금융회사 이사의 내부통제관리의무에 관한 연구 - 금융사지배구조법 2024년 1월 개정 내용을 중심으로 - (A Study on the Internal Control Management Duty of Directors of Financial Companies - Focusing on the Amendment of Act on Corporate Governance of Financial Companies -)

서지정보

· 발행기관 : 한국기업법학회
· 수록지 정보 : 기업법연구 / 38권 / 2호 / 93 ~ 127페이지
· 저자명 : 김준철, 김태진

초록

2024년 1월 정부는 금융사지배구조법을 개정해 금융회사 이사에 대해 책무구조도에 따른 내부통제관리의무를 부과하고, 위반 시 행정제재를 부과할 수 있도록 하였다. 이 논문은 법 개정을 통해 도입된 금융회사 이사의 내부통제관리의무의 법적 성격을 분석하고 동 의무 위반 시의 법률효과를 설명함으로써 금융회사와 금융감독당국이 이를 바탕으로 제도를 운영해 제도 도입 목적을 달성하는 데 기여하려는 취지로 작성되었다.
금융회사 이사의 내부통제관리의무는 미국과 우리나라의 법원이 인정하는 선관의무(fiduciary duty)의 일종인 주의의무(duty of care)이며, 구체적으로는 내부통제시스템을 구축하고 이를 효과적으로 작동시킬 의무이다. 금융규제 준수는 금융회사가 수행하는 본질적이고 핵심적인 업무(essential and mission critical)이며, 금융회사 이사는 내부통제관리의무 이행을 통해 금융소비자 보호 및 재무건전성 확보 등 내부통제의 목적을 달성하도록 노력해야 한다. 금융사지배구조법상금융회사 이사의 내부통제관리의무는 상법상 이사의 선관의무인 주의의무를 행정법상의 의무로 병과한다는 의미를 갖는다. 한편 이사의 감시의무는 다른 이사의 업무 수행을 감시하는 내용을 갖는데 비해, 책무구조도상의 내부통제관리의무는 자신이 수행하는 소관 업무에 대해 법률 및 리스크관리기준 준수가 이루어지도록 지속적으로 통제활동을 수행하는 것을 내용으로 한다.
금융회사 이사는 내부통제관리시스템을 구축하고 지속적이고 체계적으로 법률준수 및 리스크관리를 위한 감시기능을 수행해야 한다. 이러한 의무를 다하지 못한 경우 내부통제관리의무 위반이 된다. 내부통제관리의무 위반 시 행정제재가 부과되는데, 금융감독당국은 무과실 결과책임으로 제도가 운영되지 않도록 유의할 필요가 있다. 아울러 내부통제관리의무 위반을 이유로 상법상 대표소송이 제기되어 손해배상책임이 문제될 수 있다. 상법상 손해배상책임은 민법상의 불완전이행의 법리를 적용해 계속적·반복적 업무 수행 시 내부통제의 목적을 달성할 수 없게 하는 금융회사 이사의작위 또는 부작위가 있었는지 여부, 이와 관련한 이사의 과책이 있었는지 여부 및 금융회사의 손해발생 여부를 기준으로 판단해야 한다. 아울러 손해배상책임 성립을 위해서는 상당인과관계가 인정되는 손해가 발생해야 한다.
금번 금융사지배구조법 개정으로 금융회사의 내부통제가 ‘실효성 있게’ 작동할 경우 금융소비자보호 및 금융회사의 재무건전성에 기여해 금융업에 대한 국민들의 신뢰 제고 및 금융안정에 도움을줄 것으로 기대한다.

영어초록

In January 2024, the government amended Act on Corporate Governance of Financial Companies (‘the Act’) to impose internal control management duty on directors of financial companies in accordance with a responsibilities map and to impose administrative sanctions for violations. This paper aims to analyze the legal nature of the internal control management duty of directors of financial companies introduced through the amendment and explain the legal effects of violations of such obligations, so that financial companies and financial supervisory authorities can operate the system based on them and contribute to achieving the purpose of the Act.
The internal control management duty of directors of financial companies is a duty of care, a type of fiduciary duty recognized by the courts in the United States and Korea, and is specifically an obligation to establish and effectively operate an internal control system. Compliance with financial regulations is an essential and mission critical part of a financial company’s business. Directors of financial companies are required to fulfill their internal control management duties to achieve the objectives of internal control, including protecting financial consumers and ensuring financial soundness. The internal control management obligation of directors of financial companies under the Act means that the duty of care, which is the duty of care of directors under Commercial Code, is imposed on them as administrative law obligations in parallel. While the duty of supervision of directors is to monitor the performance of other directors, the duty of internal control management in a responsibilities map is to continuously perform control activities to ensure compliance with laws and risk management standards for the business under their jurisdiction.
Directors of financial companies are required to establish an internal control management system and perform monitoring functions for legal compliance and risk management on a continuous and systematic basis. Failure to fulfill these obligations constitutes a breach of internal control management duty. Administrative sanctions are imposed for violations of internal control management duty. Financial supervisory authorities should be careful not to operate the system on a strict liability basis. In addition, derivative lawsuits based on Commercial Code may be filed for violation of internal control management duty, which may result in liability for damages. With regard to civil liability for damages, the doctrine of incomplete performance under Civil Code can be applied to determine whether there were acts or omissions of the directors of the financial company that made it impossible to achieve the purpose of internal control in the continuous and repeated performance of work, whether the directors were culpable in this regard, and whether the financial company suffered damages. In addition, in order to establish liability for damages, the damages must be caused by a substantial causal relationship.
The amendments to the Act are expected to contribute to the protection of financial consumers and the financial soundness of financial companies if the internal controls of financial companies are ‘effective’, thereby enhancing public trust in the financial industry and contributing to financial stability.

참고자료

· 없음