NSP통신

이사회는 금융기관의 제3자 의존도, 종속성 등에 유의해 제3자 리스크관리 정책 수립 및 감독 관련 주요 사항을 심의·의결해야 한다. 경영진은 이사회가 수립한 제3자 리스크관리 정책을 바탕으로 제3자 리스크 관리체계를 구축·시행·유지하고 효과적인 관리 조치를 이행한 후 이를 이사회에 보고해야 한다.

책무구조도 적용을 받는 금융회사의 경우 책무구조도 상에 제3자 리스크관리 체계를 반영해야한다. 즉 책무구조도상에서 명시된 위탁업무 관리의무 이행이 미흡할 경우 관련 사고 발생시 CEO 등 경영진 제재가 가능하다는 의미다.

황석오 금감원 기획·전략 부원장보는 “제3자에게 업무를 위탁했다고는 하지만 원래 금융사가 해야 할 업무”라며 “위탁했다고 해서 책임이 다 넘어가는 것은 아니다”라고 말했다.

이어 “추가적인 책임이 경영진에 생기는 것이 아니라 원래부터 있던 책임에 대해 명확하게 하자는 취지”라고 설명했다.

이와 함께 금융기관은 예기치 못한 재난 발생, 수탁자의 갑작스러운 업무 중단 등에 대비해 제3자 리스크관리 체계와 연계된 업무연속성 계획(BCP)을 마련하고 적정성을 정기적으로 점검해야 한다.

또 위탁계약 체결 전 현장실사 등을 통한 제3자 리스크 평가를 실시해야 하며 위탁계약은 반드시 서면으로 체결, 계약서상 제3자 리스크 관리에 필요한 핵심내용들을 명확히 규정해야 한다.

위탁계약 종료에 대비한 출구전략을 마련하고 종료 이후에도 발생 가능한 리스크에 대해 점검하고 관리 방안을 마련해야 한다.

금감원은 오는 5월까지 각 업권별 협회와 협의해 우선 적용 대상 금융기관에 대한 기준 등을 확정하고 해당 가이드라인을 3분기 중 협회 모범규쥰(자율규제)로 시행할 계획이다.

황 부원장보는 “자율규제이기 때문에 불이행시 금감원에서 직접적으로 불이익을 줄 수는 없다”면서도 “책무구조도에 이 사항들이 제대로 반영됐는지 점검할 것”이라고 말했다.