μ§€λ‚œ ν•΄ μ—°μ΄ˆλΆ€ν„° μƒλ‹Ήμˆ˜ κ΅­λ‚΄ 기업이 λ‚΄λΆ€ν†΅μ œ 뢀싀을 지적 λ°›κ³  μžˆμŠ΅λ‹ˆλ‹€. μ΄λ“€μ˜ λŒ€λ‹€μˆ˜λŠ” 전년도 μ™ΈλΆ€κ°μ‚¬μ—μ„œ λ‚΄λΆ€νšŒκ³„ κ΄€λ¦¬μ œλ„κ°€ μ œλŒ€λ‘œ 운영되고 μžˆλ‹€λŠ” 평가λ₯Ό 받은 λ°” μžˆμŠ΅λ‹ˆλ‹€. λ‚΄λΆ€νšŒκ³„ λ§ŒνΌμ΄λ‚˜ λ‚΄λΆ€ν†΅μ œλ₯Ό κ°•ν™”ν•  λ°©μ•ˆμ€? μ›”κ°„ μΈμ‚¬μ΄νŠΈ 11μ›”ν˜Έμ—μ„œ ν™•μΈν•˜μ„Έμš”.

κΈΆΔ쓴이:Μύ문지애

λ‚΄λΆ€νšŒκ³„λŠ” μ μ ˆν•œλ°, λ‚΄λΆ€ν†΅μ œλŠ” λΆ€μ‹€ν•˜λ‹€?

μ§€λ‚œν•΄ μ—°μ΄ˆλΆ€ν„° μƒλ‹Ήμˆ˜ κ΅­λ‚΄ κΈ°μ—…μ˜ λ‚΄λΆ€ν†΅μ œ 뢀싀에 λŒ€ν•œ 지적이 λŠμž„μ—†μ΄ 신문지상에 였λ₯΄λ‚΄λ¦¬κ³  μžˆμŠ΅λ‹ˆλ‹€. λͺ¨λ‘ λ‚΄λΆ€ν†΅μ œ 츑면의 뢀싀을 지적 λ°›μ•˜λ‹€λŠ” 점은 κ°™μ§€λ§Œ, μž„μ§μ› λΆ€μ •Β·νš‘λ Ή, κ°œμΈμ •λ³΄ μœ μΆœΒ·κ΄€λ¦¬ λΆ€μ‹€, λ²•μΈμΉ΄λ“œ μ˜€λ‚¨μš©, κΈˆμœ΅μƒν’ˆ 운영 손싀 λ“± κ·Έ 원인은 맀우 λ‹€μ–‘ν•©λ‹ˆλ‹€. λ”°λΌμ„œ 각 쑰직의 λΉ„μ¦ˆλ‹ˆμŠ€ ν™˜κ²½κ³Ό 쑰직 문화에 λ§žλŠ” 해법 λͺ¨μƒ‰μ„ μœ„ν•΄ 닀면적 ν˜„ν™© κ²€ν† κ°€ ν•„μš”ν•©λ‹ˆλ‹€.

μ—¬κΈ°μ„œ ν₯미둜운 사싀은, μ΄λ ‡κ²Œ λ‚΄λΆ€ν†΅μ œ 뢀싀을 지적 받은 κΈ°μ—…μ˜ λŒ€λΆ€λΆ„μ΄ 직전 년도 λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„μ— λŒ€ν•œ μ™ΈλΆ€κ°μ‚¬μ—μ„œλŠ” μ μ •μ˜κ²¬μ„ λ°›μ•˜μœΌλ©°, ν•΄λ‹Ή μ œλ„μ˜ 운영 관점에 μžˆμ–΄ 미비점은 μ „ν˜€ λ³΄κ³ λ˜μ§€ μ•Šμ•˜λ‹€λŠ” μ‚¬μ‹€μž…λ‹ˆλ‹€.

κ·Έλ ‡λ‹€λ©΄ μ™œ λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„λ₯Ό λ²•μ—μ„œ μš”κ΅¬ν•˜λŠ” μˆ˜μ€€μ— 맞게 μš΄μ˜ν•˜λŠ”λ°λ„ 전사 λ‚΄λΆ€ν†΅μ œ μˆ˜μ€€μ€ κ°•ν™”λ˜μ§€ λͺ»ν•˜λŠ” κ±ΈκΉŒμš”?

λ‚΄λΆ€ν†΅μ œμ™ΆΔ λ‚΄λΆ€νšŒκ³„, λ„λŒ€μ²΄ 뭐가 λ‹€λ₯Έκ°€?

μ‹€νš¨μ„± μžˆλŠ” λ‚΄λΆ€ν†΅μ œ κ°•ν™” λ°©μ•ˆμ— λŒ€ν•΄ μ‚΄νŽ΄λ³΄κΈ° 전에 μš©μ–΄λΆ€ν„° μ œλŒ€λ‘œ 이해할 ν•„μš”κ°€ μžˆμŠ΅λ‹ˆλ‹€. ν˜„μž¬ κ΅­λ‚΄ 상μž₯μ‚¬μ˜ ν•„μˆ˜ 운영 μ œλ„λŠ” μž¬λ¬΄μ œν‘œμ— 영ν–₯을 쀄 수 μžˆλŠ” ν†΅μ œ ν•­λͺ©μ„ λŒ€μƒμœΌλ‘œ ν•œ β€˜λ‚΄λΆ€νšŒκ³„β€™μž…λ‹ˆλ‹€. λ¬Όλ‘  κ΅¬λ§€Β·μƒμ‚°Β·νŒλ§€Β·νšŒκ³„Β·μ›κ°€ λ“± κΈ°μ—…μ˜ μ£Όμš” 업무 ν”„λ‘œμ„ΈμŠ€κ°€ 재무적 연관성이 있기 λ•Œλ¬Έμ— κ΅­λ‚΄ 상μž₯ κΈ°μ—… λŒ€λ‹€μˆ˜κ°€ μ΄μ™ΆΔ κ΄€λ ¨λœ λΉ„μ¦ˆλ‹ˆμŠ€ ν”„λ‘œμ„ΈμŠ€ μƒμ—μ„œ μ μ ˆν•œ ν†΅μ œμ˜ 섀계 및 μš΄μ˜μ„ μœ„ν•œ μ œλ„μ  관리 μž₯치λ₯Ό 두고 μžˆλŠ” 것은 λ§žμŠ΅λ‹ˆλ‹€.

반면 κΈ°μ—…μ—μ„œ κ³΅μ‹œν•˜λŠ” μž¬λ¬΄μ œν‘œμ™ΆΔλŠ” 쑰금 κ±°λ¦¬λŠ” μžˆμ§€λ§Œ κΈ°μ—…μ˜ κ±°λ²„λ„ŒμŠ€ κ°•ν™”λ₯Ό μœ„ν•΄ λ‚΄λΆ€ν†΅μ œ μΈ‘λ©΄μ—μ„œ μ€‘μš”ν•œ κ³΅μ •κ±°λž˜λ²•, ν™˜κ²½μ•ˆμ „λ³΄κ±΄, κ°œμΈμ •λ³΄λ³΄ν˜Έ, μˆ˜μΆœν†΅μ œ, μ •λ³΄λ³΄μ•ˆ λ“±μ˜ κ·œμ œλŠ” 우리 기업이 λΉ„μ¦ˆλ‹ˆμŠ€λ₯Ό μˆ˜ν–‰ν•˜λŠ” ꡭ가별 법리 해석과 이λ₯Ό μœ„ν•œ ν†΅μ œμ  μž₯μΉ˜κ°€ ν•„μš”ν•œ μ˜μ—­μž…λ‹ˆλ‹€.

이에 μ›”κ°„ μΈμ‚¬μ΄νŠΈ 11μ›”ν˜Έμ—μ„œλŠ” λ‚΄λΆ€ν†΅μ œ ν”„λ‘œμ„ΈμŠ€μ˜ νš¨κ³Όμ„±μ„ 높이고 ν”„λ‘œμ„ΈμŠ€ 운영의 질적 ν–₯상을 μœ„ν•œ λ°©μ•ˆμ„ κ΅­λ‚΄μ™Έ κΈ°μ—…μ˜ 차이 뢄석을 톡해 μ‚΄νŽ΄λ³΄κ³ μž ν•©λ‹ˆλ‹€.

κ΅­λ‚΄κΈ°μ—…κ³Ό ν•΄μ™ΈκΈ°μ—…μ˜ λ‚΄λΆ€ν†΅μ œ κ°•ν™” μ ‘κ·Όλ°©μ‹μ˜ 차이점 3가지

Μύ차이점 1. CCO μ£Όκ΄€ μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ νŒ€κ³Ό 업무 λ²”μœ„

μ—¬λŸ¬λΆ„μ˜ νšŒμ‚¬μ—λŠ” μ€€λ²•κ°μ‹œμΈ(CCO: Chief Compliance Officer)κ°€ μžˆλ‚˜μš”? κ΅­λ‚΄ λŒ€λ‹€μˆ˜ 기업이 μ€€λ²•κ°μ‹œμΈ μ œλ„λ₯Ό μš΄μ˜ν•˜κ³  λͺ…μ‹œμ μΈ μ€€λ²•κ°μ‹œμΈμ„ 두고 μžˆμ§€λ§Œ ν•΄λ‹Ή λ‹΄λ‹Ήμžκ°€ μ΅œκ³ μ±…μž„μžμ˜ μœ„μΉ˜μ—μ„œ 기업이 μ€€μˆ˜ν•  κ΅­μ™Έλ‚΄ λͺ¨λ“  λ²•κ·œμ˜ μ΅œμ’…μ μΈ κ²€ν† λ₯Ό μ±…μž„μ§€λŠ” 기업은 ν”μΉ˜ μ•Šμ€ μ‹€μ •μž…λ‹ˆλ‹€.

ν•΄μ™Έ 기업은 CCOλ₯Ό μ€‘μ‹¬μœΌλ‘œ λ‚΄λΆ€ν†΅μ œ, 운영 μœ„ν—˜κ΄€λ¦¬, 기타 μ£Όμš” λ²•κ·œ μ€‘μ‹¬μ˜ 3-4개의 νŒ€μœΌλ‘œ κ΅¬μ„±λœ μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ 쑰직을 κ΅¬μ„±ν•˜κ³ , 전사 λΉ„μ¦ˆλ‹ˆμŠ€ ν”„λ‘œμ„ΈμŠ€μ˜ 톡합적 κ΄€μ μ—μ„œ 규제 μ€€μˆ˜ λ―ΈλΉ„ μ˜μ—­μ— λŒ€ν•œ κ°œμ„ κ³Ό μƒμ‹œ 점검을 μ£Όμš” μ—­ν• κ³Ό μ±…μž„(R&R)으둜 μš΄μ˜ν•©λ‹ˆλ‹€.

차이점 2. λ²•κ·œ μ€€μˆ˜ 및 λ‚΄λΆ€ν†΅μ œλ₯Ό μœ„ν•œ 초기 μ ‘κ·Ό μ–‘μƒμ˜ 차이: 상ν–₯식과 ν•˜ν–₯식

우리 κΈ°μ—…κ³Ό ν•΄μ™Έ 닀ꡭ적 기업은 κΈ°μ—…λ¬Έν™” μΈ‘λ©΄μ—μ„œ λ‹€μ–‘ν•œ 차이가 있고 μ΄λŠ” μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ μ˜μ—­λ„ μ˜ˆμ™ΈλŠ” μ•„λ‹Œλ°μš”.

우리 기업은 νŠΉμ • λ²•κ·œ 상 κ·œμ œκ°€ κ°•ν™”λ˜λ©΄ β€˜κ·Έλž˜μ„œ μ–΄λ–€ 쑰치(ν†΅μ œ)λ₯Ό λ‹Ήμž₯ μ μš©ν•΄μ•Ό ν•˜λŠ”μ§€β€™λΆ€ν„° 상ν–₯μ‹μœΌλ‘œ μ ‘κ·Όν•˜λŠ” κ²½μš°κ°€ 많고, ν•΄μ™Έ 기업은 β€˜ν•΄λ‹Ή λ²•κ·œμ˜ μž₯기적 운영 κ΄€μ μ—μ„œ μ€€μˆ˜ν•΄μ•Ό ν•  μ ˆμ°¨μ™ΆΔ ν”„λ‘œμ„ΈμŠ€λ₯Ό 쑰직에 μ•ˆμ°©β€™μ‹œν‚€λŠ” λ°©ν–₯λΆ€ν„° ν•˜ν–₯μ‹μœΌλ‘œ κ²€ν† λ₯Ό μ‹œμž‘ν•˜λŠ” κ²½ν–₯이 μžˆμŠ΅λ‹ˆλ‹€.

두 방식 쀑 μ–΄λ””κ°€ 더 μ’‹κ³  λ‚˜μ˜λ‹€λŠ” 정닡이 μžˆλŠ” 건 μ•„λ‹™λ‹ˆλ‹€. λ‹€λ§Œ ν˜„μž¬κΉŒμ§€ κ°œλ³„ ν”„λ‘œμ„ΈμŠ€ κ΄€μ μ—μ„œ 상ν–₯식(bottom-up) μ‘°μΉ˜λ“€μ„ μ·¨ν–ˆμ–΄λ„ κ·œμ œμ—μ„œ μš”κ΅¬ν•˜λŠ” μˆ˜μ€€μ˜ ν™˜κ²½μ„ λ§ˆλ ¨ν•˜μ§€ λͺ»ν–ˆλ‹€λ©΄, ν˜Ήμ‹œ 전사적 κ΄€μ μ—μ„œ μž₯기적으둜 각 μ˜μ—­μ˜ κ·œμ œμ€€μˆ˜ μˆ˜μ€€κ³Ό 효과λ₯Ό κ°•ν™”ν•  ν•„μš”κ°€ μžˆλŠ” 것은 μ•„λ‹Œμ§€ ν•˜ν–₯식(top-down) κ΄€μ μ—μ„œ 문제λ₯Ό λ‹€μ‹œ ν•œλ²ˆ μ‚΄νŽ΄λ³Ό ν•„μš”κ°€ μžˆμŠ΅λ‹ˆλ‹€.

차이점 3. λ‚΄λΆ€ν†΅μ œ μ‹€νš¨μ„± κ°•ν™”λŠ” κ΅¬μ„±μ›μ˜ β€œμ˜€ν”ˆ λ§ˆμΈλ“œβ€μ—μ„œ νŒκ°€λ¦„

문득 업무λ₯Ό μ²˜λ¦¬ν•˜λ˜ 쀑 ν•΄λ‹Ή 업무가 λΉ„μ¦ˆλ‹ˆμŠ€λ₯Ό μˆ˜ν–‰ν•˜λŠ” νŠΉμ • κ΅­κ°€μ˜ 규제λ₯Ό μ€€μˆ˜ν•˜κ³  μžˆλŠ”μ§€ κΆκΈˆν•  λ•Œ 어디에 λ¬Έμ˜ν•΄μ•Ό 할지 μ•Œκ³  κ³„μ‹œλ‚˜μš”? ν˜Ήμ‹œ μ–΄λŠ λΆ€μ„œλ‘œ λ¬Έμ˜ν•΄μ•Ό ν•˜λŠ”μ§€ μ•Œκ³ λŠ” μžˆμ§€λ§Œ λ¬Έμ˜ν•˜κΈ°κ°€ κΊΌλ €μ§€μ§€λŠ” μ•ŠμœΌμ„Έμš”?

λŒ€μ²΄λ‘œ νŠΉμ • μ˜μ—­μ—μ„œ ν†΅μ œκ°€ κ°•ν™”λ˜μ–΄μ•Ό ν•˜λŠ” μ‹œμ μ— ν•΄λ‹Ή 업무λ₯Ό μˆ˜ν–‰ν•˜λŠ” ν˜„μ—… λΆ€μ„œμ—μ„œ 무쑰건적으둜 λ³€ν™”λ₯Ό ν”Όν•˜λ €κ³  ν•˜κ±°λ‚˜ ν˜„μ—…λΆ€μ„œμ—μ„œ νŠΉμ • 규제의 λ²•κ·œ μ€€μˆ˜λ‚˜ 전사적 μœ„ν—˜κ΄€λ¦¬ κ΄€μ μ˜ λ¬Έμ˜μ‚¬ν•­μ΄ μžˆμ„ λ•Œ μ μ‹œ μ μ†Œμ˜ 쑰언을 받을 곳이 μ—†μœΌλ©΄ 제 아무리 λŒ€λ‹¨ν•œ μ€€λ²•κ°μ‹œμΈ μ œλ„λ„ 사싀 상 ν—ˆκ³΅μ˜ 메아리가 될 μˆ˜λ°–μ— μ—†μŠ΅λ‹ˆλ‹€.

μ΄λŠ” λŒ€μ²΄λ‘œ κ΅­λ‚΄ κΈ°μ—…μ—μ„œ μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ νŒ€μ΄ μžˆμ–΄λ„ νŠΉμ • 규제만 λ‹΄λ‹Ήν•˜κ±°λ‚˜ ν•΄μ™Έ λ²•κ·œ μ œλ„μ— λŒ€ν•΄μ„œλŠ” κ°œλ³„ ν˜„μ—…λΆ€μ„œμ— μ μ ˆν•œ 쑰언을 주지 λͺ»ν•˜λŠ” 원인이 λ˜κΈ°λ„ ν•©λ‹ˆλ‹€.

이에 각 λΆ€μ„œμ˜ ν˜„μ—… 뢄듀은 λ‚΄λΆ€ν†΅μ œμ™ΆΔ μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ κ΄€μ μ—μ„œ 트리거 λ˜λŠ” 업무변화에 긍정적인 μ°Έμ—¬κ°€ ν•„μš”ν•˜κ³  λ‚΄λΆ€ν†΅μ œμ™ΆΔ μ»΄ν”ŒλΌμ΄μ–ΈμŠ€ λ‹΄λ‹ΉμžλŠ” 각 ν˜‘μ—…λΆ€μ„œμ— κ·œμ œμ€€μˆ˜λ₯Ό μœ„ν•œ 업무 κ°€μ΄λ“œλ₯Ό 사전에 κ³΅μœ ν•  수 μžˆλŠ” μ—­λŸ‰μ„ κ°–μΆœ ν•„μš”κ°€ μžˆμŠ΅λ‹ˆλ‹€.Μύ

전사적 λ‚΄λΆ€ν†΅μ œ κ°•ν™”λ₯Ό μœ„ν•œ ꢌμž₯사항

μ•žμ„œ μ–ΈκΈ‰ λ“œλ Έλ“―μ΄ λ‚΄λΆ€ν†΅μ œ κ°•ν™”λŠ” 쑰직 별 ν™˜κ²½μ„ λ°˜μ˜ν•œ 해법이 ν•„μš”ν•œ μ˜μ—­μž…λ‹ˆλ‹€. ν•˜μ§€λ§Œ κ°€μž₯ μ€‘μš”ν•œ 것은 μš°λ¦¬κ°€ μ™œ λ‚΄λΆ€ν†΅μ œλ₯Ό κ°•ν™”ν•΄μ•Ό ν•˜λŠ”μ§€μ— λŒ€ν•œ κ³΅κ°λŒ€λ₯Ό ν˜•μ„±ν•˜κ³  이λ₯Ό μœ„ν•œ κ°œμ„  과정에 λŒ€ν•΄ λͺ¨λ‘κ°€ ν•¨κ»˜ μ°Έμ—¬ν•˜λŠ” μΌμž…λ‹ˆλ‹€.

즉 λ‚΄λΆ€ν†΅μ œλŠ” λ³΅μž‘ν•œ 쑰직 ꡬ쑰 속 μˆ˜λ§Žμ€ ꡬ성원이 λͺ¨λ‘ ν•¨κ»˜ 기업이 λͺ©ν‘œν•œ 바에 따라 μΌκ΄€λœ λ°©ν–₯성을 κ°–κ³  움직일 수 μžˆλ„λ‘ ν•˜λŠ” κ±°λ²„λ„ŒμŠ€(governance) κ°•ν™”λ₯Ό λͺ©μ μœΌλ‘œ ν•˜κ³  κ±°λ²„λ„ŒμŠ€ κ°•ν™”λŠ” κΈ°μ—…μ˜ 지속가λŠ₯ κ²½μ˜μ„ μœ„ν•œ μ§€λ ›λŒ€λ‘œ μž‘μš©ν•©λ‹ˆλ‹€.

졜근 κ΅­λ‚΄ 기업은 λ‚΄λΆ€ν†΅μ œμ— λŒ€ν•΄μ„œ λ§ŒνΌμ€ β€œλ²•μ€ μ΅œμ†Œν•œμ˜ λ„λ•β€μ΄λΌλŠ” λ…μΌμ˜ λ²•ν•™μž μ—˜λ¦¬λ„€ν¬μ˜ 말을 λ‹€μ‹œ ν•œλ²ˆ 생각해볼 λ•Œκ°€ μ•„λ‹κΉŒ μ‹ΆμŠ΅λ‹ˆλ‹€. λ‚΄λΆ€ν†΅μ œκ°€ μ—…λ¬΄μ˜ νš¨μœ¨μ„±μ„ μ €ν•΄ν•˜λŠ” μš”μ†Œλ‘œλΌλŠ” 였λͺ…을 λ²—κ³  기업이 원칙에 따라 투λͺ…ν•˜κ²Œ 경영되고 μžˆλ‹€λŠ” μ¦κ±°λ‘œμ„œ ν•„μš”μ„±μ„ 슀슀둜 μž…μ¦ν•˜κΈ° μœ„ν•΄μ„œλŠ” λ²•μ—μ„œ μš”κ΅¬ν•˜λŠ” μ΅œμ†Œν•œμ΄ μ•„λ‹Œ 우리 μ‘°μ§μ—μ„œ 운영 상 미비점이 μžˆλŠ” μ˜μ—­μ— λŒ€ν•΄ ν•¨κ»˜ κ°œμ„ ν•˜λŠ” μ‹€νš¨μ„± μžˆλŠ” 역할을 μœ„ν•œ μ€€λΉ„λ₯Ό μ§€κΈˆμ΄λΌλ„ ν•¨κ»˜ μ‹œμž‘ν•΄μ•Ό ν•©λ‹ˆλ‹€.

ΒιΆΉΤ­΄΄λŠ” μ•½ 20μ—¬λ…„ κ°„ μ‹€νš¨μ„± μžˆλŠ” λ‚΄λΆ€ν†΅μ œ ν”„λ‘œμ„ΈμŠ€λ₯Ό μœ„ν•œ μ†”λ£¨μ…˜μ„ λ‹€μ–‘ν•œ κ³ κ°μ‚¬μ™ΆΔ ν•¨κ»˜ κ³ λ―Όν•˜κ³  κ·Έ 해법을 μ œμ•ˆ λ“œλ¦¬κΈ° μœ„ν•΄ λ…Έλ ₯ν•˜κ³  μžˆμŠ΅λ‹ˆλ‹€. μ•žμœΌλ‘œλ„ κ΄€λ ¨ν•œ λ‹€μ–‘ν•œ μ†Œμ‹μœΌλ‘œ 인사 λ“œλ¦¬κ² μŠ΅λ‹ˆλ‹€. κ³ λ§™μŠ΅λ‹ˆλ‹€.

글쓴이 μ†Œκ°œ

문지애(Moon Jiae) | ΒιΆΉΤ­΄΄ Korea Presales 쑰직의 GRC (Governance, Risk and Compliance) μ†”λ£¨μ…˜ μ „λ¬Έκ°€

The post μ μ ˆν•œ λ‚΄λΆ€νšŒκ³„, λΆ€μ‹€ν•œ λ‚΄λΆ€ν†΅μ œ? appeared first on ΒιΆΉΤ­΄΄ Korea λ‰΄μŠ€μ„Όν„°.

μ™ΈλΆ€κ°μ‚¬μ™ΆΔ λ‚΄λΆ€ν†΅μ œλ‘œ λŒ€ν‘œλ˜λŠ” κ°•ν™”λœ λ‚΄λΆ€νšŒκ³„ κ΄€λ¦¬μ œλ„λ₯Ό μœ„ν•΄ μ–΄λ–€ μ€€λΉ„λ₯Ό ν•΄μ•Ό ν• κΉŒμš”? 전사적 ν†΅μ œμ™ΆΔ μ •λ³΄κΈ°μˆ  μΌλ°˜ν†΅μ œ, 업무 ν”„λ‘œμ„ΈμŠ€ μˆ˜μ€€ ν†΅μ œ λ“± μ„Έ 가지 차원이 ν•„μš”ν•©λ‹ˆλ‹€. 반볡 μ—…λ¬΄λŠ” μžλ™ν™”ν•΄ λ‹΄λ‹Ήμžκ°€ 에 μ§‘μ€‘ν•˜λ„λ‘ ν•΄μ•Ό ν•©λ‹ˆλ‹€.

κΈΆΔ쓴이:Μύ문지애

μ§€λ‚œ 2019년도 νšŒκ³„κ°μ‚¬λΆ€ν„° μžμ‚° 2μ‘° μ΄μƒμ˜ 상μž₯μ‚¬λŠ” κ°•ν™”λœ λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„λ₯Ό μ μš©ν•œ 외뢀감사λ₯Ό λ°›μ•˜μŠ΅λ‹ˆλ‹€. λ§Žμ€ κ³ κ°μ‚¬μ—μ„œ 각기 λ‹€λ₯Έ μ΄μŠˆκ°€ λ°œμƒν–ˆκ³  κ³΅ν†΅μ μœΌλ‘œ β€œμ™ΈλΆ€κ°μ‚¬ λŒ€μ‘μ΄ 과거에 λΉ„ν•΄ λ”μš± μ–΄λ €μ‘Œλ‹€β€λΌλŠ” λͺ©μ†Œλ¦¬κ°€ μŸμ•„μ‘ŒμŠ΅λ‹ˆλ‹€.

λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„ μ™ΈλΆ€κ°μ‚¬μ˜ μ£Όμš” 변화사항

μ™œ 이런 ν˜„μƒμ΄ λ‚˜νƒ€λ‚¬μ„κΉŒμš”? λ°”λ‘œ 외뢀감사에 κ΄€ν•œ 법λ₯  제8μ‘°(μ΄ν•˜ 외감법 제8μ‘°)κ°€ κ°•ν™”λ˜μ—ˆκΈ° λ•Œλ¬Έμž…λ‹ˆλ‹€. 과거에Μύβ€œκ²€ν† βΆΔ μˆ˜μ€€μœΌλ‘œ 적용 λ°›λ˜ λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„μ˜ 인증 μˆ˜μ€€μ΄ ”감사βΆΔλ‘œ 상ν–₯λ˜λ©΄μ„œ, μ™ΈλΆ€κ°μ‚¬μžλŠ” 감사 λŒ€μƒ 법인이 μ œμΆœν•˜λŠ” λ‚΄λΆ€νšŒκ³„ μš΄μ˜μ‹€νƒœ λ³΄κ³ μ„œμ˜ 기재된 ν•­λͺ©μ— λŒ€ν•œ 사싀 μ—¬λΆ€(ν†΅μ œν‰κ°€ ν”„λ‘œμ„ΈμŠ€ μ „λ°˜)μ™ΆΔ κ°œλ³„ ν”„λ‘œμ„ΈμŠ€ 상 μ‘΄μž¬ν•˜λŠ” ν†΅μ œμ˜ μ μ ˆμ„±κΉŒμ§€ ν‰κ°€ν•΄μ•Όν•©λ‹ˆλ‹€.

μ μ ˆν•œ λ‚΄λΆ€νšŒκ³„, λΆ€μ‹€ν•œ λ‚΄λΆ€ν†΅μ œ? | νŠΉμ§‘ 기사

μ§€λ‚œ ν•΄ μ—°μ΄ˆλΆ€ν„° μƒλ‹Ήμˆ˜ κ΅­λ‚΄ 기업이 λ‚΄λΆ€ν†΅μ œ 뢀싀을 지적 λ°›κ³  μžˆμŠ΅λ‹ˆλ‹€. μ΄λ“€μ˜ λŒ€λ‹€μˆ˜λŠ” 전년도 μ™ΈλΆ€κ°μ‚¬μ—μ„œ λ‚΄λΆ€νšŒκ³„ κ΄€λ¦¬μ œλ„κ°€ μ œλŒ€λ‘œ 운영되고 μžˆλ‹€λŠ” 평가λ₯Ό 받은 λ°” μžˆμŠ΅λ‹ˆλ‹€. λ‚΄λΆ€νšŒκ³„ λ§ŒνΌμ΄λ‚˜ λ‚΄λΆ€ν†΅μ œλ₯Ό κ°•ν™”ν•  λ°©μ•ˆμ€? μ§€κΈˆ λ°”λ‘œ ν™•μΈν•˜μ„Έμš”.

κΈ°μ—…, IT, 업무 μ°¨μ›μ˜ μ€€λΉ„κ°€ ν•„μš”ν•΄

μ΄λ ‡κ²Œ κ°•ν™”λœ λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„λ₯Ό μœ„ν•΄ μš°λ¦¬λŠ” μ–΄λ–€ μ€€λΉ„λ₯Ό ν•΄μ•Όν• κΉŒμš”? 핡심은 λ°”λ‘œ 3가지 ν†΅μ œμ— μžˆμŠ΅λ‹ˆλ‹€.

• 전사적 μˆ˜μ€€μ˜ ν†΅μ œ (Entity Level of Control)

• μ •λ³΄κΈ°μˆ  μΌλ°˜ν†΅μ œ (Information Technology General Control)

• 업무 ν”„λ‘œμ„ΈμŠ€ μˆ˜μ€€ ν†΅μ œ (Transaction Level of Control)

전사 μ°¨μ›μ˜ ν†΅μ œ: λ‚΄λΆ€ν†΅μ œλ₯Ό μœ„ν•΄ μ˜€ν”„λΌμΈ μƒμ—μ„œ μˆ˜ν–‰λ˜λŠ” 일련의 κ³Όμ •κ³Ό 절차

λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„λΌλŠ” λΉ„μ¦ˆλ‹ˆμŠ€ λ™μΈμœΌλ‘œ 쑰직은 μ΄μ‚¬νšŒκ°€ μ„Έμš΄ β€œμž¬λ¬΄μ œν‘œ μ‹ λ’°μ„± κ°•ν™”β€λΌλŠ” λͺ©ν‘œλ₯Ό μœ„ν•΄ λ‚΄λΆ€νšŒκ³„ ν”„λ‘œμ„ΈμŠ€λ₯Ό κ°•ν™”ν•΄ μš΄μ˜ν•˜κ²Œ λ©λ‹ˆλ‹€. 전사 μ°¨μ›μ˜ μΌλ°˜ν†΅μ œ(ELC)λŠ” 일반적으둜 이 과정을 쑰직 전체에 μ μš©ν•˜κΈ° μœ„ν•œ μ œλ„μ  μˆ˜λ‹¨μ„ μ˜λ―Έν•©λ‹ˆλ‹€. 예λ₯Ό λ“€μ–΄, λ‚΄λΆ€νšŒκ³„λ₯Ό μœ„ν•œ λΆ€μ„œ λ˜λŠ” λ‹΄λ‹Ήμžλ₯Ό μ§€μ •ν•˜κ³ , ν•΄λ‹Ή 쑰직이 업무λ₯Ό μˆ˜ν–‰ν•  수 μžˆλ„λ‘ κΆŒν•œκ³Ό μ±…μž„μ„ μœ„μž„ν•˜λ©°, μ •μ±…κ³Ό μœ€λ¦¬κ°•λ Ήμ— 이λ₯Ό λ°˜μ˜ν•˜λŠ” 과정은 λͺ¨λ‘ 전사 μ°¨μ›μ˜ ν†΅μ œμ— ν•΄λ‹Ήν•©λ‹ˆλ‹€.

|

ΒιΆΉΤ­΄΄ GRC 및 사이버 λ³΄μ•ˆ μ†”λ£¨μ…˜μœΌλ‘œ μ€‘μš”ν•œ μ‹œμŠ€ν…œκ³Ό ν”„λ‘œμ„ΈμŠ€μ—μ„œ 리슀크, 신원, 사이버 μœ„ν˜‘, κ·œμ œμ€€μˆ˜λ₯Ό μ§€μ†μ μœΌλ‘œ λͺ¨λ‹ˆν„°λ§ν•˜κ³  이상 상황과 잠재적 λ¦¬μŠ€ν¬μ— λŒ€ν•œ 예츑 μΈμ‚¬μ΄νŠΈλ₯Ό 쑰기에 ν™•λ³΄ν•˜μ„Έμš”.

μ •λ³΄κΈ°μˆ  μΌλ°˜ν†΅μ œ: ν”„λ‘œκ·Έλž¨μ˜ 개발, λ³€κ²½, 컴퓨터 운영, μ‹œμŠ€ν…œμ— λŒ€ν•œ μ ‘κ·ΌκΆŒν•œ 관리

λ‹€μˆ˜μ˜ κ³ κ°μ‚¬μ—μ„œ ITGC 감사 μ‹œ, 고질적인 이슈둜 μ œκΈ°λ˜λŠ” ν•­λͺ©μ€ λ°”λ‘œ μ‹œμŠ€ν…œμ— λŒ€ν•œ μ ‘κ·ΌκΆŒν•œ κ΄€λ¦¬μž…λ‹ˆλ‹€. 특히, ITGC의 감사 λ²”μœ„μ— μ†ν•˜λŠ” μ‹œμŠ€ν…œ μ€‘μ—μ„œλ„ λŠ” μ ‘κ·ΌκΆŒν•œ 관리가 κ°€μž₯ μ€‘μš”ν•˜κ³  μ–΄λ €μš΄ ν•­λͺ©μž…λ‹ˆλ‹€. 이λ₯Ό μœ„ν•΄ ΒιΆΉΤ­΄΄λŠ” μ•‘μ„ΈμŠ€μ»¨νŠΈλ‘€(ΒιΆΉΤ­΄΄ Access Control)을 ν†΅ν•œ μ•ˆμ •μ μΈ μ‹œμŠ€ν…œ κΆŒν•œκ΄€λ¦¬λ₯Ό μ œκ³΅ν•˜λ©°, μ΄λŠ” 4단계λ₯Ό 톡해 쑰직에 μ μš©ν•  수 μžˆμŠ΅λ‹ˆλ‹€.

• 1단계. κΆŒν•œκ΄€λ¦¬ λŒ€μƒ κΈ°μ€€ ν™•μ • 및 μ‹œμŠ€ν…œ 상 κΈ°μ€€ 등둝 (μ€‘μš”ν•œ κΆŒν•œ 및 직무뢄리)

• 2단계. μ€‘μš”ν•œ κΆŒν•œ 및 직무뢄리λ₯Ό λ°˜μ˜ν•œ μ‹œμŠ€ν…œ μ—­ν•  생성 및 λ³€κ²½

• 3단계. μ‚¬μš©μž κΆŒν•œ λΆ€μ—¬ μ‹œ, [κΈ°μ‘΄ κΆŒν•œ + μ‹ κ·œ λΆ€μ—¬ κΆŒν•œ] κΈ°μ€€ μ ‘κ·Ό 리슀크 뢄석

• 4단계. μ˜ˆμ™Έμ  κΆŒν•œ μ‚¬μš©μ„ μœ„ν•œ κΈ΄κΈ‰ κΆŒν•œ 관리

업무 ν”„λ‘œμ„ΈμŠ€ μˆ˜μ€€ ν†΅μ œ: λ‚΄λΆ€νšŒκ³„λ₯Ό μœ„ν•œ μ—°κ°„ μš΄μ˜ν‰κ°€μ™ΆΔ μƒμ‹œ λͺ¨λ‹ˆν„°λ§μ„ 톡해 λ‚΄λΆ€ν†΅μ œ ν”„λ‘œμ„ΈμŠ€ μžλ™ν™”

λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„μ˜ μš΄μ˜μ€ 크게 5κ°€μ§€μ˜ κ³Όμ •μœΌλ‘œ 업무가 μ§„ν–‰λ©λ‹ˆλ‹€.

은 5가지 업무 과정을 μ—”λ“œ 투 μ—”λ“œλ‘œ μ§€μ›ν•˜λŠ” λ™μ‹œμ—, 5가지 업무 κ³Όμ • 쀑 κ°€μž₯ μ‹œκ°„κ³Ό κ³΅μˆ˜κ°€ 많이 μ†Œμš”λ˜λŠ” ν†΅μ œ 평가λ₯Ό μžλ™ν™” 된 μƒμ‹œλͺ¨λ‹ˆν„°λ§μ„ 톡해 μ§€μ›ν•©λ‹ˆλ‹€.

μ°¨μ„ΈλŒ€ ERP의 예츑ΠλŒκ³„λ‘œ λΆˆν™•μ‹€ν•œ λ―Έλž˜μ— μ„ μ œμ  λŒ€μ‘ | νŠΉμ§‘ 기사

재무 μ„±κ³Όλ₯Ό ν™•μ •ν•˜λŠ” μ›”λ§ˆκ° μž‘μ—…μ€ κΌ­ ν•„μš”ν•œ μ€‘μš”ν•œ μΌμž…λ‹ˆλ‹€. ν•˜μ§€λ§Œ 월쀑에 λ°œμƒν•œ λΉ„μš©μ„ 기둝해 두고 읡월 λ§ˆκ°μž‘μ—…μ„ 톡해 λΆ„μ„ν•˜κ³  λŒ€μ‘ν•˜κΈ°μ—λŠ” μ‹œμž₯ λ³€ν™”κ°€ λ„ˆλ¬΄ λΉ λ¦…λ‹ˆλ‹€. λ”°λΌμ„œΜύμ‹€μ‹œκ°„ 뢄석과Μύ예츑ΠλŒκ³„λ‘œ λΆˆν™•μ‹€ν•œ λ―Έλž˜μ— μ„ μ œμ μœΌλ‘œ λŒ€μ‘ν•΄μ•Ό ν•©λ‹ˆλ‹€.

반볡적인 μ—…λ¬΄λŠ” μ‹œμŠ€ν…œμ΄, 쑰직의 ꡬ성원은 λΆ€κ°€κ°€μΉ˜ μ°½μΆœμ„ μœ„ν•œ 업무에 집쀑

μ§€κΈˆκΉŒμ§€ κ°•ν™”λœ λ‚΄λΆ€νšŒκ³„κ΄€λ¦¬μ œλ„λ₯Ό μœ„ν•œ ΒιΆΉΤ­΄΄μ˜ Access Controlκ³Ό Process Control 두 κ°€μ§€μ˜ μ†”λ£¨μ…˜μ— λŒ€ν•΄ κ°„λž΅ν•œ μ†Œκ°œλ₯Ό λ“œλ ΈμŠ΅λ‹ˆλ‹€. 두 가지 μ†”λ£¨μ…˜ λͺ¨λ‘ 핡심은 λ™μΌν•©λ‹ˆλ‹€. 각 기업이 μ •μ˜ν•œ μ‹œμŠ€ν…œ 상 μ€‘μš”ν•œ κΆŒν•œκ³Ό 직무뢄리 기쀀을 μ μš©ν•œ μ ‘κ·Ό 리슀크 뢄석은과 λ‚΄λΆ€ν†΅μ œλ₯Ό μœ„ν•œ λΉ„μ¦ˆλ‹ˆμŠ€ ν”„λ‘œμ„ΈμŠ€ λͺ¨λ‹ˆν„°λ§μ€ μ‹œμŠ€ν…œμ΄ 맑고, λ‚΄λΆ€ν†΅μ œ λ‹΄λ‹ΉμžλŠ” μ‹€μ œλ‘œ λ‚΄λΆ€ν†΅μ œκ°€ λ―ΈλΉ„ν•œ μ˜μ—­μ˜ ν”„λ‘œμ„ΈμŠ€ κ°œμ„ μ„ μœ„ν•΄ μ—­λŸ‰μ„ 집쀑할 수 μžˆλŠ” ν™˜κ²½μ„ λ₯Ό 톡해 μ œκ³΅ν•΄ λ“œλ¦½λ‹ˆλ‹€.

μ•„λž˜ λ™μ˜μƒμ„ 톡해 λ‚΄λΆ€ν†΅μ œλ₯Ό μœ„ν•œ ΒιΆΉΤ­΄΄ GRC(ΒιΆΉΤ­΄΄ Governance, Risk and Compliance)의 μžμ„Έν•œ 사항을 μ‚΄νŽ΄λ³΄μ‹€ 수 μžˆμŠ΅λ‹ˆλ‹€.

Click the button below to load the content from YouTube.

Always allow YouTube

글쓴이 μ†Œκ°œ

λ³Έ 글은 DTO (Digital Transformation Office) μ‘°μ§μ—μ„œ ΒιΆΉΤ­΄΄ Governance, Risk and Compliance (ΒιΆΉΤ­΄΄ GRC)λ₯Ό λ‹΄λ‹Ήν•˜λŠ” 문지애 νŒŒνŠΈλ„ˆκ°€ μž‘μ„±ν–ˆμŠ΅λ‹ˆλ‹€.

The post 효율적 μ™ΈλΆ€ κ°μ‚¬μ™ΆΔ λ‚΄λΆ€ ν†΅μ œλ₯Ό μœ„ν•œ ΒιΆΉΤ­΄΄ GRC appeared first on ΒιΆΉΤ­΄΄ Korea λ‰΄μŠ€μ„Όν„°.