제4절 독립적 감사체계
제12조(정의 등) ① 독립적 감사체계란 금융회사등이 자금세탁방지등의 업무를 수행하는 부서와는 독립된 부서에서 그 업무수행의 적절성, 효과성을 검토ㆍ평가하고 이에 따른 문제점 등을 개선하기 위해 취하는 절차 및 방법 등을 말한다.
② 금융회사등은 제1항에 따라 독립적인 감사를 실시하기 위한 체계를 구축ㆍ운영하여야 한다.
제13조(주체) ① 금융회사등은 감사 또는 감사위원회로 하여금 제12조에 따른 독립적 감사를 실시하도록 하여야 한다.
② 금융회사등은 제1항에 따른 독립적 감사를 실시하는 자로 하여금 자금세탁방지등의 업무평가를 위해 관련 전문성을 갖출 수 있도록 적절한 조치를 취하여야 한다.
③ 제1항에도 불구하고 금융회사등은 감사부서 외의 내부부서(자금세탁방지등의 업무를 담당하는 부서는 제외한다) 또는 외부전문가로 하여금 독립적 감사를 실시하게 할 수 있다.
제14조(주기) 금융회사등은 독립적 감사를 연 1회 이상 실시하여야 한다. 다만, 영업점에 대해서는 자금세탁방지등의 이행수준과 자금세탁행위등의 위험도를 고려하여 감사주기를 따로 정할 수 있다.
제15조(방법 및 범위) ① 금융회사등은 실지감사의 방법으로 독립적 감사를 실시하여야 한다. 다만, 영업점에 대해서는 실지감사ㆍ서면ㆍ모니터링 등의 방법을 활용하여 실시할 수 있다.
② 금융회사등이 실시하는 독립적 감사는 자금세탁방지등의 업무수행의 적절성과 효과성 등을 검토ㆍ평가하고 그에 따른 의견을 제시할 수 있도록 다음 각 호의 사항이 포함되어야 한다.
1. 자금세탁방지등 관련정책, 절차 및 통제활동 등의 설계ㆍ운영의 적정성 및 효과성
2. 자금세탁방지등 모니터링 시스템의 적정성
3. 관련업무의 효율적 수행을 위한 인원의 적정성 등
제16조(결과보고 등) 금융회사등의 감사 또는 감사위원회는 제14조에 따라 감사를 실시한 후 그 결과를 이사회에 보고하고 감사범위ㆍ내용ㆍ위반사항 및 사후조치 등을 기록ㆍ관리하여야 한다.
1. AML 독립적 감사란?
AML(Anti-Money Laundering) 독립적 감사란 금융회사 내부에서 수행된 자금세탁방지(AML) 업무의 적절성과 효과성을 독립적인 부서 또는 외부 전문가가 평가하는 절차를 말합니다. 이는 2010년부터 자금세탁방지 국제기준에 따라 도입되었으며, 금융기관이 자금세탁방지 의무를 보다 효과적으로 준수하도록 하기 위한 장치로 활용되고 있습니다.
국내에서는 특정금융정보법(특금법) 및 관련 업무규정에 따라 금융회사 등이 매년 1회 이상 독립적 감사를 수행해야 합니다. 이 과정에서 감사위원회 또는 외부 전문가가 자금세탁방지 프로그램의 운영 적정성을 검토하고, 개선사항을 도출하여 이사회에 보고하도록 하고 있습니다.
2. AML 독립적 감사의 법적 근거와 취지
AML 독립적 감사의 주요 법적 근거는 자금세탁방지 및 공중협박자금조달금지에 관한 업무규정에 있습니다.
금융회사는 감사 또는 감사위원회를 통해 독립적 감사를 실시해야 합니다.
감사부서 외의 내부 부서(단, AML 담당 부서는 제외) 또는 외부 전문가에게 감사를 맡길 수도 있습니다.
금융회사는 자금세탁방지 및 테러자금조달금지 업무를 수행하고 이에 대한 보고체계를 마련해야 하며, 독립적 감사 결과를 감독당국에 보고해야 합니다.
이러한 AML 독립적 감사는 대체 왜 도입된 것일까요?
감사의 객관성과 공정성 확보: AML 담당 부서의 업무를 독립적인 기관에서 평가함으로써 내부적 이해관계에서 벗어난 공정한 감사가 가능하도록 합니다.
감독당국 검사 대응 강화: 금융감독기관이 AML 준수 여부를 검사할 때 독립적인 감사를 통해 신뢰할 수 있는 보고서를 제공함으로써 규제 대응이 용이해집니다.
AML 프로그램 개선 유도: 외부 전문가의 시각에서 AML 프로그램의 문제점을 분석하고 효과적인 개선 방안을 제시할 수 있습니다.
내부 감사 부담 완화: 금융회사의 감사부서가 독립적인 감사를 통해 실질적인 감독 역할을 수행할 수 있도록 내부 업무 부담을 줄일 수 있습니다.
3. 해외 사례와 국내 운영 방식 비교
(1) 해외 사례
미국, 독일, 스위스 등 주요 선진국에서는 독립적인 외부 제3자가 금융회사의 자금세탁방지 운영체계를 평가하는 ‘제3자 인증제도(Third-Party Certification System)’를 운영하고 있습니다. 회계법인, 법무법인 등이 금융회사의 AML 준수 여부를 평가하고, 해당 보고서를 감독기관에 제출하도록 하는 방식입니다.
이러한 제3자 인증제도는 우리나라의 회계감사제도와 유사한 구조를 갖고 있습니다. 기업의 재무제표에 대해 외부 회계법인이 감사를 수행하고, 금융당국이 그 결과를 검토하여 필요 시 제재를 가하는 방식과 동일한 흐름을 따릅니다.
(2) 국내 운영 방식
우리나라는 금융회사의 비용 부담과 제3자 인증기관의 자격요건 설정 문제 등을 고려하여, 제3자 인증제도 대신 독립적 내부감사제도를 운영하고 있습니다. 즉, 금융회사가 자체적으로 감사를 수행할 수 있도록 하되, 독립성을 유지할 수 있도록 외부 전문가를 활용할 수 있도록 한 것입니다.
4. AML 독립적 감사의 주요 내용과 절차
AML 독립적 감사는 다음과 같은 단계로 진행됩니다.
① 사전 검토
금융회사의 내부규정, AML 정책, 이사회 및 경영진 보고자료 검토
고객확인의무(KYC), 위험평가, 의심거래보고(STR), 요주의 계좌(WLF) 등의 이행 현황 점검
이전 감사 결과 및 감독당국의 지적사항 분석
② 감사 수행
AML 업무 수행 절차와 운영 실태 평가
내부 리스크 스크리닝 및 거래 모니터링 시스템 점검
의심거래 보고 절차의 적정성 및 효과성 검토
직원 인터뷰 및 내부통제 시스템 평가
③ 개선사항 도출 및 보고
AML 관련 법률과 금융회사의 내부 규정 간 GAP 분석
AML 업무의 적정성 및 효율성 평가
개선 필요사항을 도출하여 감사보고서 작성
이사회 및 감사위원회에 보고 및 피드백 제공
5. 외부 전문가 활용의 필요성
금융회사 내부의 감사팀이 준법감시인을 겸임하는 경우, AML 감사를 독립적이고 객관적으로 수행하기 어려울 수 있습니다. 이에 따라 금융당국은 내부 감사부서 외의 전문가에게 독립적 감사를 맡기는 것을 허용하고 있으며, 외부 전문가 활용의 필요성이 점점 증가하고 있습니다.
특히, 내부 전문 인력이 부족하거나, AML 프로그램의 전반적인 개선이 필요한 금융회사의 경우, 외부 전문가의 독립적 감사를 통해 다음과 같은 이점을 기대할 수 있습니다.
금융회사 내부 감사의 한계를 보완하고 보다 신뢰성 있는 평가 제공
자금세탁방지 체계를 국제 기준에 부합하도록 정비
감독기관의 요구사항에 신속히 대응할 수 있도록 사전 대비
6. 맺음말
AML 독립적 감사는 금융회사의 투명성과 신뢰성을 확보하는 중요한 절차로 자리 잡고 있습니다. 글로벌 금융 환경이 점점 더 엄격한 규제를 요구하는 가운데, 금융기관들은 독립적인 감사를 통해 AML 체계를 정밀하게 점검하고 강화할 필요가 있습니다.
LIKE는 AML 전문가로 이루어져 있어 금융기관의 AML 독립적 감사를 지원하며, 실무적인 경험과 법률적 전문성을 바탕으로 효과적인 개선 방안을 제시하고 있습니다.
업무에 필요하신 분들께서는 언제든 연락 주시기 바랍니다.