기준을 마련하여 관련 결의사항의 이사회 보고에 철저를 기할 필요가 있음

(2) 유동성 스트레스테스트 관련 업무 강화 필요

□ 유동성 위기상황분석(Stress Test)를 실시하면서 유동성 스트레스테스트 시나리오에 매입보장약정·기관RP 등의 현금유출 부분과 유동성자산 매각시 금리상승 등으로 인한 채권가치하락 부분 등을 반영하지 않고 있으므로

◦ 유동성 관련 시나리오의 가정을 정교화하고 시나리오 적정성을 정기적으로 점검하는 등 유동성 스트레스테스트 관련 업무를 강화할 필요가 있음

(3) 위험평가제도(RAMS) 평가결과 활용도 제고

□ 리스크관리부서는 RAMS(Risk Analysis Management System) 평가업무를 수행하면서 평가결과를 등급 위주로 담당임원에게 보고하고 있어 경영진의 위험관리 의사결정에 활용되지 않고 있으므로

◦ RAMS 평가결과에 대한 자체 분석을 강화하고, 위험관리집행위원회에 보고하는 등 RAMS 평가결과 활용도 제고방안을 마련·시행할 필요가 있음

(4) 개발자 PC에 대한 보안통제 강화 필요

□ 동사 모바일 프로그램 개발 외주업체의 디자인 개발자가 본인이 사용하는 Mac OS PC(1대)에 설치된 보안 프로그램을 임의로 삭제하고 USB테더링 기능을 사용하여 웹하드, 디자인 관련 웹사이트 등에 접속하였으며

◦ 또한, 개발자 PC중 IOS기반(아이폰용 OS)의 앱 개발 및 배포의 경우 개발PC와 배포PC를 분리하지 않고 운영하고 있어, 중요자료가 외부에 유출되거나 악성코드 등에 감염될 소지가 있으므로

◦ 외주업체의 PC에 대하여 보안프로그램을 사용자가 임의로 삭제할 수 없도록 하고, 앱 개발PC와 앱 배포PC를 분리하여 배포PC에는 중요자료를 보관하지 않도록 하고, 업무수행에 필요한 인터넷 사이트에 한정하여 접속을 허용하는 등 앱 개발 및 배포 PC에 대하여 보안통제를 강화할 수 있는 관리방안을 마련할 필요가 있음

나. 개선

(1) 조사분석자료 공표업무 절차 개선 필요

□ 조사분석자료 내용이 사실상 확정되는 시점과 외부로 조사분석자료가 공표되는 시점 간에 차이가 발생한 사례가 있으므로

◦ 조사분석자료에 대한 내부 결재 시점과 외부 공표 시점 간에 시간차이가 발생하지 않도록 관련 업무 시스템을 개선할 필요가 있음

(2) 투자일임보고서 교부업무 개선 필요

□ 투자일임보고서를 작성하여 3개월마다 1회 이상 투자일임계약을 체결한 일반투자자에게 교부하면서, 일임투자자 정보 등을 주기적으로 갱신하지 않아 일부 투자일임보고서가 전달되지 않은 사례가 있으므로

◦ 투자일임보고서가 정확히 교부될 수 있도록 관련 업무를 개선할 필요가 있음

(3) 유동성비율 산정 업무프로세스 개선 필요

□ 유동성비율을 산정하는 과정에서 산정근거가 되는 회계계정별 상세내역 등을 검증하는 절차가 체계적으로 구축되어 있지 않아 유동성비율을 과소산정한 바 있으므로

◦ 유동성비율 관련 시스템을 보완하고 유동성비율 산정 근거에 대한 검증절차를 강화하는 등 관련 업무를 개선할 필요가 있음

(4) 사외이사에 대한 정보제공절차 개선 필요

□ 회사는 사외이사에게 회의자료를 사전에 발송하되 필요시 생략할 수 있다고 ｢사외이사에 관한 규정｣에 정하고, 회의 개최 직전에 사외이사에게 회의자료를 제공하는 사례가 있으므로

◦ 사외이사의 원활한 직무수행을 위하여 안건을 충분히 검토할 수 있도록 사외이사에 대한 정보제공절차를 합리적으로 개선할 필요가 있음

(5) 테스트 데이터 사용에 관한 사항

□ IT외주업체의 개발자 PC 1대에서 변환된 이용자 정보 데이터가 삭제되지 않고 저장되어 있는 것으로 확인되므로

◦ 업무수행을 위해 개발자 PC에서 테스트 데이터를 사용하고 이를 보관하는 경우 일정기간 내(예 : 1개월) 동 데이터를 삭제하도록 하고, 보안 점검시 테스트 데이터 삭제 여부를 수시로 점검하는 등 외주업체 관리체계 상 미비점을 보완할 필요가 있음

(6) 파일 공유서버에 대한 통제방안 개선

□ 프로젝트별 또는 부서별로 파일 공유서버를 사용하여 업무자료 또는 업무 진행상황 등을 공유하고 있으나, 이와 관련하여 외주업체에서 사용하는 파일 공유서버에 테스트 데이터, 거래관련 일부 중요 정보가 보관되어 있으므로

◦ 향후 자료 공유를 위해 사용하는 파일 공유서버에는 중요 데이터를 보관하지 않도록 하고, 주기적으로 점검하는 등 관련 통제방안을 개선할 필요가 있음

(7) 영업점 무정전전원장치 관리 강화

□ 검사착수일 현재 8개 영업점은 사용기한이 초과한 UPS(Uninterruptible Power Supply) 배터리를 사용하고 있는 바, 갑작스런 정전 및 UPS 장애 등 긴급 상황 발생시 영업점 운영 차질 및 금융소비자 불편이 우려되므로

◦ 정전 및 UPS 장애 발생시 업무연속성이 확보되도록 사용기한이 초과된 UPS 배터리에 대하여 교체를 추진하는 등 영업점 UPS 관리방안을 개선할 필요가 있음