내부통제기준
제24조(내부통제기준)
① 금융회사는 법령을 준수하고, 경영을 건전하게 하며, 주주 및 이해관계자 등을 보호하기 위하여 금융회사의 임직원이 직무를 수행할 때 준수하여야 할 기준 및 절차(이하 "내부통제기준"이라 한다)를 마련하여야 한다.
② 제1항에도 불구하고 금융지주회사가 금융회사인 자회사등의 내부통제기준을 마련하는 경우 그 자회사등은 내부통제기준을 마련하지 아니할 수 있다.
③ 내부통제기준에서 정하여야 할 세부적인 사항과 그 밖에 필요한 사항은 대통령령으로 정한다.
준법감시인의 임면 등
제25조(준법감시인의 임면 등)
① 금융회사(자산규모 등을 고려하여 대통령령으로 정하는 투자자문업자 및 투자일임업자는 제외한다)는 내부통제기준의 준수 여부를 점검하고 내부통제기준을 위반하는 경우 이를 조사하는 등 내부통제 관련 업무를 총괄하는 사람(이하 "준법감시인"이라 한다)을 1명 이상 두어야 하며, 준법감시인은 필요하다고 판단하는 경우 조사결과를 감사위원회 또는 감사에게 보고할 수 있다.
② 금융회사는 사내이사 또는 업무집행책임자 중에서 준법감시인을 선임하여야 한다. 다만, 자산규모, 영위하는 금융업무 등을 고려하여 대통령령으로 정하는 금융회사 또는 외국금융회사의 국내지점은 사내이사 또는 업무집행책임자가 아닌 직원 중에서 준법감시인을 선임할 수 있다.
③ 금융회사(외국금융회사의 국내지점은 제외한다)가 준법감시인을 임면하려는 경우에는 이사회의 의결을 거쳐야 하며, 해임할 경우에는 이사 총수의 3분의 2 이상의 찬성으로 의결한다.
④ 준법감시인의 임기는 2년 이상으로 한다.
⑤ 금융회사는 준법감시인을 제2항 단서에 따라 직원 중에서 선임하는 경우 「기간제 및 단시간근로자 보호 등에 관한 법률」에 따른 기간제근로자 또는 단시간근로자를 준법감시인으로 선임하여서는 아니 된다.
⑥ 금융회사는 준법감시인에 대하여 회사의 재무적 경영성과와 연동하지 아니하는 별도의 보수지급 및 평가 기준을 마련하여 운영하여야 한다.
준법감시인의 자격요건
제26조(준법감시인의 자격요건)
① 준법감시인은 다음 각 호의 요건을 모두 충족한 사람이어야 한다.
1. 최근 5년간 이 법 또는 금융관계법령을 위반하여 금융위원회 또는 금융감독원(「금융위원회의 설치 등에 관한 법률」에 따른 금융감독원을 말한다. 이하 같다)의 원장(이하 "금융감독원장"이라 한다), 그 밖에 대통령령으로 정하는 기관으로부터 제35조제1항 각 호 및 제2항 각 호에 규정된 조치 중 문책경고 또는 감봉요구 이상에 해당하는 조치를 받은 사실이 없을 것
2. 다음 각 목의 어느 하나에 해당하는 사람. 다만, 다음 각 목(라목 후단의 경우는 제외한다)의 어느 하나에 해당하는 사람으로서 라목 전단에서 규정한 기관에서 퇴임하거나 퇴직한 후 5년이 지나지 아니한 사람은 제외한다.
가. 「금융위원회의 설치 등에 관한 법률」 제38조에 따른 검사 대상 기관(이에 상당하는 외국금융회사를 포함한다)에서 10년 이상 근무한 사람
나. 금융 관련 분야의 석사학위 이상의 학위소지자로서 연구기관 또는 대학에서 연구원 또는 조교수 이상의 직에 5년 이상 종사한 사람
다. 변호사 또는 공인회계사의 자격을 가진 사람으로서 그 자격과 관련된 업무에 5년 이상 종사한 사람
라. 재정경제부, 금융위원회, 「금융위원회의 설치 등에 관한 법률」 제19조에 따른 증권선물위원회, 감사원, 금융감독원, 한국은행, 「예금자보호법」 제3조에 따라 설립된 예금보험공사(이하 "예금보험공사"라 한다), 그 밖에 금융위원회가 정하여 고시하는 금융 관련 기관에서 7년 이상 근무한 사람. 이 경우 예금보험공사의 직원으로서 「예금자보호법」 제2조제5호에 따른 부실금융회사 또는 같은 조 제6호에 따른 부실우려금융회사와 같은 법 제36조의3에 따른 정리금융회사의 업무 수행을 위하여 필요한 경우에는 7년 이상 근무 중인 사람을 포함한다.
마. 그 밖에 가목부터 라목까지의 규정에 준하는 자격이 있다고 인정되는 사람으로서 대통령령으로 정하는 사람
② 준법감시인이 된 사람이 제1항제1호의 요건을 충족하지 못하게 된 경우에는 그 직을 잃는다.
위험관리기준
제27조(위험관리기준)
① 금융회사는 자산의 운용이나 업무의 수행, 그 밖의 각종 거래에서 발생하는 위험을 제때에 인식ㆍ평가ㆍ감시ㆍ통제하는 등 위험관리를 위한 기준 및 절차(이하 "위험관리기준"이라 한다)를 마련하여야 한다.
② 제1항에도 불구하고 금융지주회사가 금융회사인 자회사등의 위험관리기준을 마련하는 경우 그 자회사등은 위험관리기준을 마련하지 아니할 수 있다.
③ 위험관리기준에서 정하여야 할 세부적인 사항과 그 밖에 필요한 사항은 대통령령으로 정한다.
위험관리책임자의 임면 등
제28조(위험관리책임자의 임면 등)
① 금융회사(자산규모 및 영위하는 업무 등을 고려하여 대통령령으로 정하는 투자자문업자 및 투자일임업자는 제외한다)는 자산의 운용이나 업무의 수행, 그 밖의 각종 거래에서 발생하는 위험을 점검하고 관리하는 위험관리책임자를 1명 이상 두어야 한다.
② 위험관리책임자의 임면, 임기 등에 관하여는 제25조제2항부터 제6항까지를 준용한다. 이 경우 "준법감시인"은 "위험관리책임자"로 본다.
③ 위험관리책임자는 위험관리에 대한 전문적인 지식과 실무경험을 갖춘 사람으로서 다음 각 호의 요건을 모두 충족한 사람이어야 한다.
1. 최근 5년간 이 법 또는 금융관계법령을 위반하여 금융위원회 또는 금융감독원장, 그 밖에 대통령령으로 정하는 기관으로부터 제35조제1항 각 호 및 제2항 각 호에 규정된 조치 중 문책경고 또는 감봉요구 이상에 해당하는 조치를 받은 사실이 없을 것
2. 다음 각 목의 어느 하나에 해당하는 사람일 것. 다만, 다음 각 목의 어느 하나에 해당하는 사람으로서 다목에서 규정한 기관에서 퇴임하거나 퇴직한 후 5년이 지나지 아니한 사람은 제외한다.
가. 「금융위원회의 설치 등에 관한 법률」 제38조에 따른 검사 대상 기관(이에 상당하는 외국금융회사를 포함한다)에서 10년 이상 근무한 사람
나. 금융 관련 분야의 석사학위 이상의 학위소지자로서 연구기관 또는 대학에서 위험관리와 관련하여 연구원 또는 조교수 이상의 직에 5년 이상 종사한 사람
다. 금융감독원, 한국은행, 예금보험공사, 그 밖에 금융위원회가 정하는 금융 관련 기관에서 위험관리 관련 업무에 7년 이상 종사한 사람
라. 그 밖에 가목부터 다목까지의 규정에 준하는 자격이 있다고 인정되는 사람으로서 대통령령으로 정하는 사람
④ 위험관리책임자가 된 사람이 제3항제1호의 요건을 충족하지 못하게 된 경우에는 그 직을 잃는다.
겸직 금지 등
제29조(겸직 금지 등) 준법감시인 및 위험관리책임자는 선량한 관리자의 주의로 그 직무를 수행하여야 하며, 다음 각 호의 업무를 수행하는 직무를 담당해서는 아니 된다.
1. 자산 운용에 관한 업무
2. 해당 금융회사의 본질적 업무(해당 금융회사가 인가를 받거나 등록을 한 업무와 직접적으로 관련된 필수업무로서 대통령령으로 정하는 업무를 말한다) 및 그 부수업무
3. 해당 금융회사의 겸영(兼營)업무
4. 금융지주회사의 경우에는 자회사등의 업무(금융지주회사의 위험관리책임자가 그 소속 자회사등의 위험관리업무를 담당하는 경우는 제외한다)
5. 그 밖에 이해가 상충할 우려가 있거나 내부통제 및 위험관리업무에 전념하기 어려운 경우로서 대통령령으로 정하는 업무
준법감시인 및 위험관리책임자에 대한 금융회사의 의무
제30조(준법감시인 및 위험관리책임자에 대한 금융회사의 의무)
① 금융회사는 준법감시인 및 위험관리책임자가 그 직무를 독립적으로 수행할 수 있도록 하여야 한다.
② 금융회사는 준법감시인 및 위험관리책임자를 임면하였을 때에는 대통령령으로 정하는 바에 따라 그 사실을 금융위원회에 보고하여야 한다.
③ 금융회사 및 그 임직원은 준법감시인 및 위험관리책임자가 그 직무를 수행할 때 필요한 자료나 정보의 제출을 요구하는 경우 이에 성실히 응하여야 한다.
④ 금융회사는 준법감시인 및 위험관리책임자였던 사람에 대하여 그 직무수행과 관련된 사유로 부당한 인사상의 불이익을 주어서는 아니 된다.
임원의 내부통제등 관리의무
제30조의2(임원의 내부통제등 관리의무)
① 금융회사의 임원(해당 금융회사의 책무에 사실상 영향력을 미치는 다른 회사 임원을 포함하며, 금융회사의 자산규모, 담당하는 직책의 특성 등을 고려하여 대통령령으로 정하는 임원을 제외하거나 대통령령으로 정하는 직원을 포함한다. 이하 이 조, 제30조의3 및 제35조의2에서 같다)은 제30조의3제1항에 따른 책무구조도에서 정하는 자신의 책무와 관련하여 내부통제 및 위험관리(이하 "내부통제등"이라 한다)가 효과적으로 작동할 수 있도록 다음 각 호의 관리조치를 하여야 한다.
1. 이 법 및 금융관계법령에 따른 내부통제기준 및 위험관리기준(이하 "내부통제기준등"이라 한다)이 적정하게 마련되었는지 여부에 대한 점검
2. 내부통제기준등이 효과적으로 집행ㆍ운영되고 있는지 여부에 대한 점검
3. 임직원이 법령 또는 내부통제기준등을 충실하게 준수하고 있는지 여부에 대한 점검
4. 제1호부터 제3호까지에 따른 점검 과정에서 알게 된 법령 및 내부통제기준등의 위반사항이나 내부통제등에 관한 미흡한 사항에 대한 시정ㆍ개선 등 필요한 조치
5. 제1호부터 제4호까지에 따른 조치에 준하는 조치로서 내부통제등의 효과적 작동을 위하여 대통령령으로 정하는 관리조치
② 금융회사의 임원은 다음 각 호의 사항에 관하여 대표이사(「상법」에 따른 집행임원을 둔 경우에는 대표집행임원, 외국금융회사의 국내지점의 경우 그 대표자를 포함하며, 이하 "대표이사등"이라 한다)에게 보고하여야 한다.
1. 제1항 각 호에 따른 관리조치의 내용과 결과
2. 제1항에 따른 관리조치를 수행하는 과정에서 알게 된 내부통제등에 관한 사항
3. 제1호 및 제2호에 준하는 사항으로서 대통령령으로 정하는 사항
③ 제1항에 따른 관리조치 및 제2항에 따른 보고 등에 관하여 필요한 사항은 대통령령으로 정한다.
책무구조도
제30조의3(책무구조도)
① 금융회사의 대표이사등은 제30조의2에 따른 관리의무를 이행하여야 하는 임원과 임원의 직책별로 이 법, 「상법」, 「형법」, 금융관계법령 및 그 밖에 대통령령으로 정하는 금융 관련 법령에서 정한 사항으로서 대통령령으로 정하는 책무를 배분한 문서(이하 "책무구조도"라고 한다)를 마련하여야 한다.
② 책무구조도는 다음 각 호의 요건을 갖추어야 한다.
1. 제1항에 따른 책무별로 담당하는 임원이 반드시 존재할 것
2. 제1항에 따른 책무별로 담당하는 임원이 복수로 존재하지 아니할 것
3. 제1호 및 제2호에 준하는 요건으로서 내부통제등의 효과적 작동을 위하여 대통령령으로 정하는 요건
③ 대표이사등이 책무구조도를 마련하려는 경우에는 이사회의 의결을 거쳐야 한다. 다만, 외국금융회사의 국내지점의 경우에는 대통령령으로 정하는 절차에 따른다.
④ 금융회사는 대표이사등이 마련한 책무구조도를 금융위원회에 제출하여야 한다.
⑤ 금융위원회는 제4항에 따라 제출된 책무구조도가 다음 각 호의 어느 하나에 해당하는 경우에는 책무구조도의 기재내용을 정정하거나 보완하여 제출할 것을 요구할 수 있다.
1. 형식을 제대로 갖추지 아니한 경우
2. 중요사항을 누락한 경우
3. 기재내용이 불분명한 경우
4. 제1호부터 제3호까지에 준하는 사항으로서 금융위원회가 정하여 고시하는 사항
⑥ 제1항부터 제5항까지는 제출된 책무구조도의 기재내용에 대통령령으로 정하는 변경이 있는 경우에도 적용한다.
⑦ 제1항부터 제6항까지에 따른 책무구조도의 작성방법, 기재내용, 제출방법 및 정정ㆍ보완 요구 등에 관하여 필요한 사항은 금융위원회가 정하여 고시한다.
대표이사등의 내부통제등 총괄 관리의무
제30조의4(대표이사등의 내부통제등 총괄 관리의무)
① 금융회사의 대표이사등은 내부통제등의 전반적 집행 및 운영에 대한 최종적인 책임자로서 다음 각 호의 총괄적인 관리조치를 실효성 있게 하여야 한다.
1. 내부통제등 정책ㆍ기본방침 및 전략의 집행ㆍ운영
2. 임직원이 법령 및 내부통제기준등을 준수하기 위하여 필요한 인적ㆍ물적 자원의 지원 및 그 지원의 적정성에 대한 점검
3. 임직원의 법령 또는 내부통제기준등 위반사실을 대표이사등이 적시에 파악할 수 있도록 하기 위한 제보ㆍ신고 및 보고 등에 대한 관리체계의 구축ㆍ운영
4. 각 임원이 제30조의2에 따른 관리의무를 적절하게 수행하고 있는지 여부에 대한 점검
5. 임직원의 법령 또는 내부통제기준등 위반을 초래할 수 있는 대통령령으로 정하는 잠재적 위험요인 또는 취약분야에 대한 점검
6. 임직원의 법령 또는 내부통제기준등 위반이 장기화 또는 반복되거나 조직적으로 또는 광범위하게 이루어지는 것을 방지하기 위한 조치로서 대통령령으로 정하는 조치
7. 제1호부터 제6호까지 및 제8호에 따른 관리조치를 하는 과정에서 알게 된 법령 및 내부통제기준등의 위반사항이나 내부통제등에 관한 미흡한 사항에 대한 시정ㆍ개선 등 필요한 조치
8. 그 밖에 내부통제등의 효과적 작동을 위한 대통령령으로 정하는 조치
② 금융회사의 대표이사등은 다음 각 호의 사항에 관하여 이사회에 보고하여야 한다.
1. 제1항 각 호에 따른 관리조치의 내용과 결과
2. 제1항에 따른 관리조치를 수행하는 과정에서 알게 된 내부통제등에 관한 중요한 사항
3. 제30조의2제2항에 따라 임원이 보고하는 사항 중 중요한 사항
4. 제1호 및 제2호에 준하는 사항으로서 대통령령으로 정하는 사항
③ 제1항에 따른 관리조치 및 제2항에 따른 보고 등에 관하여 필요한 사항은 대통령령으로 정한다.
출처: 국가법령정보센터(법제처) — Korea Ministry of Government Legislation, KOGL Type 1.