감독당국과 함께 가는 사업관리 (07/08)

AI 시대의 금융 차세대 전환 가이드 · Ep.07

이 사업의 조직도에는
보이지 않는 자리가 하나 있다.

감독당국과 함께 가는 사업관리 · HFC Consulting

---

차세대 킥오프 자료의 조직도에는 발주기관과 수급인, 감리가 그려진다. 그런데 이 사업의 향방에 가장 큰 영향을 미칠 수 있는 이해관계자 하나가 조직도 밖에 있다. 감독당국이다. 다른 도메인의 전환 사업에서 규제기관은 인허가의 관문이지만, 금융에서는 사업 기간 내내 함께 가는 상대다. 착수 전에는 보고로, 진행 중에는 검사로, 사고가 나면 처분으로 만난다.

함께 간다는 것을 체계로 만들지 않은 사업이 어떤 값을 치르는지, 공개된 기록이 있다. 그리고 그 체계는 담당자의 성실함이 아니라 발주 단계의 과업 정의로 만들어진다는 것이 이번 편의 논지다.

보고는 이벤트가 아니라 과업이다

금융 시스템 사업에는 절차적 접점이 겹겹이 있다. 클라우드 이용과 중요 시스템 변경에 따르는 보고 절차, 전산 사고 발생 시의 보고 의무, 그리고 상시적인 검사 대응. 이것들은 담당자가 그때그때 처리하는 행정이 아니라, 산출물과 일정과 책임자가 있는 과업이다. 3화에서 본 대로 규제 절차의 소요 기간은 수급인이 단축할 수 없는 시간이므로, 보고 트랙은 WBS의 주공정에 올라가야 한다. 보고가 늦으면 오픈이 늦고, 보고가 부실하면 사업이 검사 대상이 된다.

특히 사고 보고는 시간과의 싸움이다. 전산 장애가 나면 정해진 절차와 시한 안에 보고가 이루어져야 하는데, 장애 대응으로 모두가 뛰고 있는 바로 그 시간에 보고서도 써야 한다. 누가 초안을 쓰고 누가 확정하며 어떤 양식으로 나가는지를 사고가 나기 전에 정해 두지 않으면, 장애보다 보고 지연이 더 큰 문제로 남는 경우가 생긴다. 그래서 뒤에 나올 과업 목록에 보고 리허설이 들어 있다.

미즈호의 기록 - 감독 대응 실패의 비용

2021년 미즈호은행의 연쇄 장애에 대해 일본 금융청이 내린 업무개선명령은 감독 대응이 실패하면 무슨 일이 생기는지 보여주는 원문 교재다. 재발 방지책과 거버넌스 개선안 제출, 경영 책임의 명확화, 그리고 분기마다의 진척 보고 의무. 장애 자체보다 무거운 것은 그 뒤에 부과된 상시 보고 체제다. 금융청이 지적한 근본 원인 중에는 시스템 리스크에 대한 경시와 함께, 문제를 위로 말하지 못하는 조직 문화가 있었다. 감독당국에 보고되지 않은 리스크는 내부에서도 보고되지 않고 있었던 것이다.

여기서 발주자가 가져갈 교훈은 역설적이다. 감독 보고 체계는 규제 비용이 아니라 사업의 조기 경보 장치다. 보고할 수 있게 정리된 리스크만이 관리되는 리스크다. 보고서에서 리스크가 지워지는 순간 사업이 어떻게 되는지는 굳이 해외 사례를 들 것도 없이, 모든 대형 사업의 상황실이 알고 있다.

감리·PMO 위탁과의 결합

보고 체계를 실제로 굴리는 손은 대개 감리와 PMO다. 무엇을 위탁할 수 있고 독립성을 어떻게 계약으로 담보하는지는 11기 4화 - 독립성은 선언이 아니라 계약이다에서, 발주기관·수급인·제3자의 회의체 운영은 11기 7화에서 다뤘다. 금융 차세대에서 추가되는 것은 하나다. 그 회의체의 산출물이 곧 감독 보고의 원천 자료가 되도록, 문서 체계를 처음부터 겹쳐 설계하는 것. 내부 보고용과 감독 보고용 문서가 따로 놀면, 두 벌을 만들다가 둘 다 부실해진다. 위탁 계약서에는 이 역할이 명시되어야 한다. 감리·PMO의 과업에 "감독 보고 지원"이 한 줄로라도 들어 있는가, 그 지원의 산출물과 책임 한계는 무엇인가. 이 한 줄의 유무가 검사 대응 국면에서 발주기관이 혼자 서느냐 함께 서느냐를 가른다.

보고 체계 과업 목록

발주 단계에서 과업으로 만들 것

① 보고 지도 - 이 사업이 만나는 보고·심사 절차를 대상·시점·소요 기간으로 매핑하고 WBS에 반영한다.

② 산출물 표준 - 내부 회의체 산출물이 감독 보고 자료의 원천이 되도록 문서 체계를 겹쳐 설계한다.

③ 사고 보고 리허설 - 장애 발생 시 보고 경로·시한·초안 양식을 컷오버 전에 연습한다.

④ 창구 일원화 - 감독당국 대응 창구와 책임자를 한 자리로 정하고 계약서·과업지시서에 적는다.

업권이 달라도 감독의 문법은 같다. 보험·카드의 원장급 사업도 같은 네 과업이 필요하며, 다른 것은 보고의 상대와 세부 서식일 뿐이다. 네 과업 모두 비용이 크지 않다는 것도 공통점이다. 필요한 것은 예산이 아니라, 발주 문서에 이 네 줄을 적어 넣는 결심이다.

감독당국은 통과하는 관문이 아니라 동행하는 승객이다. 좌석을 미리 마련한 사업만이 흔들리지 않는다.

보고 지도가 WBS에 있습니까?

HFC컨설팅은 감독 보고 체계의 과업화와 감리·PMO 위탁 구조 설계를 지원합니다.

changks@hfcconsulting.co.kr

1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석

본 글은 일반적인 정보 제공을 목적으로 하며 개별 사안에 대한 법률·규제 자문이 아닙니다. 보고·검사 관련 의무의 구체 요건은 관련 법규와 감독당국 안내를 기준으로 확인해야 합니다.

📎 더 읽을거리

미즈호은행 행정처분 (일본 금융청) — 감독 대응 실패가 상시 보고 체제로 이어진 기록

전자금융감독규정 시행세칙 개정 해설 (법률신문) — 조건부 허용에 따르는 평가·통제 의무의 법률적 읽기

---

📚 AI 시대의 금융 차세대 전환 가이드 (전 8편)

◀ 이전 편: (06/08) AI는 차세대의 어디에 들어가는가

다음 편 ▶ (08/08) 오픈은 끝이 아니다 - 차세대 이후 1년

연재 전체 보기 →