금융회사의 내부통제: 고위 경영진 및 인증제도의 해외 입법례를 중심으로
Internal Control in Financial Institutions: Senior Manager and Certification Regime Around the World
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근 연이어 발생한 금융회사의 대규모 횡령사건, 금융상품의 불완전 판매 등을 계기로 하여 금융회사의 내부통제 개선이 필요하다는 목소리가 커지고 있다. 2017년에 도입한 금융회사 지배구조법에서는 내부통제기준 ‘마련의무’를 두고 있지만, 내부통제기준 ‘준수의무’는 두고 있지 않기에 금융회사가 내부통제기준을 마련하였으나, 내부통제를 소홀하게 이행한 경우, 개별 경영진 등에게 책임을 부과할 근거가 명확하지 않다. 2023년 6월 22일 금융위원회와 금융감독원은 내부통제 제도개선 방안을 발표하였고, 이어서 2023년 9월 11일 금융사지배구조법 개정법률안이 국회에 제출되어 있다. 금융감독기관의 제도개선 방안과 개정법률안은 모두 기본적으로 영국의 고위 경영진 및 인증제도(SM & CR)를 토대로 한다. 이 개선 방안이 성공적인 내부통제 제도로 작동하기 위해서는 영국의 도입배경, 규제방식 및 적용 사례 등을 면밀하게 분석할 뿐 아니라, 본고는 영국의 제도를 변용하여 도입한 법역의 사례를 검토할 필요가 있기에 호주 및 싱가포르의 제도를 비교·분석하였다. 영국 금융서비스시장법(FSMA)에서는 고위경영진의 책무를 명시하였고 금융행위감독청(FCA)은 금융회사의 고위경영진과 모든 직원에게 적용할 기본적인 행위 준칙(Conduct Rule)을 마련할 뿐 아니라, 고위경영진의 책무구조도와 책무문서를 금융감독기관에 제출하여 사전에 승인받는 제도(Senior Management Regime)를 도입하였다. 또한 고위경영진이 아니더라도 높은 위험이 예상되는 업무(high risk function)를 담당하는 직원에 대하여 금융감독기관의 인증(Certification Regime)을 요한다. 이를 바탕으로 금융회사의 내부통제기준 위반행위가 발생한 경우, 금융감독기관이 고위경영진의 책무의 위반을 입증하면 고위 경영진에게 금전제재, 신분제재 등을 가할 수 있다. 호주는 영국의 제도를 토대로 하나 고위경영진의 책무에 대한 금융감독기관의 승인을 요하지는 않고, 대신 등록제를 채택하였다. 싱가포르의 경우에는 금융감독기관의 가이드라인을 통하여 고위경영진의 개인책임을 강화하는 방식을 채택하였으며, 결과에 기반한 접근법(outcome-based approach)을 취하고 있다. 싱가포르는 개별 금융회사에게 내부통제 준수방식의 자율성을 부여하고 준수여부에 대한 사후적인 평가가 가능하다는 장점이 있으나, 금융기관의 입장에서는 명확성이 떨어지고 불확실성이 높다는 비판도 받고 있다. 현 제도개선 방안과 국회에 제출된 개정안은 영국의 제도를 바탕으로 기본적인 방향성을 제시하고는 있으나 구체적인 실천 방안에 대하여는 추가적인 논의가 필요하다. 우선 금융회사의 고위 경영진 책무 배분과 관련하여서는 금융감독기관이 나열하는 책무에 국한되는 것이 아님을 명확하게 하고, 금융회사는 개별회사의 특성 등을 고려하여 내부통제 실패가 예상되는 분야를 검토한 후 지정책무와 총괄책무로 배분하도록 하여야 한다. 또한 고위 경영진에 대해 금융감독기관의 승인제를 채택할 것인지 아니면 현 개정안과 같이 책무구조도를 사후적으로 제출하는 것으로 충분한지에 대한 판단이 필요하다. 다음으로 횡령 등이 빈번하게 발생하는 내부통제 실패임을 고려할 때 고위험이 예상되는 업무를 하는 직원에 대한 인증제도도 도입할 필요가 있다. 마지막으로 영국에서 고위 경영진 및 인증제도 도입 시, 일정요건을 만족하면 된다는 형식적인 태도(tick the box)를 가장 회피해야 한다고 강조한 바 있기에 책무구조도와 책무문서를 제출하였다고 무조건 내부통제 기준을 준수한 것으로 판단하게 되면 규제의 실효성을 확보하기 어렵다. 따라서 룰과 스탠더드 규제를 결합된 형태를 채택하여, 일정요건을 만족하면 고위 경영진이 합리적인 조치를 취한 것으로 추정하되, 금융감독기관이 제반상황들을 고려하여 합리적인 조치가 충분하지 않음을 입증하면, 추정을 반박하여 제재할 수 있도록 할 것을 제안하였다.
Abstract
From the bank employee embezzlement to the mis-selling of financial products, the financial institutions in South Korea have been beleaguered by one scandal after another in recent years. In a response of public outcry over the scandals, criticism grows over the lack of internal control system at the financial institutions and the lack of a duty to meet internal control standards that senior managers must comply with. The Financial Services Commission(FSC) and the Financial Supervisory Service(FSS) have recently published a plan and a bill has been proposed to establish the stronger internal control system in financial institutions which is primarily based on the UK Senior Managers and Certification Regime(hereinafter “SM&CR”). In order to ensure that the new plan will become a turning point that leads to enforcing the successful internal control system in the financial institutions, it is a prerequisite to meticulously analyze the UK SM&CR and also development in other jurisdictions which have already adopted the UK’s system. The SM&CR regime in the UK consists of three parts: the Conduct Rules, the Senior Manager Regime, and the Certification Regime. First of all, senior managers have a duty of responsibility under the Financial Services and Market Act 2000. Furthermore, the Financial Conduct Authority (FCA) sets out the Individual Conduct Rules for senior management and all employees in financial services. Secondly, a “Statement of Responsibility” that sets out the area of regulated activity that the senior manager will be responsible for should be submitted to and approved by the financial regulator. Lastly, the certification regime is to ensure that high risk-taking staff below the level of senior managers are fit and proper, and take responsibility for their actions. In Australia, senior managers do not require approval by the financial regulator but financial institutions only register accountable persons with the financial regulator prior to commencing duties. Singapore did not amend the act in itself but instead adopted it through guidelines which establish accountability and conduct outcomes. After reviewing the SM & CR in the UK and other jurisdictions, when adopting it in South Korea, first of all, the emphasis should be placed on the prescribed responsibilities and overall responsibilities to be assigned to senior management should be based on a thorough review of each industry and each company where internal control failures are expected. Also, given the fact pattern of internal control failure in South Korea, it is better to include a certification regime for high-risk functions employees. It is also necessary to make a policy judgment on whether to require approval or registration of senior managers with financial regulators.
참고문헌 (65)
- 김용재, "은행법" (2019), 박영사
- 정순섭, "금융법" (2023), 홍문사
- 강창수, "두 금융사의 대규모 횡령 사례 비교", 기업경영리뷰, 14(1), pp.63~77 (2023), KNU 기업경영연구소
- 김정훈, "원칙중심 규제: 왜, 어떻게 해야 하는가? 영국의 경험으로부터 얻는 시사점", 은행법연구, 12(2), pp.241~272 (2019), 은행법학회[DOI]
- 김홍기, "금융회사 내부통제의 의의와 판단기준- 금융사지배구조법 제24조, 동법 시행령 제19조, 감독규정 제11조의 해석을 중심으로 -", 금융소비자연구, 11(3), pp.73~103 (2021), 한국금융소비자학회
- 백정웅, "싱가포르의 은행업규제와 그 시사점에 관한 연구", 법학연구, 34(1), pp.309~359 (2023), 법학연구소[DOI]
- 안수현, "금융회사의 효과적 내부통제체제 확립방안 모색- 은행을 중심으로 -", 선진상사법률연구, (71), pp.69~112 (2015), 법무부
- 임정하, "금융회사의 내부통제", BFL, (79) (2016), 서울대학교 금융법센터
- 임정하, "금융회사의 내부통제 - 금융회사의 지배구조에 관한 법률을 중심으로 -", 경제법연구, 15(2), pp.144~175 (2016), 한국경제법학회[DOI]
- 정순섭, "금융회사의 조직규제 -금융회사 지배구조의 금융규제법상 의미를 중심으로-", 상사판례연구, 24(2), pp.3~47 (2011), 한국상사판례학회
- 천경훈, "회사에서의 이익충돌", 저스티스, 159, pp.243~282 (2017), 한국법학원
- 경제개혁연대, "구조적 내부통제 미비 눈 감은 손태승 대법원 판결 유감", ~ (2022)
- 금융감독원, "금융감독정보, ｢금융기관 내부통제 혁신 T", F｣ 혁신방안 발표, 제2018-41호, 2018
- 금융위원회, "｢금융회사 지배구조법｣상 내부통제 제도개선 방안", ~ (2023)
- 금융위원회, "금융분야 제재개혁 추진방안, 제9차 금융개혁회의 심의완료", ~ (2015)
- 금융위원회 보도자료, "금융회사 내부통제 강화방안: 금융 사고 근절 및 금융권 신뢰 회복", ~ (2014)
- 금융소비자 보호를 위한 금융회사 내부통제 강화 방안, "노종화", 경제개혁연구소, ~ (2021)
- 송지민, "｢금융소비자 보호를 위한 금융회사 내부통제 강화 방안｣에 대한 토론문", 오기형 의원실 세미나 자료집 (2021)
- 안유미, "영국 SM&CR 제도 운영을 통해 본 국내 내부통제 제도 개선 이슈", 자본시장 포커스, (2023-03) (2023), 자본시장연구원
- "주요국 내부통제 제도 개선 현황 및 한국 내부통제 제도 개선 방향, "이효섭", 자본시장연구원, ~, pp.연구보고서 22-01 (2022)
- 법률신문, "금융위원회, 금융회사 내부통제 제도개선 방안 발표", ~ (2023)
- 연합인포맥스, "우리은행 직원 8년간 697억 횡령... 내부통제 문제 발견", ~ (2022)
- 이데일리, "끊임없이 발생하는 은행권 금융사고... 1분기 벌써 11건", ~ (2023)
- 이투데이, "책무구조도 내부통제 해결책 될 수 있을까?... 금융권 관치 악용될라", ~ (2023)
- John Armour, "Principles of Financial Regulation" (2016), Oxford University Press
- Iris H-Y Chiu, "Regulating(From)the Inside : The Legal Framework for Internal Control in Banks and Financial Institutions" (2015), Hart Publishing
- Thomas Ogg, "The Certification Regime, in Conduct and pay in the Financial Services Industry" (2017), Informa Law from Routledge
- Alan Brener, "Research Handbook on Law and Ethics in Banking and Finance" (2019), Edward Elgar Publishing
- Jay Cullen, "Just Financial Markets? Finance in a just society" (2017)
- Court Golumbic, "The Big Chill: Personal Liability and the Targeting of Financial Sector Compliance Officer", Hastings L. J, 69, pp.45~ (2017)
- Eleanore Hickman, "Is the Senior Managers and Certification Regime Changing Banking for Good?", Modern Law Review, 85, pp.1440~ (2022)
- Better Governance of Financial Institution, "Klaus J. Hopt", ECGI, ~, pp.ECGI Working Paper No. 207 (2013)
- Louis Kaplow, "Rules versus Standards: An Economic Analysis", Duke Law Journal, 42, pp.557~ (1992)
- Anat Keller, "The Senior Managers and Certification Regime in Financial Firms: an Organisational Culture Analysis", J. of Corp. Law Stud, 2022, pp.299~ (2022)
- Iain MacNeil, "Whilte Collar Crime: A Comparative Perspective" (2018), Hart Publishing
- "Regulating Accountability: An Early Look at the Banking Executive Accountability Regime" (2020)[URL]
- David Zaring, "Regulating Banking Ethics: A Toolkit", Seattle U. L. Rev, 43, pp.555~ (2020)
- Terry Allen, "Strengthening the Link Between Seniority and Accountability : The Senior Managers and Certification Regime", Bank of England Quarterly Bulletin, (Q4) (2018)
- APRA, "APRA Closes Investigation into Westpac Anti-money Laundering Breaches", ~ (2021)
- DP1, "23 Review of the Senior Managers and Certification Regime Discussion Paper 1", 23, pp.2023, ~
- Bank of England, "Prudential Regulation Authority, Appendice to DP1", 23 Review of Senior Managers and Certification Regime (SM&CR), 2023
- Basel Committee on Banking Supervision, "Framework for Internal Control System in Banking Organisations", ~ (1998)
- COSO, "Internal Control - “Internal Control – Integrated Framework: An Implementation Guide for the Healthcare Provider Industry", ~ (2019)
- COSO, "Internal Control – Integrated Framework", Executive Summary, ~ (2013)
- FCA, "Senior Manager and Certification Regime: Guide for FCA solo-regulated Firms", ~ (2019)
- FCA, "FCA and PRA Jointly fine Mr James Staley £642, 430 and announce special requirements regarding whistleblowing systems and controls at Barclays", ~ (2018)
- FCA, "Finalised Guidance, FG19", 2 Senior Managers and Certification Regime: Guidance on statements of responsibilities and Responsibilities Maps for FCA firms, 2019
- HM Treasury, "Financial Services: The Edinburgh Reforms", ~ (2022)
- House of Commons Library, "Executive Accountability in Financial Services: The Senior Managesr and Certification Regime, Number 9168", ~ (2021)
- Consultation Paper on Proposed Guidelines on Individual Accountability and Conduct, "MAS", ~ (2018)
- MAS, "Guidances on Individual Accountability and Conduct", ~ (2020)
- MAS, "Tenets of Effective Regulation", ~ (2010)
- Parliamentary Commission on Banking Standards, "Changing Bank for Goods, Volume II", ~ (2013)
- AFR, "Precisely Zero Bank Executives Held Accountable by BEAR", ~ (2021)
- AFR, "How BEAR and Westpac is Rewriting the Crisis-management Playbook", ~ (2020)
- AFR, "APRA, Macquarie Uni say bear regime is showing sharp teeth", ~ (2021)
- Allen, "A Comparative Look at Singapore’s Proposed Accountability Regime for Senior Managers and Employees in Material Risk Functions", ~ (2018)
- Deloitte, "Banking Executive Accountability Regime: Reform in the Fast Lane", ~ (2019)
- Deloitte, "Transitioning from BEAR to FAR- Key activities for ADIs Consider", ~ (2021)
- "FCA Handbook"[URL]
- "Senior Manager and Certification Regime" (2023)[URL]
- Herbert Smith Freehills, "Singapore- Lighter Touch, on More of the Same? MAS Issues Consultation Paper on Proposed Guidelines on Individual Accountability and Conduct", ~ (2018)
- "Westpac executive escape AML Liability"[URL]
- The Guardian, "Jes Staley : Why did the FCA investigate and are its finding public?", ~ (2021)
- The Guardian, "EX-HBOs banker Cummings banned for life and fined £500,000", ~ (2012)