사업본부별 세분화된 내부통제시스템 평가 사례 檢 査 室 長 김 은 호 “빈틈없는 내부통제, 사고없는 일등은행”

▣ 목 차 목 차 Ⅰ. 내부통제 조직도 …………………………………… 2 Ⅱ. 내부통제 조직별 업무 …………………………………… 3 ▣ 목 차 목 차 Ⅰ. 내부통제 조직도 …………………………………… 2 Ⅱ. 내부통제 조직별 업무 …………………………………… 3 Ⅲ. 사업본부 내부통제시스템 …………………………………… 4 Ⅲ. 내부통제시스템 평가 …………………………………… 5 1. 평가실시현황 ..……..…….……………………………...……… 5 2. 평가방법 …………………………………………………… 6 3. 평가절차 …………………………………………...……… 7 4. 평가매뉴얼 ….………………………………………….……. 8 5. 2005년도 추진계획 ……………………………………...…………… 9

Ⅰ. 내부통제 조직도 이사회 경영진 감사위원회 준법감시인 각 사업본부 검사실 리스크관리본부 영업본부 경영기획본부 영업점 검 사 실 내부통제 운영의 최종책임 지휘 및 통제 이사회 경영진 감사위원회 내부통제시스템 구축, 유지 및 운영 책임 내부통제시스템 평가결과 이사회 보고 준법감시인 (준법지원실) 각 사업본부 검사실 내부통제시스템평가 일반검사 실시 자점감사 및 사고예방 총괄 사업본부 내부통제시스템 구축, 유지.운영 내부통제정책 수립 및 기획.입안 내부통제기준 준수여부(법규준수에 중점)점검 및 조사 리스크관리본부 (리스크총괄팀) 영업본부 영업점 내부통제 통할 (수석감리역) 운영리스크시스템 구축 및 교육 경영기획본부 (회계팀) 영업점 재부보고 내부통제시스템 구축 및 운영 영업점 내부통제 운영

Ⅱ. 내부통제 조직별 업무 조 직 업 무 범 위 ① 이사회 내부통제 기본방침 설정 ② 경영진 내부통제정책 수립 ③ 감사위원회 검 사 실 조 직 업 무 범 위 소관 내부통제 업무에 대한 명확한 인식을 통한 업무수행 내부통제 목표달성 ① 이사회 내부통제 기본방침 설정 ② 경영진 내부통제정책 수립 ③ 감사위원회 ◈ 검사실 내부통제시스템 평가 및 이사회 보고 ◈ 내부통제시스템 평가 보고 ◈ 내부통제시스템 관련 부문감사 실시 ◈자점감사 및 사고예방 총괄 ④ 준법감시인 ◈ 준법지원실 ◎ 리스크관리 본부 ◎ 경영기획 경영진의 지시에 따른 내부통제정책 수립 및 기획•입안 ◈ 『내부통제기준준수매뉴얼』작성 등) ◈ 준법감시활동(법규준수 중점) ◎ 리스크관리 총괄(운영리스크시스템 구축 및 교육) ( BaselⅡ의 운영리스크 내부통제) ◎ 재무보고내부통제시스템 구축 및 운영 (SOA의 회계관리 내부통제) 담당사업본부 업무에 대한 내부통제 통할 ◈ 사업본부 내부통제시스템 구축 ◈『내부통제기준준수 매뉴얼』의 보완 ◈ 『내부통제기준준수매뉴얼』에 의한 점검 및 보고 등 ◎ 영업본부소속 영업점 내부통제 통할 ◎ 영업점에 대한 내부통제업무 적정성 점검•지도 및 보고(개인고객본부 소속으로 영업본부별 담당제 운영) ⑤ 사업본부장 ◈ 사업본부 준법감시담당자 ◎ 영업본부장 ◎ 수석감리역 (개인고객본부 소속)

Ⅲ. 사업본부 내부통제시스템 내부통제조직 사업본부장 (내부통제 통할) 준법감시담당자(내부통제담당자) 자점감사자 검 사 실 내부통제조직 사업본부장 (내부통제 통할) 준법감시담당자(내부통제담당자) 자점감사자 리스크관리 담당자 등 자가점검 리스크 인지 점검항목 선정 자가점검 매뉴얼 작성 모니터링 및 자가점검 내부통제계획 사업년도 내부통제 계획의 수립 - 역할 및 책임 - 중점추진 방안 - 보고 및 관리 방안 등 자가평가 및 보고 사업본부 내부통제 유효성 보고 - 자가점검결과 보고 . 사업본부장 . 준법지원실 . 검사실 통제미흡 부분 보완 ☞ 각 사업본부의 내부통제시스템과는 별도로 ▣ 운영리스크 내부통제시스템과 ▣ 재무보고 내부통제시스템을 구축하여 운영

Ⅳ. 내부통제시스템 평가 1. 평가실시 현황 구 분 제1회 평가(2003년도) 제2회 평가(2004년도) 평가대상 검 사 실 1. 평가실시 현황 구 분 제1회 평가(2003년도) 제2회 평가(2004년도) 평가대상 전 사업본부(9본부, 2단, 1실) 전 사업본부(9본부, 2단, 4실), 5개 영업점, 2개 국외영업점 대상기간 2002. 4. 1 ~ 2003. 3. 31 2003. 4. 1 ~ 2003. 12. 31 실시기간 2003. 4. 1 ~ 2003. 4. 30 2004. 2. 2 ~ 2004. 2. 27 평가결과 종합등급 3등급 사업본부별등급 리스크관리본부 2등급, 기타본부 3등급 경영기획본부 및 준법감시실 2등급, 이사회보고 2003. 6. 24 2004. 6. 23 ⊙ 2004년도는 10월중 각 사업본부에 대한 내부통제 간이점검 추가 실시 : 주요점검내용 - 각 사업본부 내부통제시스템 구축 현황 - 자체 점검매뉴얼 작성 실태 및 자체점검 실시 여부

Ⅳ. 내부통제시스템 평가 2. 평가방법 내부통제 각 사업본부가 작성 제출한 평가점검표 및 자료를 중심으로 평가매뉴얼에 의거 검 사 실 2. 평가방법 내부통제 시스템평가 점검표 각 사업본부가 작성 제출한 평가점검표 및 자료를 중심으로 평가매뉴얼에 의거 점검을 실시하고, 현장점검이 필요한 부분에 대하여 임점점검을 실시 내부통제 시스템평가 평점표 평가요소별 각 세부평가 항목에 대한 평점 산출한 평점표 작성 1 위험 2 3 4 5 평 점 취약 보통 양호 우수 구 분 종합등급 산정표 평점표에 의해 산출된 평가 9요소에 대한 총 취득점을 합산하여 100점 만점을 기준으로 환산한 후 종합등급 판정 1-30 5등급 31-50 51-70 71-90 91-100 점수분포 4등급 3등급 2등급 1등급 구 분 평가보고서 각 사업본부별 세부점검 항목에 대한 점검내용을 기술한 보고서 및 평가결과를 요약하고 개선방안을 기술한 종합보고서(이사회 보고 자료) 작성 ☞ 평가보고서 작성시 고려사항 : 전년도 실시된 각 사업본부별 검사 결과 및 영업점 임점검사결과 등을 추가사항으로 반영

평가 준비 평가 실시 평가 보고 Ⅳ. 내부통제시스템 평가 3. 평가절차 평가항목 선정 평가항목 조정 평가항목 확정 평가자료 및 검 사 실 3. 평가절차 평가 준비 평가항목 선정 평가항목 조정 평가항목 확정 평가자료 및 점검표 작성 제출 (검사실) 검사실 (각 사업본부) 각 사업본부 (검사실) (각 사업본부) 평가 실시 서면제출자료 점검 및 현장실사 개선(지적)사항 및 보고서 초안 작성 개선(지적)사항 및 보고서 초안에 대한 이의 신청 평가보고서 확정 (검사실) 검사실 각 사업본부 (검사실) (각 사업본부) (검사실) 평가 보고 평가보고서 경영협의회 보고 평가보고서 각 사업본부 통보 평가보고서 심의 및 이사회 보고 지적사항 사후관리 및 Feed-Back (검사실) 검사실 각 사업본부 (검사실) (감사위원회) (검사실)

Ⅳ. 내부통제시스템 평가 검 사 실 4. 평가매뉴얼 ▶ 내부통제시스템평가 9요소에 대한 평가매뉴얼 작성 : COSO Framework의 내부통제 5요소 기준을 반영 - 총 230여개 항목으로 세분화하여 평가항목 선정 : 평가항목 대하여 점검요령, 점검자료, 관련근거 등을 명기 ▶ 평가매뉴얼의 수시보완 : 조직변경 및 신규업무 취급, 시장상황의 변화 등에 따른 Risk 발생부서의 변경과 새로운 Risk 발생을 인지하여 평가항목을 조정 ⇒ 액셀 기능을 활용하여 평가항목에 대한 각 사업본부별 분류, 이동, 추가, 삭제가 용이하도록 작성 (작성예시)

Ⅳ. 내부통제시스템 평가 5. 2005년도 추진계획 검 사 실 세부 추진계획 추진일정 □ 평가일정 1/4 2/4 3/4 4/4 □ 평가일정 ○ 1/4분기중 종합평가 실시 ㅇ 실시일정 : ’05년2월중 ㅇ 실시방법 : 사업본부별 내부통제전담검사역 임점 점검 및 사업본부별 작성 제출한 점검자료 점검 ○ 3/4분기중 간이점검 실시 ㅇ 실시일정 : ’05년9월중 ㅇ 실시방법 : 사업본부별 내부통제전담검사역 임점 점검 ○ 2/4분기 및 4/4분기중 Consultation 실시 ㅇ 실시일정 : 4, 5, 6, 10, 11월말 1~2일 ㅇ 실시방법 : 임점을 통한 정보교환 및 매뉴얼 내용의 지속적 보완, 개선을 위한 컨설팅 □ 평가전략 ○ 내부통제시스템 유효성 제고 ○ 소관업무에 대한 내부통제시스템 지속적 보완 추진 ○ 내부통제 방안을 지속적으로 개선하는 컨설턴트 역할 수행 □ 평가결과 처리 ○ 종합평가결과 이사회 보고(3월중) 및 사업본부 성과평가에 반영(감점 5점 한도 범위내) ○ 우수사례발굴 전파 ㅇ 발굴 : 내부통제 간이점검(3/4분기 중) 및 종합평가시(1/4분기 중) 사업본부별 1건이상 우수사례발굴 ㅇ 전파 : 전부서 앞 년2회 문서 통보