KB’s Head Office in Youido, Seoul 금융감독원 신BIS실 Workshop 발표자료 은행 보험전략 수립을 통한 운영리스크 효율적 이전 날짜 : 2007년 4월 12일 국민은행 리스크관리그룹 시장/운영리스크부 KB’s Head Office in Youido, Seoul

Contents 1. 보험전략 개요 1-1. 보험전략 정의 2. 금융기관과 보험 3. 국민은행의 보험 전략 사례 1-2. 보험전략 수립 배경 1-3. 운영리스크관리 전략과 보험 1-4. 운영리스크의 특성과 보험 2. 금융기관과 보험 2-1. 변화하는 금융환경과 금융기관 위험 2-2. Basel II 사건 타입과 보험 2-3. 금융기관이 가입하는 보험의 종류 2-4. 고급측정법(AMA) 보험 규정 2-5. 국민은행의 보험 경감 방식 3. 국민은행의 보험 전략 사례 3-1. 보험전략 수립 추진 일정 3-2. 보험전략 프로세스 3-3. 금융기관 종합보험 가입 사례

1. 보험 전략 개요 1-1. 보험전략 정의 보험을 은행의 운영리스크를 효율적으로 이전하는 전략적 도구로 인식하고 경영진의 리스크 Appetite와 은행의 운영리스크 익스포져 등을 고려하여 보험을 통합적으로 관리하는 프로세스 보험전략 수립 전 보험전략 수립 후 보험을 Risk를 효율적으로 이전할 수 있는 전략적 도구로 인식 리스크관리부서에서 관리 능동적 관리 - 은행 리스크에 적합한 보험 분석 - 보험별 보상한도 및 공제금액 결정 - 해외 재보험회사와의 보험조건 개선 - 해외 거액 Claim사건 분석 - 적극적 위험 관리를 통한 보험료 인하 노력 보험을 영업을 하기위한 비용으로 인식 Cost center 혹은 총무부서에서 관리 수동적 관리

1. 보험 전략 개요 운영리스크에 기반 한 보험전략이 필요 1-2. 보험전략이 필요한 배경 선진 Best Practice 1. 보험 전략 개요 1-2. 보험전략이 필요한 배경 선진 Best Practice 운영리스크 증가 규제 강화 보험을 영업을 하기위한 단순한 비용이 아닌 Risk를 이전하는 Risk 전략의 중요한 도구로 활용 리스크 관리부서에서 은행 Risk를 적절하게 Cover할 수 있는 보험 검토 Basel II 운영리스크 자본 규제로 일정기준을 충족하는 보험 가입 필요 고급측정법(AMA) 도입 시 보험을 통하여 규제 자본 절감 가능 가입 보험의 공시 요건 강화 금융환경 변화 속도 증가로 인하여 Risk요인을 감안한 보험 정책 필요성 증대 (고객 정보 유출, 거액 사취 등) 법률환경 변화로 인한 고객 소송의 증대 (집단 소송 도입 등) 운영리스크에 기반 한 보험전략이 필요

1. 보험 전략 개요 1-3. 운영리스크 관리 전략과 보험 고빈도·저영향 위험 고빈도·고영향 위험 위험 감소 전략 1. 보험 전략 개요 1-3. 운영리스크 관리 전략과 보험 빈도 고빈도·저영향 위험 고빈도·고영향 위험 중요 위험 감소 전략 위험 회피 전략 비즈니스 프로세스 개선 내부 통제 개선 프로세스 통제 사업 이양/외주 저빈도·저영향 위험 중요 저빈도·고영향 위험 위험 수용 위험 전가 전략 꼬리 부분 자본으로 Cover BCP 구축 보험으로 위험 전가 비용/편익 분석 영향 * BCP : Business Continuity Plan

위험을 이전 혹은 Hedging할 수 있는 도구 1. 보험 전략 개요 1-4. 운영리스크의 특성과 보험 운영리스크는 사람, 프로세스, 시스템, 외부사건이 원인인 리스크로써 특히, 사람의 행동이 주요 원인이므로 Risk Exposure를 명확히 알 수 없는 대표적인 위험으로 이를 Hedging 혹은 이전(Transfer) 하기 위해 보험 이용 시장리스크 신용리스크 운영리스크 익스포져 주식,채권,파생상품 투자액 대출 금액, 여신성 자산 명시적인 익스포져 판단 어려움 리스크 원인 금융자산 가격의 변동성 차주의 부도 사람,프로세스,시스템,외부사건 관련 사업 부서 트레이딩 자산 운용 부서 여신 자산 운용 부서 전 부서 관리 역사 20년 이상 (Korea:10년) 6~8년 정도 (Korea:4년) 위험을 이전 혹은 Hedging할 수 있는 도구 시장 파생금융상품 신용 파생금융상품 보험 선물 (Future) 옵션 (Option) 스왑 (Swap) 등 Credit Default Swap Total Return Swap Credit-Linked Note 금융기관종합보험 (BBB) 임원배상책임보험 (D&O) 재산종합보험 등 보험가입으로 보험료를 지급하는 것은 시장리스크에서 헤징을 위해 옵션 프리미엄을 지급하는 것과 비슷한 개념으로 볼 수 있음

1. 보험 전략 개요 1-4. 운영리스크의 특성과 보험 (계속) 1. 보험 전략 개요 1-4. 운영리스크의 특성과 보험 (계속) 금융기관종합보험(BBB)의 경우 은행이 가장 대표적으로 경험하는 운영리스크 사건의 하나인 직원의 횡령을 담보하고 있으며, 동 보험을 가입함으로써 내부사취로 발생할 수 있는 은행의 재무적 손실을 헤징할 수 있음 (예) Baring사 Case와 같이 펀드매니저가 은행 (혹은 고객) 자산 1,000억원을 횡령한 경우 보험 가입 (Case 1) 보험이 없는 경우 손실 10,000억원 모두 자본으로 커버해야 함 (Case 2) 보상한도 400억원, 공제금액 30억원 보험 보험금 (보상한도액-공제금액) 400억원 수령 나머지 손실 600억원은 자본으로 커버 보험으로 커버 되는 영역 자본으로 커버해야 하는 영역 비용으로 커버해야 하는 영역 (Case 3) 보상한도 1000억원, 공제금액 50억원 보험 보험금 (보상한도액-공제금액) 950억원 수령 나머지 손실 50억원은 비용으로 커버 영향 Deductible 수준 보상한도액 수준

2. 금융기관과 보험 2-1. 변화하는 환경과 금융기관 위험 변화하는 환경 금융기관의 위험 금융기관 M & A 증가 2. 금융기관과 보험 2-1. 변화하는 환경과 금융기관 위험 변화하는 환경 금융기관의 위험 금융기관 M & A 증가 기존 주주들의 소송 제기 위험 증가 신기술/인터넷/E- 비즈니스 거래 증대 해킹 위험 증가 시스템 Error로 인한 고객 손실 발생 가능성 증가 내부 직원들의 도덕적 해이 증대 거액 내부 사취 가능성 증대 복잡한 상품 / 업무 겸업화 증대 불완전 판매로 인한 고객 소송 발생 가능성 증가 기후 변화의 변동폭 증가 자산 손실 가능성 증가 소비자 중심의 법률적 환경 조성 집단소송 가능성 증가

2. 금융기관과 보험 2-2. Basel II 사건타입과 보험 금융기관종합보험 전자 컴퓨터 범죄보험 Basel II 사건 타입 2. 금융기관과 보험 2-2. Basel II 사건타입과 보험 Basel II 사건 타입 사건 예시 관련 보험 내부사취 (IF) CD 사기 횡령 사건, 고객 예금 횡령 금융기관종합보험 (BBB : Bankers Blanket Bond) (보험료 수준이 가장 높은 보험) 외부사취 (EF) 위조 수표 사건, 강도, 해킹사건 전자 컴퓨터 범죄보험 자산손실 (DPA) 태풍 피해, 화재로 인한 고정자산 손실 재산종합보험 시스템장애 (BDSF) 인터넷 뱅킹 장애로 인한 고객 소송 전자금융거래배상책임보험 퇴직 직원의 소송, 성희롱 소송 고용주배상책임보험 고용 사업장 안전 (EPWS) 고객정보 유출, 불완전 판매 소송 고객 상품 영업 (CPBP) 전문인배상책임보험 PI (Professional Indemnity) 파생금융상품 주문실수, Settle 실수 개인정보누출배상책임보험 실행 전달 실패 (EDPM) 임원책임배상보험 (D&O)의 경우 임원에 대한 보험이므로 하나의 사건타입에 해당하지 않음

(BBB : Bankers Blanket Bond) 2. 금융기관과 보험 2-3. 금융기관이 가입하는 보험의 종류 보험 보험 내역 관련 사건 예시 금융기관종합보험 (BBB : Bankers Blanket Bond) 직원의 부정직한 또는 부정적인 행동으로 인한 직접적 재정의 손실 돈이나 Security의 횡령 운송 중에서 발생하는 직접적 재정의 손실 어음, 유가증권 또는 서명의 모조, 변조, 위조로 인한 직접적 손실 각종 횡령 사건 무자원 입금 고객 예금 횡령 임원책임배상보험 (D&O:Directors&Officers Liability) 그릇된(Wrongful act) 설명/관리 또는 financial information의 공시에서의 정보생략 등 관리자와 간부들의 잘못된 행동에 대한 법적인 보상 주주 대표 소송 집단 소송 재산종합보험 (Property Insurance) 화재, 폭발, 충돌, 누수 그리고 자연재해로 인한 유형재산에 대한 손실 또는 피해에 대한 청구 영업점 화재 유리창 파손 전문인배상책임보험 (PI:Professional Indemnity) 고객에게 재정상의 서비스를 공급하는 중에 생기는 재정상 손실에 대한 책임 또는 보상 불완전 판매로 인한 소송 고용주배상책임보험 (EPL:Employment Practice Liability) 차별, 괴롭힘, 그리고/또는 해고 등의 잘못된 고용 행위로 인한 법적인 손실 성희롱 소송 차별 해고에 따른 소송 전자 컴퓨터 범죄보험 (ECC:Electronic& Computer Crime Policy ) 전자상의 데이터의 변조, 파괴 또는 위조로 인한 직접적 재정 손실 컴퓨터 프로그램의 변경, 바이러스로 인한 직접적 재정 손실 Hacking 손실 바이러스 손실 금융상품 관련 보험 판매하는 금융상품에 Option을 내재할 경우 이를 헤징 하기위해 가입하는 보험 (마케팅을 위한 보험) 월드컵 4강 예금 이승엽 홈런 예금

Qualifying Standards related to Discount Factors / Haircuts 2. 금융기관과 보험 2-4. 고급측정법(AMA) 보험 규정 BIS II는 AMA 자본량을 산출하는 은행들 중 운영리스크 관련 보험에 가입한 경우 아래와 같은 조건들을 충족시킨다면 총 운영리스크 자본량의 20%까지 보험에 의해 차감 받을 수 있음 Qualifying Standards related to Discount Factors / Haircuts Claims Paying Ability of Insured (A등급 보험회사) Policy Term (최초 계약 기간 1년 이상) Policy Cancellation Conditions (90일 전 notice) Exclusions/Limitations (감독기관 조치, 청산 시 청산인이나 채권자의 행위에 대한 제한 없어야 함) Mapping of Coverage to Operational Losses Independence of Provider (계열사 아닌 보험회사) Incorporation of Insurance in Operational Risk Management Framework (합리적 구조로 문서화) Disclosure (보험 차감에 대해 공시) Residual Term of Policy (1년 미만의 만기일 경우 Hair Cut 적용, 만일 90일 이하 만기일 경우 자본량 경감에 사용하지 못함) Uncertainty of Payment (보험금 청구를 했으나 받지 못할 가능성 혹은 일부만 받을 가능성에 대하여 고려해야 함) Mismatches in Coverage between insurance policies and operational losses (위 조건을 만족하는 보험에 대해서만 자본량 차감 효과를 누릴 수 있음) (자본량 차감효과에 대한 계산 방법론은 위의 Discount Factor들을 적절히 감안해야 함)

2. 금융기관과 보험 2-5. 국민은행의 보험 경감 방식 보험을 통한 리스크 경감 효과를 감안하여 자본량을 차감하기 위해 규제요건을 충족시킬 수 있는 보험들에 대해 필요한 데이터를 조사한 후 이 정보들을 가공하여 차감할 자본량을 결정하게 됨 금융기관 종합 보험 LG화재 … 재산 종합 보험 삼성화재 … 은행 내 운영위험 관련 보험 Policy 조사 ㅍ 임원배상 책임 보험 LG화재 … 운영위험 관련된 모든 보험의 약관, 필요정보를 수집/조사 E-biz배상책임 보험 삼성화재 … Qualifying Standard를 만족하는 보험만 추출 ㅍ 수집된 보험 데이터들을 보고, 규제기관의 Qualifying Standards를 만족하는 보험만 추출 금융기관 종합 보험 LG화재 … E-biz배상책임 보험 삼성화재 … 해당보험을 Event Type에 Mapping ㅍ 추출된 보험을 각각 운영리스크 손실 Event Type에 Mapping Deductible, Limit, Haircut 등을 이용하여 차감 자본량 결정 가공된 정보를 바탕으로 차감할 자본량을 결정

은행 Risk Profile에 부합하는 보험전략 수립 3. 국민은행 보험 전략 사례 3-1. 보험 전략 수립 추진 일정 2004년 하반기 2005년 하반기 2006년 하반기 2007년 상반기 외국인 사외이사 요구로 임원배상 책임보험의 약관 개선 금융기관종합보험 한도 대폭 상향 조정 은행 Risk Profile에 부합하는 보험전략 수립 은행 Risk를 반영하는 보험 재구성 작업 착수 리스크관리그룹이 보험업무 수행 법률 비용 우선 지급 조항 개선 사외이사 공제금액 배제 취소통지기간 120일로 연장 등 고급측정법 모형을 이용하여 은행의 적정 보상한도액 산출 내부 손실 사건 및 전세계적 손실사건 분석 은행의 위험을 고려한 보험 정책 수립위해 업무를 리스크관리그룹으로 이관 보험이 필요한 위험 분석 Basel II에 대응한 보험 전략 수립

은행 Risk Profile에 부합하는 보험전략 수립 3. 국민은행 보험 전략 사례 3-2. 보험 전략 프로세스 질적 분석 계량적 분석 보험으로 Cover 가능한 Risk에 대한 주기적 분석 현재 보유한 보험에 대한 약관 개선 새로운 보험에 대한 분석 사건타입별, 보험별 VaR 주기적 산출 보험별 Coverage / Deductible 수준 산출 보험별 Claim을 DB화하여 관리 운영리스크 관리 결과를 반영 Global Best Practice를 반영 새로운 비즈니스, 환경변화 반영 은행 Risk Profile에 부합하는 보험전략 수립 은행의 손실 형태 반영 경영층의 Risk Appetite 반영 Cost/Benefit 분석 반영 은행이 직면하고 있는 위험에 부합하는 보험 가입 및 약관 개선 가능 경영층의 Risk Appetite과 은행의 위험 Exposure를 반영한 보험의 한도 및 공제금액 설정 가능

3. 국민은행 보험 전략 사례 3-3. 금융기관종합보험(BBB) 가입 사례 2005년 가입 사례 금융기관 종합보험 50억 (공제금액5억원, 보험료 16억) 가입된 상태 거액 손실사건을 계기로 보험의 중요성을 경영층이 인식 최근 금융 사고 건 당 손실금액 증대 추세를 감안하여 보상한도를 높이기로 결정 보험 관련 내부 데이터 분석 보험 관련 내부 손실 추세 분석 보험 관련 외부 데이터 분석

Risk Modeling 결과 (CD사건 포함 전) Risk Modeling 결과 (CD사건 포함 후) 3. 국민은행 보험 전략 사례 3-3. 금융기관종합보험(BBB) 가입 사례 Risk Modeling 결과 (CD사건 포함 전) 보험 가능 대안 Risk Modeling 결과 (CD사건 포함 후) 리스크 분석 결과, 보험료, 경영층의 Risk Appetite에 따라 경영층이 가능한 대안들 중 결정하여 가입