2026년 7월부터 책무구조도 제출 의무가 자산 5조원 미만 금융투자업자·보험회사와 대형 여신전문금융회사 등으로 확대됐다. 은행·금융지주(2025년 1월), 대형 증권사·보험사(2025년 7월)에 이은 세 번째 적용 단계다. 이제 “우리 회사는 아직”이라고 말할 수 있는 금융회사는 많지 않다.
문제는 책무구조도가 한 번 그려서 끝나는 문서가 아니라는 점이다. 제출 이후에도 임원 변경·조직 개편·신사업 진출 때마다 갱신해야 하고, 무엇보다 책무구조도에 적힌 관리의무를 실제로 이행했다는 증빙이 쌓여야 한다. 금융사고가 났을 때 제재를 가르는 것은 문서의 존재가 아니라 이행의 기록이다.
실무 현장에서 반복적으로 발견되는 함정을 점검 목록으로 정리했다.
제출 전 점검 목록
1. 책무 배분의 완결성 — 누락과 중복
지배구조법이 요구하는 핵심은 “회사의 모든 책무가 특정 임원에게 빠짐없이, 그리고 겹치지 않게 배분되어 있는가”다. 점검 방법은 역방향이 효과적이다. 회사의 업무 목록(직제규정·업무분장표)에서 출발해 각 업무의 내부통제 책임이 어느 임원의 책무로 이어지는지 추적한다. 두 가지 경고 신호가 있다.
- 고아 업무: 어떤 임원의 책무기술서에도 걸리지 않는 업무. 신사업·겸영업무·외주 업무에서 자주 발견된다.
- 이중 배분: 두 임원의 책무가 같은 업무를 다르게 표현해 중복 커버하는 경우. 사고 시 책임 공방의 씨앗이 된다.
2. 책무기술서와 현실의 일치
책무기술서에 적힌 임원의 소관 조직·업무가 실제 결재라인과 다르면, 문서 전체의 신뢰가 무너진다. 조직 개편이 잦은 회사일수록 “책무구조도 개정 프로세스”를 인사·조직 변경 프로세스에 묶어두어야 한다. 개편 공고가 나가는 시점에 책무구조도 개정안이 함께 기안되는 구조가 이상적이다.
3. 관리의무 이행 체계 — 점검 루틴의 실재성
임원 개개인이 자기 책무 범위의 내부통제를 “상시 점검”했음을 어떻게 증명할 것인가. 실무적으로는 다음 세 가지가 갖춰져야 한다.
- 점검 항목과 주기가 정의된 임원별 점검 계획
- 점검 수행 기록이 남는 시스템 또는 문서 체계 (이메일과 구두 보고는 증빙력이 약하다)
- 발견 사항이 개선으로 이어진 후속조치 추적
점검표가 형식적으로 “이상 없음”만 반복되는 것도 위험 신호다. 검사 관점에서는 “이상 없음 100%”가 점검의 부실을 시사하는 정황으로 읽힐 수 있다.
4. 대표이사의 총괄 관리의무
대표이사에게는 내부통제 총괄 책임이 있다. 각 임원의 점검 결과가 대표이사에게 취합·보고되고, 대표이사가 전사 관점의 점검을 수행하는 별도 루틴이 필요하다. 임원별 점검의 단순 합산으로 갈음하면 총괄 관리의무 이행을 설명하기 어렵다.
5. 이사회 보고 체계
내부통제 관리 현황이 정기적으로 이사회에 보고되는 구조, 그리고 그 보고가 회의록에 실질적 논의로 남는 것까지가 한 세트다.
시스템 관점의 조언
세 번째 적용 단계에 해당하는 중소형사는 대형사만큼 전담 조직을 두기 어렵다. 그래서 더욱, 점검 루틴을 사람의 기억이 아니라 시스템의 알림과 기록에 맡기는 설계가 중요하다. 거창한 솔루션이 필요한 것은 아니다. 점검 주기 도래 알림, 점검 결과 입력, 미완료 항목 상신, 이력 조회 — 이 네 가지가 돌아가는 가벼운 체계면 출발점으로 충분하다. 중요한 것은 도입 시점이다. 사고가 난 뒤에 만드는 체계는 제재 감경 사유가 되기 어렵다.
본 글은 일반적인 정보 제공 목적이며, 개별 회사의 법적 판단은 소관 법률자문을 통해 확인해야 한다.