은행 횡령과 내부통제 시스템 핵심
은행 횡령과 내부통제 시스템
거래구조 검토 관점
은행 횡령과 내부통제의 관계
은행 횡령의 구조적 특성
은행 횡령은 한 직원이 단기간에 저지른 우발적 범행보다, 동일인이 장기간 자금 관리·결재·확인 업무를 독점하면서 통제의 사각지대를 이용한 사례가 많습니다. 직무분리가 형식적으로만 이루어지거나, 점검 권한자가 실질적으로 작동하지 않을 때 사고 규모가 커집니다.
따라서 거래구조를 검토하는 관점에서는, 개별 직원의 도덕성보다 자금 흐름의 어느 단계에서 한 사람이 견제 없이 권한을 행사할 수 있는지를 점검하는 것이 핵심입니다.
은행은 법령을 준수하고 경영을 건전하게 하며 주주 및 이해관계자 등을 보호하기 위하여 은행의 임직원이 직무를 수행할 때 따라야 할 기준 및 절차(내부통제기준)를 정하여야 한다. 구체적 사항은 금융회사의 지배구조에 관한 법률에서 정하는 바에 따른다.
내부통제가 작동한다는 것의 의미
내부통제는 규정 문서를 갖추는 데 그치지 않고, 실제 거래 현장에서 이중확인·승인·점검 절차가 빠짐없이 이행되는 것을 의미합니다. 통제 기준이 존재해도 현장에서 형해화되어 있다면, 사고가 발생했을 때 내부통제 의무를 다했다고 보기 어렵습니다.
내부통제기준과 준법감시인 의무
관련 법령 체계
금융회사는 법령을 준수하고 경영을 건전하게 하며 금융소비자를 보호하기 위하여 금융회사의 임직원이 직무를 수행할 때 준수하여야 할 기준 및 절차(내부통제기준)를 마련하여야 한다.
금융회사는 내부통제기준의 준수 여부를 점검하고 내부통제기준을 위반하는 경우 이를 조사하는 등 내부통제 관련 업무를 총괄하는 사람(준법감시인)을 1명 이상 두어야 한다.
내부통제기준에 포함되어야 할 사항
| 통제 영역 | 주요 내용 |
|---|---|
| 업무 분장·직무분리 | 자금 집행·승인·확인 업무를 서로 다른 담당자에게 분리하여 한 사람의 권한 집중을 차단 |
| 임직원 준수기준 | 직무 수행 시 따라야 할 절차, 권한 한도, 이해상충 방지 기준 |
| 점검·보고 체계 | 준법감시인의 점검 권한과 위반 사항의 보고·조사 절차 |
| 리스크 관리 | 이상거래 탐지, 한도 초과 거래의 사전 통제 절차 |
| 임직원 교육 | 내부통제기준 준수를 위한 정기적 교육·연수 |
내부통제기준은 단순 규정집이 아니라 실제 거래 절차에 내재되어야 합니다. 금융 거래를 전담하는 변호사의 관점에서는, 규정상 직무분리가 명시되어 있더라도 현업에서 동일인이 복수 단계를 처리하고 있는지, 명령휴가제가 형식적으로만 운영되는지를 거래구조 단위로 점검하는 것이 중요합니다.
횡령이 발생하는 통제 취약점
주요 통제 취약 유형
- 한 직원이 자금의 인출·송금·장부 기재·확인을 모두 처리하는 권한 집중
- 명령휴가제 미운영으로 담당자 부재 시 거래를 점검할 기회가 없는 구조
- 거액·이상거래에 대한 이중확인 절차의 생략 또는 형식적 운영
- 장기간 동일 업무·동일 거래처를 담당하면서 외부 견제가 작동하지 않는 환경
- 내부감사·준법감시 기능이 인력·권한 부족으로 실질적 점검을 못 하는 경우
통제 취약점은 평상시에는 문제로 드러나지 않다가, 사고가 발생한 뒤 검사·조사 과정에서 일괄적으로 지적되는 경우가 많습니다. 사고 이후에는 "통제기준은 있었으나 운영이 미흡했다"는 평가가 임원 제재와 기관 책임의 근거가 되므로, 사고 이전 단계의 자율적 점검이 무엇보다 중요합니다.
이상거래 탐지의 한계
전산 기반 이상거래 탐지(FDS)가 도입되어 있더라도, 탐지 기준이 실제 거래 패턴을 반영하지 못하거나 경고가 누적되어도 후속 조치가 이루어지지 않으면 통제로서 기능하지 못합니다. 시스템 도입 자체보다 경고에 대한 처리 절차가 명확히 작동하는지가 핵심입니다.
내부통제 실패 시 법적 책임
책임의 층위
내부통제기준을 마련하지 아니하거나 준법감시인을 두지 아니하는 등 법이 정한 의무를 위반한 금융회사에 대해서는 과태료가 부과될 수 있다. 구체적 부과 기준과 금액은 같은 법 및 시행령에서 정한다.
사고 발생 후 제재 절차에서는 "통제기준이 형식적으로 존재했는가"가 아니라 "통제가 실질적으로 작동하도록 운영했는가"가 평가의 핵심이 됩니다. 금융 거래를 전담하는 변호사와 함께 통제 운영 기록·점검 이력을 정비해 두면, 사고 발생 시 의무 이행 여부를 입증하는 데 도움이 됩니다.
거래구조 점검과 통제 강화 방안
거래구조 점검 체크리스트
은행·금융회사 자율 점검 항목
- 자금의 집행·승인·확인 업무가 서로 다른 담당자에게 분리되어 있는가
- 거액·이상거래에 대한 이중확인·승인 절차가 실제로 이행되는가
- 주요 자금 담당자에게 명령휴가제가 실효적으로 운영되는가
- 준법감시인이 점검 권한과 인력을 실질적으로 갖추고 있는가
- 이상거래 탐지 경고에 대한 후속 처리 절차가 명확한가
- 내부통제 운영 이력과 점검 기록이 문서로 보존되는가
통제 강화의 단계적 접근
| 단계 | 조치 | 설명 |
|---|---|---|
| 1 | 위험 지점 식별 | 자금 흐름을 단계별로 분해하여 권한이 한 사람에게 집중되는 지점을 도출 |
| 2 | 직무분리 재설계 | 집행·승인·확인을 분리하고, 상호 견제가 작동하도록 절차를 재정비 |
| 3 | 점검 체계 정비 | 준법감시·내부감사의 권한과 점검 주기를 명확히 하고 기록을 남김 |
| 4 | 정기 재검토 | 거래 패턴 변화에 맞춰 통제 기준과 탐지 기준을 주기적으로 갱신 |
통제 강화 조치를 도입하더라도 운영 기록을 남기지 않으면, 사고 발생 시 의무를 이행했다는 사실을 입증하기 어렵습니다. 점검 일자·점검자·점검 결과·후속 조치를 문서로 남기는 것이 통제의 실질성을 뒷받침하는 핵심입니다.
자주 묻는 질문 (FAQ)
은행은 반드시 내부통제기준을 마련해야 하나요?
준법감시인은 어떤 역할을 하나요?
횡령 사고가 나면 통제 책임자도 처벌받나요?
내부통제기준이 있는데도 횡령이 발생하면 의무를 다한 것으로 보나요?
명령휴가제는 왜 횡령 방지에 중요한가요?
거래구조 점검은 어떤 관점에서 해야 하나요?
로엘법무법인의 금융 내부통제 지원
로엘법무법인은 금융 거래를 전담하는 변호사단이 은행·금융회사의 내부통제기준 검토, 거래구조 점검, 준법감시 체계 정비, 사고 발생 시 책임 분석까지 거래구조 관점에서 지원합니다. 통제는 규정 마련에 그치지 않고 실질적으로 작동해야 하므로, 자금 흐름 단위의 점검과 기록 정비를 함께 챙기는 것이 안전한 운영에 도움이 됩니다.
공식 참고자료
본 콘텐츠는 아래 정부·공공기관의 공식 법령 및 자료를 근거로 작성되었습니다. 최신 개정사항과 절차는 각 기관 홈페이지에서 직접 확인하시기 바랍니다.
저작권은 로엘법무법인에 귀속되며, 무단 전재·복제·배포를 금합니다.
더 궁금한 점이 있으신가요?
상세한 내용은 아래의 문의를 통해 전달해주세요.