내부통제, 규제가 아닌 전략이다

구조와 문화, 기술과 인센티브가 만드는 ‘실효적 통제’의 조건 채상미 이화여대 경영학부 교수 금융기관의 내부통제는 더 이상 ‘규제 대응’만으로 설명되지 않는다. 최근 시행된 내부통제 관련 법령 개정은 단순한 조직 도식 변경을 넘어, 리스크에 선제적으로 대응할 수 있는 구조와 문화를 요구한다. 이제는 ‘누가 책임지는가’보다 ‘어떻게 막을 것인가’에 초점이 맞춰지고 있다. 책임 구조는 분명해졌다. 이사회는 내부통제의 최종 책임자이며, 경영진은 정책을 실무에 이식하는 실행자다. 감사위원회는 독립적 감독 기능을 수행하면서 통제 체계의 객관성을 담보한다. 문제는 이 구조가 실제 조직에서 어떻게 작동하느냐다. 내부통제의 실효성은 결국 ‘운영의 진정성’에 달려 있다. 제도가 아무리 정교해도, 내부보고가 차단되고 감사가 형식에 그친다면, 통제는 이름뿐이다. 특히 감사는 전통적으로 사후적 기능에 머무르기 쉬운 만큼, 사전에 리스크를 차단하는 방향으로 전환되어야 한다. 이 전환을 가능케 하는 핵심 수단은 정보기술과 인공지능(AI)이다. 예컨대 JP모건 체이스는 머신러닝 기반 이상거래 탐지 시스템을 도입해 실시간 사기 거래 차단에 나섰고, 내부통제의 질적 전환을 이끌고 있다. 이제 기술은 ‘통제 시스템’이 아니라 ‘통제 전략’이다. 하지만 기술만으로는 충분하지 않다. 내부통제는 조직 내 ‘동기’와 ‘문화’의 문제이기도 하다. 단순히 책임을 부여하는 것으로는 구성원의 적극적 참여를 이끌어내기 어렵다. 따라서 내부통제 활동에 대한 인센티브 설계가 필요하다. 성과평가, 포상제도, 승진 반영 등 다양한 방식으로 내부통제를 조직의 전략 과제로 끌어올려야 한다. 궁극적으로 내부통제는 문화의 문제다. 윤리와 책임이 조직의 일상적 가치로 자리 잡지 않는다면, 어떠한 시스템도 작동하지 않는다. 규정 준수보다 더 중요한 것은 ‘준수하려는 문화’다. 교육, 리더십, 그리고 반복 학습이 이 문화를 만든다. 내부통제는 지금 새로운 질문을 던지고 있다. “책임 있는 사람이 누구인가?”가 아니라, “위험을 어떻게 선제적으로 막을 수 있는가?” 금융기관이 진정한 신뢰를 구축하려면, 이 질문에 전략적으로 답할 수 있어야 한다. 동영상 및 원문 링크: https://www.kbanker.co.kr/news/articleView.html?idxno=219552