지시 제 04/2003/CT-NHNN 내부 감사 및 내부 회계 감독 강화에 관한 사항

지시

국고 은행 총재 명

검사 내부 관리 및 내부 감사 강화에 관한 사항

최근 몇 년간 중앙은행의 내부 관리 및 내부 감사는 점차 제도화되고 안정적이며 품질이 높아져 중앙은행 소속 단위들의 운영 효율성을 증진시키는 긍정적인 영향을 미쳤다. 각 단위의 책임자들은 내부 관리의 의미와 중요성을 인식하고 이를 적극적으로 실시하여 본인 소속 단위에서 내부 관리를 잘 수행하도록 조직하였다. 총검사과는 중앙은행 내부 검사 및 감사 분야에서 총재를 보좌하는 역할을 수행하며, 각 단위와 지점의 업무 검사와 내부 감사를 지속적으로 지휘하고, 중앙은행 소속 단위들이 법령을 준수하고 정부 및 중앙은행의 제도와 정책을 잘 따르도록 하여 재산 손실 위험을 최소화하고 각 단위와 개인의 책임을 강화하도록 노력하였다. 각 단위와 지점의 내부 관리 및 내부 감사 담당 직원들도 부여된 임무를 잘 수행하기 위해 많은 노력을 기울였다.

______________________

그러나 이러한 성과에도 불구하고, 중앙은행의 내부 관리 및 내부 감사는 여전히 몇 가지 문제점을 드러냈다: 일부 단위들은 자체 검사 및 내부 관리를 소홀히 해 법령, 정부 및 중앙은행의 제도와 정책을 충실히 준수하지 못했으며, 업무 지침과 절차를 잘 따르지 못했다; 상급자의 검사, 특히 직접 상급자의 검사는 하급자의 업무에 대해 충분히 지속적으로 이루어지지 않았다; 직원들의 자기 검사 의식이 낮고 동료들 간의 검사가 충분히 주목받지 못했다; 일부 위험성이 높은 업무에 대한 지침이 적시에 충분히 제공되지 않거나 안전 보장 규정을 엄격하게 준수하지 않아 보안 원칙 위반, 전자 결제 시스템 접근 비밀번호 관리 및 은행 정보 시스템 사용 시 보안 위반, 금고 출입 제도 위반 등으로 재산 손실 가능성이 발생했다; 일부 단위와 지점에서는 책임자가 내부 관리를 적절히 관심을 가지고 직접 지시하지 않아 내부 관리 활동의 결과가 제한되었다.

위와 같은 문제들을 즉시 해결하고 중앙은행의 내부 관리 및 내부 감사의 품질을 향상시키기 위해, 중앙은행 총재는 다음과 같이 지시한다.

1. 중앙은행 소속 각 단위의 책임자와 지방 중앙은행 지점장은 부여된 기능과 임무에 따라 중앙은행 내부 관리 규칙 제II장에 따른 내부 관리를 철저히, 지속적으로, 효과적으로 수행하도록 조직해야 한다. 이는 법령, 정부의 제도와 정책, 중앙은행의 업무 지침과 절차를 준수하고 모든 활동 분야에서 발생할 수 있는 위험을 방지하도록 한다. 각 단위의 책임자와 지점장은 직접 내부 관리를 담당하고 그 품질에 대해 총재에게 책임을 진다.

2. 각 단위의 책임자와 지점장은 안전한 운영 환경을 구축하기 위해 다음과 같은 조치를 취해야 한다: 단위 리더십의 업무 규칙을 제정하고, 내부 관리 권한을 각 부서와 개인에게 분배한다; 각 부서와 개인에게 업무를 할당할 때 이중 검사 원칙을 적용하여 모든 업무가 수행되고 검토되도록 한다; 각 단계의 리더는 각 업무의 위험 수준을 평가하고 적절한 관리 방법을 제시한다; 관련 법령과 중앙은행의 업무 지침 및 절차를 정기적으로 모든 직원에게 공유한다; 내부 보고 및 재무 공개 체제를 규정한다; 각 단위의 관리자는 업무 처리 시 리더의 검사 절차를 완전히 준수해야 한다.

3. 중앙은행 소속 각 단위의 책임자와 지방 중앙은행 지점장은 본인 소속 단위의 기능 부서를 통해 직원들의 업무 처리 과정에서의 자발적 검사를 지속적으로 조직하고 내부 관리 및 내부 감사 과정에서 발견된 문제를 즉시 수정해야 한다. 반복되는 문제는 발견된 후 내부 검사 및 감사에서 제안된 조치를 통해 해결되어야 한다. 중앙은행 지점장과 지방 중앙은행 지점장은 은행 간 전자 결제 시스템에서 디지털 서명의 사용 기간과 변경 기간을 구체적으로 규정해야 한다.

4. 회계 재정과는 중앙은행 전자 결제 시스템 접근 비밀번호와 보안 코드의 변경 기간을 구체적으로 지시하여 시스템 관리와 사용의 안전성과 보안성을 높이는 데 기여해야 한다.

5. 은행 정보기술국은 은행 간 전자 결제 시스템에서 보안 코드의 사용 기간을 구체적으로 규정하고, 은행의 지침에 따라 접근 비밀번호와 보안 코드, 디지털 서명이 사용 후 일정 기간 경과 시 자동으로 무효화되도록 하는 기술적 해결책을 연구하고 적용해야 한다. 이로써 권한 있는 당사자가 새로운 보안 코드와 디지털 서명을 발급하도록 강제하고 사용자가 프로그램 접근 비밀번호를 변경하도록 하여 은행 계정 거래와 전자 결제의 안전성을 보장하고 위험을 최소화한다.

5. 은행정보기술국은 연계은행 간 전자결제에서 사용되는 보안키의 유효기간을 구체적으로 규정하며, 금융감독원이 정한 기간 동안 사용된 액세스 비밀번호, 보안키, 전자서명이 자동으로 무효화되도록 하는 기술적 방안을 연구하고 적용함으로써 권한 있는 당사자가 보안키와 전자서명을 재발급하도록 하고, 사용자가 프로그램 액세스 비밀번호를 변경하도록 하여 거래회계 및 은행 전자결제의 안전성을 확보하고 위험을 최소화하기 위한 조치를 강구하여야 한다.

6. 방송 및 금고과는 금고 운영 중 안전을 보장하기 위한 규정의 이행과 이를 감독하는 책임이 있으며 특히 금고 출입 관리에 대한 제도를 철저히 점검해야 한다. 정보화 응용 소프트웨어 운영 시스템의 관리와 사용 비밀번호 규정 준수 상황을 엄격히 점검한다.

7. 총감사부는 중앙은행 산하 모든 단위에 대한 내부 감사, 감독, 검토를 강화하여 국가와 중앙은행의 현행 규정 준수, 재산 및 자금의 안전하고 효율적인 관리를 보장해야 한다. 각 지방 및 도시 지점, 행정관리국, 거래소, 호치민 시 중앙은행 대표사무소 내부 감사 부서는 총감사부가 지시한 방법과 절차에 따라 모든 영역의 활동을 내부 감사하며 현행 규정 준수를 확보하고 국가 재산 손실 위험을 방지해야 한다. 중대한 위반 사항이 발견될 경우 감사원은 총감사부를 통해 총재에게 직접 보고할 수 있는 권한이 있다.

8. 본 지시는 공보 게재 후 15일 경과 후 효력 발생한다.

중앙은행 산하 각 단위 책임자, 중앙은행 지방 지점장은 본 지시를 연구하고 숙지하여 잘 이행하도록 하고 그 결과를 중앙은행 총재에게 총감사부의 지침에 따라 보고해야 한다. 총감사부 장관은 각 단위의 이행 결과를 총괄하고 감독하며 총재에게 보고하도록 지시해야 한다.