통지 제 70/2022/TT-BTC 위험관리, 내부통제 및 내부감사에 관한 기업보험, 재보험기업, 외국인 생명보험 기업 지점, 외국인 재보험 기업 지점에 관한 규정

시행규칙

위험관리, 내부통제 및 내부감사에 관한 규정

보험회사, 재보험회사, 외국인 생명보험회사 지점, 외국인 재보험회사 지점

외국 손해보험 회사 지점,

외국 재보험 회사 지점

2022년 6월 16일 보험업 경영 법률에 근거하여

기업법(2020.6.17)

2017년 7월 26일 총리령 제87/2017/NĐ-CP는 재무부의 기능, 임무, 권한 및 조직 구조를 규정한다.

재무부 장관은 보험회사, 재보험회사, 외국인 생명보험회사 지점, 외국인 재보험회사 지점의 위험관리, 내부통제 및 내부감사에 관한 시행규칙을 제정한다.

장 1

총칙

조 1. 적용범위

본 시행규칙은 보험업 경영 법률 조 84, 조 85 및 조 86 제1항, 제2항을 규정한다.

조 2. 적용대상

1. 생명보험회사, 일반보험회사, 건강보험회사(이하 "보험회사"라 한다), 재보험회사.

2. 외국인 일반보험회사 지점, 외국인 재보험회사 지점(이하 "외국인 지점"이라 한다).

3. 보험회사, 재보험회사, 외국인 지점의 위험관리, 내부통제 및 내부감사와 관련된 조직 또는 개인.

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. 외국인 지점의 모회사 외국인 일반보험회사, 외국인 재보험회사가 베트남에 지점을 두고 있는 경우 해당 회사를 말한다.

2. 위험 손실(재정적 손실, 비재정적 손실) 발생 가능성이 있어 이로 인해 수익 감소, 자기자본 감소로 자본 안전비율 감소 또는 사업 목표 달성 능력 제한으로 이어질 경우를 의미한다.

3. 위험 선호도 보험회사, 재보험회사, 외국인 지점이 사업 전략과 재무 능력에 맞는 각 종류의 위험과 그 정도를 수용할 준비가 되어 있는 정도를 의미한다.

4. 위험 한도 보험회사, 재보험회사, 외국인 지점의 구성원 또는 부서가 특정 시점에서 특정 업무 과정에서 각 종류의 위험을 취할 수 있는 한도를 의미한다.

5. 중대 위험 보험 위험, 시장 위험, 운영 위험, 파트너 위험 등 보험회사, 재보험회사, 외국인 지점이 재무 안정성과 효율적인 운영에 중대한 영향을 미칠 것으로 평가되는 다른 위험을 포함한다.

6. 보험 위험 보험료 산출 및 보험 예상손실 준비금 설정과 관련된 기술적 요인 변동으로 발생하는 위험을 포함하며 다음과 같다:

a) 보험료 산출 관련 위험: 보험료 산출 가정이 적절하지 않아 계약 기간 동안 약속한 보험 금융 혜택을 지급하고 보험회사, 재보험회사, 외국인 지점의 운영 비용을 충당하기에 충분하지 않은 보험료 산출. 보험료 산출 가정에는 사망률, 생존률, 배상률, 비용률, 투자 이자율, 계약 해지률 등 보험료 산출 모델에서 사용되는 기타 가정이 포함된다.

b) 일반보험 배상 예상손실 준비금 관련 위험: 일반보험회사, 외국인 일반보험회사 지점의 배상 책임을 충당하기에 충분하지 않은 배상 예상손실 준비금 설정.

c) 재난 관련 위험: 질병, 재난 등 원인으로 실제 배상률이 가정된 보험료보다 높아져 발생하는 위험.

7. 시장 위험 보험회사, 재보험회사, 외국인 지점의 투자 및 경영 활동과 관련된 투자 시장 변동으로 발생하는 위험을 포함하며 다음과 같다:

a) 금리 변동 관련 위험: 금리 변동으로 인해 보험회사, 재보험회사, 외국인 지점의 유가증권, 이자 부과 금융 도구, 파생금융 상품, 투자 자산 가치가 불리하게 변동될 위험.

b) 환율 변동 관련 위험: 환율 변동으로 인해 재보험, 해외 투자 활동에 불리하게 변동될 위험.

c) 주식 가격 변동 관련 위험: 주식, 파생 금융 상품 가치가 주식 시장 변동으로 인해 불리하게 변동될 위험.

d) 투자 자산의 만기와 보험 계약에서 약속한 책임의 만기가 불일치하는 위험.

8. 운영 위험 보험회사, 재보험회사, 외국인 지점의 업무 프로세스 설립 및 수행 과정에서 발생하는 위험을 포함하며 다음과 같다:

a) 내부 규정 및 업무 프로세스 설립 미흡 및 준수 미흡 관련 위험.

b) 법적 위험.

c) 심사 활동 미흡 및 적절성 부족으로 인해 보험 가입자의 위험 수준이 높아지는 위험.

d) 시장에 맞지 않는 보험 혜택 설계 관련 위험.

e) 직원 정책 및 작업장 안전 관련 위험.

f) 외부 업무 품질 미흡 및 외부 업무 파트너의 계약 의무 이행 미흡 관련 위험.

g) 정보기술 시스템, 개인정보 보안 및 사이버 보안 관련 위험.

h) 사업 기간 관련 위험.

i) 부정 행위 관련 위험.

j) 보험회사, 재보험회사, 외국인 지점의 운영과 관련된 다른 위험.

9. 파트너 위험 파트너가 보험회사, 재보험회사, 외국인 지점의 투자 및 재보험 활동에 대한 약속 지불을 이행하지 못할 위험.

10. 유동성 위험 보험회사, 재보험회사, 외국지사가 기업보험회사, 재보험회사, 외국지사의 만기 도래한 지급 의무를 충족할 수 있는 자금이 부족한 위험이다.

11. 위험관리 보험회사, 재보험회사, 외국지사의 운영에서 발생하는 위험을 식별, 측정, 모니터링 및 통제하는 과정이다.

12. 위험관리 문화 보험회사, 재보험회사, 외국지사의 문화적 가치로서 이는 이사회, 이사진, 대표이사(사장) 및 해당 회사의 보험회사, 재보험회사, 외국지사 내부 구성원들이 위험 관리 활동의 중요성을 인식하고 일치하게 이해하는 것을 나타낸다.

장 II

구체적인 규정

파견, 조정, 임기 연장, 철수 절차

위험관리

제4조 위험관리 조직

1. 보험회사, 재보험회사, 외국지사는 다음 세 가지 독립적인 방어선을 갖춘 위험관리 조직을 구축해야 한다.

가) 첫 번째 방어선: 직업부서는 직접 위험을 식별, 수용, 평가, 통제, 보고 및 모니터링하는 부서들이다.

나) 두 번째 방어선: 위험관리부서, 준수감독부서 및 첫 번째 방어선의 활동에 대한 위험 감독 역할을 하는 다른 부서들.

다) 세 번째 방어선: 내부 감사부서.

2. 보험회사, 재보험회사, 외국지사는 사업 규모, 조건 및 복잡성에 따라 두 번째 방어선의 조직 구조를 설계하여 다음 임무를 수행하도록 보장해야 한다.

가) 대표이사(사장)에게 위험관리 관련 내부 규정을 제안한다.

나) 첫 번째 방어선의 직업부서와 협력하여 중요한 위험을 식별하고 모니터링한다.

다) 위험 평가 및 측정 모델을 개발하고 사용하여 위험과 위반 한도 위험의 위험을 조기에 경보하고 제안하여 위험을 통제, 예방 및 감소하기 위한 조치를 제안한다.

라) 보험회사, 재보험회사, 외국지사가 직면한 위험에 대한 검증 시나리오를 작성한다.

마) 보험회사, 재보험회사, 외국지사의 위험 관리 상황에 대한 분기보고서와 연간보고서를 정기적으로 대표이사(사장)에게 제출하며, 중대한 위험을 발견하면 즉시 이사회, 이사진, 외국지사의 모회사에 보고한다. 분기보고서는 분기 종료일로부터 30일 이내에 제출되어야 하며, 연간보고서는 연도 종료일로부터 90일 이내에 제출되어야 한다.

제5조 위험관리 정책 및 내부 규정

보험회사, 재보험회사, 외국지사는 다음과 같은 위험관리 정책 및 내부 규정을 마련해야 한다.

1. 보험회사, 재보험회사, 외국지사의 위험관리 정책은 보험영업법 제86조 제2항 제c호의 규정을 준수해야 한다.

2. 위험관리 관련 내부 규정은 다음 사항을 포함한다.

가) 보험회사, 재보험회사, 외국지사의 위험관리 활동에서 개인 및 부서의 역할, 권한 및 책임, 권한 분배 메커니즘.

나) 주요 위험과 관련된 위험 식별, 측정, 모니터링, 감독 프로세스; 위험 변화 및 위험 처리에 대한 정보 교환, 보고 및 피드백.

다) 각각의 주요 위험 및 관련 위험에 대한 특정 위험 한도. 위험 한도는 위험 선호도와 내부 위험관리 규정을 준수해야 하며, 보험회사, 재보험회사, 외국지사의 운영에서 위험에 큰 영향을 미치는 변경이 있을 때마다 최소 연 1회 이상 평가되어야 한다.

라) 사업 운영에서 발생하는 위험을 통제하고 그 활동에 참여하는 개인 및 부서를 통제하기 위한 조치.

마) 본 고시 제7조의 규정에 따른 검증 능력 검사.

바) 비상 상황에 대비한 계획을 마련하여 보험회사, 재보험회사, 외국지사의 사업 운영의 지속성을 보장한다. 이 계획은 보험회사, 재보험회사의 이사회, 이사진, 외국지사의 모회사의 승인을 받아야 한다.

갑) 내부 위험관리 보고 메커니즘.

조 6. 위험 식별, 측정, 모니터링 및 관리

보험 기업, 재보험 기업, 외국 지점은 사업 운영 과정에서 발생할 수 있는 주요 위험을 적시하고 정확하게 식별, 측정, 모니터링 및 관리해야 한다. 다음 규정에 따라 수행한다.

1. 보험 기업, 재보험 기업, 외국 지점이 사업 운영 과정에서 겪을 수 있는 주요 위험을 식별해야 한다.

2. 위험의 정도를 측정해야 한다. 위험의 영향을 기반으로 보험 기업, 재보험 기업, 외국 지점의 사업 운영, 자본 및 유동성에 미치는 영향을 평가한다. 위험 측정은 방법과 모델을 사용하여 수행되며, 이러한 방법과 모델은 보험 기업, 재보험 기업, 외국 지점의 내부 규정에 따라 정확성과 합리성을 정기적으로 검토 및 평가받아야 한다. 위험 측정 방법과 모델에서 사용되는 데이터는 신뢰성과 검증 가능성을 보장해야 한다.

3. 위험 상태를 모니터링하고 위험 한도를 초과할 가능성을 빠르게 평가하고 경고하여 위험 발생을 방지하고 안전한 사업 운영을 보장하기 위해 내부 위험 모니터링 보고서를 작성하고 관련 개인 및 부서에 제출해야 한다.

4. 위험 한도에 따른 업무 프로세스의 실행을 관리하고, 이 조의 제7조에서 규정된 유동성 검사를 실시하며, 위험을 예방, 감소 및 즉시 처리하기 위한 조치를 취하여 위험 한도 준수를 보장해야 한다.

조 7. 유동성 검사

1. 보험 기업, 재보험 기업, 외국 지점은 매년 이 조의 제2항에서 규정된 자본 및 유동성에 대한 유동성 검사를 수행해야 한다.

2. 유동성 검사는 다음과 같이 수행된다.

가) 최소한 2개의 시나리오를 작성한다. 하나는 일반적인 운영 조건을 반영하는 시나리오이고, 다른 하나는 보험 기업, 재보험 기업, 외국 지점이 판단한 보험 위험 비율, 투자 활동, 운영 비용 및 기타 요인의 부정적인 변화를 반영하는 시나리오이다. 선택된 시나리오는 다음 5개 회계 연도를 대상으로 작성되며, 보험 기업, 재보험 기업, 외국 지점의 통계 및 실제 운영 분석, 거시 경제 전망을 기반으로 작성되어야 한다.

나) 각 시나리오에서 가정의 영향을 자본 지표, 유동성 마진 및 재무 안정성에 미치는 영향을 계산한다(정량적 분석 및 정성적 분석 포함).

3. 유동성 검사 결과를 바탕으로 보험 기업, 재보험 기업, 외국 지점은 부정적인 변화가 발생했을 때 사업 운영을 유지하기 위한 조치를 결정해야 한다.

조 8. 위험 관리 보고서

1. 위험 관리 보고서는 다음 내용을 포함해야 한다.

가) 위험 관리 활동의 충분성 평가, 위험 수용 능력 및 사업 계획에 따른 보험 기업, 재보험 기업, 외국 지점의 필요한 재원 확보를 위한 계획

나) 보험 기업, 재보험 기업, 외국 지점의 주요 위험 유형에 대한 세부 평가 및 사업 운영 중의 위험 변화

다) 보험 기업, 재보험 기업, 외국 지점의 주요 위험 유형 관리 방법

라) 유동성 검사 결과 및 사업 운영에 대한 부정적인 상황에서의 지속 가능성 분석

2. 보험 기업, 재보험 기업, 외국 지점은 매년 회계연도 종료 후 90일 이내에 금융부에 직접 또는 우편 또는 온라인으로 제출하도록 금융부의 지침에 따라 위험 관리 보고서를 작성하고 제출해야 한다. 위험 관리 보고서는 본 통지의 부록에서 규정된 양식에 따라 작성된다.

조 9. 관리 정보 시스템

1. 보험회사, 재보험회사, 외국 지점은 관리 정보 시스템을 갖추어 이 통지에 따른 규정을 준수하기 위해 이사회, 보험회사 및 재보험회사의 주식회사 이사회의 내부 보고 및 보고서를 제공하고, 외국 지점의 모회사, 총 경영자(대표이사) 및 관련 개인 또는 부서에게 이를 제공하여 그 기능과 임무를 수행하도록 해야 한다.

2. 관리 정보 시스템은 최소한 다음 사항을 포함해야 한다.

a) 보험회사, 재보험회사의 이사회, 주식회사 이사회의 내부 보고서, 회의록, 결의, 외국 지점의 모회사 결정, 총 경영자(대표이사)의 결정 및 보험회사, 재보험회사, 외국 지점에서 정한 다른 관리 정보. 내부 보고서는 최소한 다음과 같은 보고서를 포함해야 한다: 위험 관리 보고서; 내부 감사 보고서, 준수 감독 부서의 보고서;

b) 관리 정보 시스템의 조직 구조와 운영, 여기에는 관련 개인 또는 부서의 관리 정보 시스템 사용 책임을 구체적으로 명시함;

c) 정보 수집, 처리, 저장, 제공; 보고서 작성, 전송, 수신 및 처리;

d) 이 조 제3항 각 호에 따른 요구사항을 충족시키는 정보기술 인프라;

3. 관리 정보 시스템은 다음 사항을 보장해야 한다.

a) 보험회사, 재보험회사, 외국 지점의 위험 관리, 내부 감사 및 내부 감사 작업을 위한 정보와 데이터를 충분히, 정확하게, 적시에 제공;

b) 법령 및 보험회사, 재보험회사, 외국 지점의 내부 규정 준수 상황을 업데이트;

c) 정보 및 데이터의 보안과 안전을 보장하며, 정보 저장 및 사용의 안전성과 효율성을 유지하고 중단 없이 이루어지도록 예비 정보 시스템을 갖춤;

d) 정보 관리 요구사항, 보험회사, 재보험회사, 외국 지점의 규모, 구조 및 사업 활동의 복잡도에 따라 정기적이고 즉시적인 검토, 평가, 업그레이드, 업데이트를 받음;

조 10. 위험 관리 문화

1. 보험회사, 재보험회사, 외국 지점은 직업 윤리 기준, 내부 위험 관리 규정, 포상 및 징계 제도를 발행하고 실행하여 위험 관리 문화를 구축한다.

2. 직업 윤리 기준은 다음 원칙을 준수해야 한다.

a) 직원은 부여된 임무와 권한을 진실하게 수행하여 보험회사, 재보험회사, 외국 지점의 이익을 위해 일하고, 보험회사, 재보험회사, 외국 지점의 직위나 정보를 이용하여 개인 이익을 얻거나 보험회사, 재보험회사, 외국 지점의 이익을 손상시키는 행위를 하지 않음;

b) 관련 개인 또는 부서는 해당 조항 제2항의 규정을 위반하거나 보험회사, 재보험회사, 외국 지점의 법령 및 내부 규정을 위반하는 행위를 발견하면 즉시 관련 권한을 가진 당국에 보고해야 함;

3. 내부 위험 관리 규정은 이 통지 제5조 제2항의 규정을 준수해야 한다.

4. 포상 및 징계 제도는 정확성, 공개성, 투명성, 공정성, 즉시성을 보장해야 한다. 포상 및 징계의 실행은 각 부서 및 개인의 기능과 임무를 고려하여 평가되어야 한다.

절 2

내부통제

조 11. 업무 절차에 대한 요구사항

1. 내부 감사 활동을 보장하기 위해 보험회사, 재보험회사, 외국 지점은 업무 절차를 수립해야 한다. 업무 절차는 최소한 다음 절차를 포함해야 한다: 보험료 결정 및 보험 상품 개발 절차; 영업 및 심사 절차; 배상 및 보험금 지급 절차; 재보험 절차 및 내부 감사 절차.

2. 업무 절차는 분류와 승인 권한이 명확하게 보장되어야 하며, 개인과 부서의 역할과 책임에 적합하도록 해야 한다. 승인 권한은 보험회사, 재보험회사, 외국 지점의 내부 규정에 따라 거래 규모, 위험 한도 및 기타 제한 사항을 기준으로 결정된다.

조 12. 내부 감사 활동

내부 감사는 다음 원칙을 준수해야 한다:

1. 내부 감사는 모든 활동, 업무 절차 및 보험회사, 재보험회사, 외국 지점의 부서에 대해 수행되어야 한다.

2. 감사 부서는 업무 부서와 독립적이어야 한다.

3. 보험회사, 재보험회사, 외국 지점의 직원은 충돌하거나 중복되는 목적 또는 이익을 가진 직위나 임무를 동시에 맡을 수 없다.

4. 직원은 회사 정보를 개인적인 목적으로 사용해서는 안 되며, 법률 및 내부 규정을 위반하는 행위를 숨기거나 은폐해서는 안 된다.

5. 업무 절차의 수행 과정에서 교차 검토 및 감독이 이루어져야 한다.

6. 내부 감사를 위한 재무 정보 시스템은 진실하고 합리적이며 완전하며 정확하고 신속해야 한다.

조 13. 감사 준수 부서의 임무

감사 준수 부서의 임무는 다음과 같다:

1. 총 경영자(대표이사) 또는 권한 있는 당국에게 내부 감사 절차를 제안한다.

2. 법령, 규정, 내부 절차 및 직업 윤리 기준을 준수하는 것을 정기적으로 연간 및 급작스럽게 검토하고 평가한다.

3. 법령 준수를 보장하기 위해 관련 부서가 내부 규정을 작성하고 검토하는 데 지원하며, 절차 및 내부 규정을 개선하기 위해 제안한다.

4. 각 개인 및 업무 부서의 법령, 규정, 내부 절차 및 직업 윤리 기준 준수 상황에 대한 정기적인 분기별 및 연간 보고서를 총 경영자(대표이사)에게 제공하며, 필요하다면 업무 절차를 수정하거나 보완하는 것을 제안한다. 분기별 보고서는 분기 종료일로부터 30일 이내에, 연간 보고서는 연도 종료일로부터 90일 이내에 제출되어야 한다.

5. 보험회사, 재보험회사, 외국 지점의 법령 준수 위반을 발견하면 즉시 이사회 또는 지주회사의 이사회에 보고한다.

목 3

내부 감사

조 제14조 내부감사의 업무

내부감사의 업무는 다음을 포함한다.

1. 보험회사, 재보험회사 및 외국계 지점의 법령 준수, 내부절차 및 규칙 준수에 대한 감사

2. 보험회사, 재보험회사 및 외국계 지점의 자금 관리와 사용, 재산 및 자원 활용의 안전성과 효율성에 대한 감사

3. 재무 정보 통제 절차의 정확성, 진실성, 효율성 및 재무 보고서 작성의 정확성에 대한 감사

4. 정보기술 시스템 및 업무 소프트웨어의 완전성, 정확성, 안전성에 대한 감사

5. 보험회사, 재보험회사의 이사회 또는 주주총회, 외국계 지점의 모회사가 요청한 다른 내용에 대한 감사

조 제15조 내부감사의 원칙

1. 독립성:

가) 내부감사 부서의 조직 및 활동은 제1보험부서와 제2보험부서와 독립되어야 한다.

나) 내부감사 직원은 제1보험부서와 제2보험부서에서 동시에 근무할 수 없다.

다) 내부감사는 감사 범위와 내용 결정 과정, 평가 및 결과 보고 과정에서 어떠한 간섭도 받지 않아야 한다.

2. 공정성:

가) 내부감사 직원은 공정성, 진실성, 공평성을 유지하고 편견 없이 행동해야 한다.

나) 내부감사 보고서에 기재된 사항은 수집된 데이터와 정보를 바탕으로 신중하게 분석되어야 한다.

다) 내부감사 직원은 자신이 주요 책임자로 참여한 규정, 내부정책, 절차, 프로세스에 대해 감사를 수행하지 못한다.

라) 내부감사 직원은 그가 해당 활동이나 부서를 수행하거나 관리한 후 2년 이내에 해당 활동이나 부서에 대한 감사를 수행할 수 없다.

마) 내부감사 직원은 내부감사 활동 중 공정성 원칙을 준수하지 못할 가능성이 있는 문제를 즉시 내부감사 부서장에게 보고해야 한다. 내부감사 부서장은 그러한 직원이 공정성 원칙을 준수하지 못할 가능성이 있음을 발견하면 보험회사, 재보험회사의 이사회 또는 주주총회, 외국계 지점의 모회사에 적절한 조치를 취하도록 보고해야 한다.

바) 내부감사 부서장의 업무 수행 결과는 보험회사, 재보험회사의 이사회 또는 주주총회, 외국계 지점의 모회사가 지속적으로 검토, 확인, 평가해야 한다.

3. 내부감사 직원은 지정된 업무 범위 내에서 법령을 준수하고 내부감사 활동에 대한 법적 책임을 지어야 한다.

조 제16조 내부감사 규정 및 절차

1. 보험회사, 재보험회사 및 외국계 지점은 내부감사 규정 및 절차를 제정해야 한다.

2. 내부감사 규정은 다음 사항을 포함해야 한다.

가) 보험회사, 재보험회사 및 외국계 지점 내의 내부감사 부서의 목표, 활동 범위, 위치, 업무, 권한, 책임, 그리고 다른 부서들과의 관계

나) 내부감사의 기본 원칙, 전문성 요구사항, 내부감사의 질 보장 방법 및 관련 사항

3. 내부감사 절차는 다음 사항을 상세히 안내한다.

가) 위험 수준(낮음, 중간, 높음) 평가 및 분류 방식을 기반으로 내부감사 계획 수립

나) 연간 내부감사 계획 수립 방법, 감사 작업 수행 방법, 감사 보고서 작성 및 제출 방법, 감사 후 건의사항 이행 추적 방법

다) 내부감사 문서 및 기록 보관 방법

조 17. 내부 감사 계획

1. 내부 감사 부서는 연간 내부 감사 계획을 작성하고 실행하며, 이는 감사 범위, 감사 대상, 감사 목표, 감사 기간 및 자원 배분을 포함한다.

2. 보험회사, 재보험회사, 외국 지점의 평가에 따라 높은 위험 수준을 가진 부서와 업무는 연간 감사 계획에 포함되어야 한다.

3. 내부 감사 계획을 작성할 때, 내부 감사 부서는 즉시 요구되는 감사 활동을 수행하기 위해 충분한 시간을 예비해야 한다.

조 18. 내부 감사 부서의 권한과 책임

1. 내부 감사 부서는 다음 권한을 행사한다:

a) 내부 감사를 위한 모든 필요한 정보, 문서, 서류를 적시에 제공받을 권리;

b) 내부 감사를 수행하는 동안 모든 업무 프로세스, 재산에 접근하고 검토할 권리;

c) 보험회사, 재보험회사, 외국 지점의 모든 직원에게 관련 감사 내용에 대한 인터뷰를 할 수 있는 권리;

d) 보험회사, 재보험회사, 외국 지점의 모회사와 관련된 이사회, 이사회의 문서, 텍스트, 회의록을 받을 권리.

2. 내부 감사 부서는 다음 책임을 진다:

a) 현재 법률, 보험회사, 재보험회사, 외국 지점의 내부 감사 규정 및 규칙에 따라 문서, 정보를 비밀로 유지하는 책임;

b) 감사 과정에서 중대한 위반 사항이나 높은 위험 요인이 발견되거나 사업 운영에 악영향을 미칠 가능성이 있을 경우 즉시 이사회, 이사회의 보험회사, 재보험회사, 외국 지점의 모회사, 총 경영자(대표이사)에게 보고하는 책임;

c) 각 감사가 종료된 후 이사회, 이사회의 보험회사, 재보험회사, 외국 지점의 모회사, 총 경영자(대표이사) 및 감사 대상 부서에게 감사 보고서를 즉시 작성, 완성하고 제출하는 책임;

d) 내부 감사에서 기록하고 추천한 문제들에 대한 수정, 해결, 개선 활동을 감독, 평가하고 추적하는 책임;

e) 감사 보고서에 나열된 문제가 즉시 수정되지 않을 경우 이사회, 이사회의 보험회사, 재보험회사, 외국 지점의 모회사에게 통보하는 책임;

f) 내부 감사 문서, 서류를 문건 형태로 보관하여 개인 또는 조직이 권한을 가지고 활용할 수 있도록 하는 책임.

조 19. 감사 대상 부서의 책임

1. 내부 감사 부서의 요청에 따라 감사 활동을 수행하기 위해 필요한 정보, 문서, 서류를 즉시 제공하는 책임;

2. 보험회사, 재보험회사, 외국 지점의 운영에 영향을 미칠 수 있는 위반 징후나 위험을 발견하면 즉시 내부 감사 부서에 알리는 책임;

3. 내부 감사 보고서와 이사회, 이사회의 보험회사, 재보험회사, 외국 지점의 모회사, 총 경영자(대표이사)(있을 경우)의 지시에 따른 조치를 즉시 시행하는 책임.

조항 20. 내부 감사 보고서

1. 내부 감사 부서는 보험 회사, 재보험 회사, 외국 지점의 모회사에 대해 각 감사 활동이 종료된 날로부터 최대 90일 이내에 내부 감사 보고서를 이사회, 이사진에게 제출해야 한다.

2. 내부 감사 보고서는 다음 사항을 명확히 기재해야 한다:

가) 감사 내용 및 범위;

나) 감사된 내용에 대한 평가와 결론 및 그러한 의견을 내린 근거;

다) 발견된 문제점, 위반사항 및 감사 대상자의 해명;

라) 오류 수정과 위반 처리를 위한 조치 제안; 업무 프로세스 개선, 리스크 관리 정책 완성, 보험 회사, 재보험 회사, 외국 지점의 조직 구조 개선을 위한 조치(있을 경우);

절 4

이사회, 이사진, 외국 지점의 모회사 및 총 경영 책임자(경영 책임자)의 의무

VIỆN, 지점 소재 외국 본사 및 총

경영책임자(대표이사)

조항 21. 이사회, 이사진, 외국 지점의 모회사의 의무

보험 회사, 재보험 회사, 외국 지점의 모회사의 이사회, 이사진은 다음과 같은 의무를 가지며:

1. 보험 회사, 재보험 회사, 외국 지점에서 리스크 관리를 수행하고 내부 감사를 실시하기 위해 조직 구조를 결정한다.

2. 각 시기별 리스크 관리 정책을 제정하며, 내부 통제 원칙을 설정하고, 보험 회사, 재보험 회사, 외국 지점의 내부 감사 프로세스를 규정한다.

3. 총 경영 책임자(경영 책임자)가 발행하기 전에 내부 리스크 관리 규정을 승인하고, 연간 내부 감사 계획을 승인하거나 조정한다.

4. 총 경영 책임자(경영 책임자)가 다음 사항을 수행하도록 지시하고 감독한다:

가) 조직 리스크 관리와 관련된 문제점 및 한계를 처리하고, 독립 감사 기관, 내부 감사 기관 및 관련 권한 기관의 요구사항 및 제안을 수행한다;

나) 관련 개인 및 부서의 직업 윤리 위반 및 내부 규정 위반 행위를 처리한다.

5. 보험 회사, 재보험 회사의 이사회, 이사진은 보험 회사, 재보험 회사의 리스크 관리 보고서를 총무부에 보고하기 전에 이를 승인해야 한다. 외국 지점의 리스크 관리 보고서를 총무부에 보고하기 전에 이를 승인하는 권한은 외국 지점의 운영 규칙과 모회사의 규정에 따라 행사된다.

조항 22. 총 경영 책임자(경영 책임자)의 의무

보험 회사, 재보험 회사, 외국 지점의 총 경영 책임자(경영 책임자)는 다음과 같은 의무를 가지며:

1. 업무 프로세스(내부 통제 프로세스 포함), 직업 윤리 기준, 내부 리스크 관리 규정, 포상 및 징계 제도를 발행하고, 각 프로세스와 업무 활동에 따른 리스크 한도를 배분한다.

2. 이 장의 목 1 및 목 2에 따라 내부 통제 활동, 리스크 관리를 수행한다.

3. 내부 통제 활동, 리스크 관리를 검토하고 평가하며, 필요한 경우 조정 및 해결 방안을 결정한다.

4. 관리 정보 시스템의 운영 및 완성을 조직한다.

5. 첫 번째 방어선 및 두 번째 방어선의 부서가 내부 감사에 협력하도록 지시한다. 보험 회사, 재보험 회사, 외국 지점의 내부 감사 규칙에 따라.

6. 내부 감사 보고서의 제안을 실행하고, 이사회, 이사진의 지시(있을 경우)를 수행하며, 내부 감사 부서에 이행 결과를 통보한다.

장 III

시행규정

조 23. 시행규칙의 효력

1. 본 통지령은 2023년 1월 1일부터 효력을 발생한다.

2. 시행 중 어려움이나 문제점이 있는 경우, 재정부에 즉시 보고하여 검토 및 처리를 요청함.