신용카드업 리스크관리 모범규준

2006. 3.

<목  차>

제1편 목 적

제2편 리스크관리 체제

2.1. 이사회와 경영진의 역할

2.2. 리스크관리 전담조직

2.3. 리스크관리 규정과 하부구조

제3편 신용리스크 관리

3.1. 기본원칙

3.2. 신용카드 발급 및 한도부여

3.3. 회원(계좌)관리 및 한도조정

3.4. 스코어링 모델

3.5. 채권회수

3.6. 부정거래 통제

3.7. 신용리스크의 모니터링 및 통제

3.8. 대손충당금

3.8.1. 대손충당금 적립의 일반원칙

3.8.2. 적정 대손충당금의 측정방법

3.8.3. 데이터 요건

3.8.4. Risk factor의 추정 - 부도율 (PD)

3.8.5. Risk factor의 추정 - 부도시손실률 (LGD)

3.8.6. Risk factor의 추정 - 부도시 익스포져 (EAD)

3.9. 포인트등 보상 프로그램에 대한 충당금

제4편 금리리스크 관리

4.1. 금리리스크의 개요

4.2. 금리리스크 관리의 일반원칙 및 조직

4.3. 금리리스크 측정

4.4. 위기상황 분석

제5편 유동성리스크 관리

5.1. 유동성리스크의 개요

5.2. 유동성리스크 관리의 일반원칙 및 조직

5.3. 유동성리스크 측정

5.4. 위기상황 분석

제6편 파생상품리스크 관리

6.1. 파생상품리스크의 개요

6.2. 파생상품리스크 관리를 위한 일반원칙

제7편 운영리스크 관리

7.1. 운영리스크의 개요

7.2. 운영리스크 관리의 일반원칙

제8편 종합리스크 관리

8.1. 이사회와 경영진

8.2. 리스크한도의 설정과 자기자본 관리

8.3. 가격결정 및 성과평가

8.4. 수익성분석 및 리스크평가

8.4.1. 기본원칙

8.4.2. 리스크평가 및 수익성분석의 방법

8.4.3. 리스크평가 및 수익성분석 결과의 활용

제1편 목적

이 규준은 신용카드업을 영위함에 있어 바람직한 리스크관리 체제와 리스크 유형별 관리방법에 대한 모범적인 기준을 설정하는 것으로서, 신용카드사의 리스크관리업무 수행시 고려해야 할 사항들을 권고함을 목적으로 한다.

제2편 리스크관리체제

2.1 이사회와 경영진의 역할

(1) 이사회는 리스크관리에 대하여 최종적인 책임을 지고 경영진의 과도한 리스크 선호행위를 견제하여야 하며, 경영진은 이사회가 결정한 범위 내에서 리스크관리를 실행하여야 한다.

(2) 이사회는 리스크관리에 관한 정책 및 전략을 승인하고 리스크관리규정의 제정 및 개정 등 리스크관리에 필요한 주요 사항을 심의ㆍ의결하며, 경영진은 리스크관리에 관한 이사회의 승인ㆍ결정사항을 효율적으로 이행토록 하기 위하여 다음의 업무를 수행하는 리스크관리위원회를 설치ㆍ운영하여야 한다.

(가) 리스크관리 정책 및 전략의 수립

(나) 부담가능한 리스크수준의 설정

(다) 위원회 승인 및 결정사항의 이사회 보고

(3) 이사회와 경영진은 신용카드사가 부담하고 있는 리스크의 수준 및 관리현황에 대해 충분히 이해하고 리스크관리기능이 적절하게 운영되도록 조직구조를 확립하는 등 내부통제 환경을 구축하여야 하며, 시장상황의 변화와 리스크노출자산의 증가 등 금융기관의 리스크환경변화에 따라 리스크관리정책 및 절차․리스크한도․내부통제환경 등의 유효성에 대해 재검토하여야 한다.

(4) 이사회와 경영진은 운영리스크, 법적리스크 등 계량화하기 힘든 리스크를 포함하여 발생가능한 모든 리스크를 종합적․체계적으로 관리할 수 있는 체제를 구축하여야 한다.

(5) 경영진은 신상품 개발 및 주요정책의 수립 및 변경 등 신용카드사의 리스크에 영향을 미치는 사항에 대해 발생 가능한 리스크를 고려하여 의사결정을 하여야 하며, 위기상황분석(stress testing)과 시나리오분석 등을 통해 시장변동이 금융자산 포트폴리오의 시장가치에 미치는 영향 등을 정기적으로 평가하고 이를 경영의사결정에 적절하게 반영하여야 한다.

(6) 경영진은 수수료율결정․충당금적립․자본배분․성과관리 등 경영의사결정시 리스크측정 결과를 충분히 반영하고, 동 의사결정의 유효성 제고를 위해 리스크측정치의 신뢰도 향상에 노력하여야 한다.

2.2 리스크관리 전담조직

(1) 신용카드사는 경영상 발생할 수 있는 리스크를 독립적으로 종합관리(모니터링, 측정, 통제 등)하고 이사회 및 경영진을 보조하는 실무조직(리스크관리 전담조직)을 운영하여야 한다.

(2) 리스크관리 전담조직은 영업부서와는 독립적으로 설치(리스크관리조직 담당임원의 영업부문 겸임 금지 등)되어야 하고, 리스크관리에 대한 의사결정과정 및 보고시 영업부문으로부터 독립되어 다음과 같은 기능을 수행한다.

(가) 리스크의 인식․측정․감시․통제체제 구축 및 운용

(나) 한도조정, 가격결정 등 리스크관리 관련 사항에 대한 사전협의

(다) 이사회 및 최고경영층에 대한 직접보고 체계 구축 및 운용

(라) 리스크관리 관련 정보에 대한 정기적 정보 입수체계 구축 및 운용

(마) 리스크 한도 준수여부 점검 및 한도초과에 대한 조치여부 점검

(바) 정확하고 적시성 있는 리스크정보 작성 및 제공 등

(3) 리스크관리 전담조직 및 구성원은 신용카드사의 리스크를 인식, 관리하기 위해 필요한 경험․지식․권한을 가지고 있어야 하며 경영진은 전문 인력의 확보․육성을 위한 적절한 인사․연수체제 구축과 보상책 강구 등의 조치를 취하여야 한다.

2.3 리스크관리 규정과 하부구조

(1) 신용카드사는 리스크관리에 관한 기본방침, 조직 및 절차, 한도관리, 내부통제와 리스크측정, 관리체제 등의 내용을 포함하는 내부규정 또는 지침을 자체 실정에 맞게 제정ㆍ운영하여야 한다.

(2) 신용카드사는 리스크관리를 위한 하부구조로서 관련 전산시스템의 개발, 기초 데이터의 신뢰성 확보, 정확한 리스크 측정 모형 및 분석기법을 마련하여야 한다.

(3) 리스크관리를 위한 전산시스템의 구축은 각 리스크별 명확한 요건 정의와 관리항목 도출 등의 작업을 선행한 후 부문별 관리 데이터를 통합 관리할 수 있는 종합적 관리시스템으로 구축되어야 한다.

(4) 리스크관리를 위한 데이터는 데이타관리의 통합성, 구성체계의 적절성, 운영체제의 효율성을 갖춘 데이터웨어하우스 구축이 바람직하며, 데이터별 관리책임과 유지보수책임이 부여되어야 하며, 전산시스템에 대한 접근권한, 사용자통제, 네트워크 보안, 모델수정권한 등의 보안체제를 적절하게 갖추어야 한다.

(5) 리스크관리 업무의 적정성에 대한 내부통제 절차를 정기 또는 수시로 실시하여야 하며, 효과적인 내부통제업무 수행을 위해 다음 예시 내용에 대한 검토 프로그램을 마련하여야 한다.

(가) 리스크관리시스템 및 리스크관리절차의 문서화 정도

(나) 리스크관리부서의 조직구성

(다) 리스크측정결과의 리스크관리업무에의 반영정도

(라) 리스크측정모형 및 가치평가시스템에 대한 승인절차

(마) 리스크측정의 중요한 변경사항에 대한 검증

(바) 경영정보시스템의 완전성

(사) 리스크 관련 데이터의 정확성, 완전성, 일관성, 적시성

(아) 리스크관리에 이용된 각종 가정의 정확성 및 적절성

(자) 리스크 산출 방법의 정확성 및 검증여부

(차) 정기적인 사후검증을 통한 정확성 확인 여부

(카) 리스크측정 모형의 구조와 운영절차의 적정성

제3편 신용리스크 관리

3.1. 기본원칙

(1) 신용리스크는 거래상대방의 채무불이행에 따른 잠재적인 경제적 손실을 의미하며, 신용리스크 관리란 신용리스크의 규모를 측정하고 이를 감당할 수 있는 수준에서 통제하는 가운데 리스크를 감안한 수익률을 최적화하기 위하여 수행되는 신용리스크의 인식․측정․통제에 관한 일련의 과정을 말한다.

(2) 이사회는 신용리스크 관리를 위한 전략과 중요정책을 승인하고 이를 최소한 매년 1회 정기적으로 검토해야 할 책임을 수행해야 한다. 이러한 신용리스크 관리전략에는 신용카드사가 감내하고자 하는 리스크 허용수준(tolerance for risk)과 동 허용수준 이내에서 얻고자 하는 수익성의 수준(level of profitability)을 포함하여야한다.

(3) 경영진은 이사회가 승인한 신용리스크 관리전략을 실행에 옮기고, 신용리스크를 인식, 측정, 모니터링 및 통제하는 정책 및 절차를 마련하여 운영할 책임이 있으며 이러한 정책 및 절차에는 개별여신 뿐만 아니라 여신포트폴리오 차원에서 모든 영업활동분야에서 발생하는 신용리스크를 포함하여야 한다.

(4) 신용카드사는 영업활동에서 발생하는 신용리스크를 인식하고 관리해야 하며 새로운 상품을 개발하거나 영업활동을 영위하는 경우 이를 이사회 또는 관계 소위원회에 상정하여 승인을 받기 전에 반드시 동 상품이나 영업활동에서 발생하는 리스크를 관리할 적절한 절차와 관리수단을 마련하여야 한다.

(5) 신용리스크 관리는 개인고객 차원의 신용관리 뿐만 아니라 전체 포트폴리오 측면의 신용관리도 고려하여야 한다.

(6) 이사회와 경영진은 포트폴리오의 리스크 구조와 자사의 신용관리 문화를 이해하고, 포트폴리오에 내재해 있는 상품특성, 신용위험 집중도, 평균 신용평가 등급 등 다양한 속성들을 충분히 파악하여야 하며, 이러한 이해를 바탕으로 영업방침과 리스크관리 방안을 수립하여야 한다.

3.2 신용카드 발급 및 한도부여

(1) 신용카드사는 신용카드회원의 자격 및 지급결제능력을 적절히 평가할 수 있는 신용카드발급 및 한도심사기준을 마련하되 동 기준은 제3자의 평가가 가능하도록 구체적이어야 하며 그 내용은 문서화되어야 한다.

(2) 신용카드발급기준 및 한도운용기준에는 관련 리스크요소가 모두 고려되어야 하며 그 결과 회원의 리스크를 의미있게 식별할 수 있어야 한다.

(3) 신용카드사는 신용카드 발급시 회원별로 등급을 부여하여야 하며 동 등급의 적정성에 대해서는 수시(최소 매년)로 검토되어 재부여하여야 한다. 또한 신용카드사는 회원의 신용상태에 관한 적절한 정보(소득, 부채, 연체 등)를 입수하고 갱신하는 효과적인 절차를 갖추어야 한다.

(4) 이사회와 경영진은 신용카드발급 및 한도운용기준과 관련된 중요사항을 승인하고 동 시스템이 지속적으로 적정하게 운용될 수 있는 통제절차를 수립하여야 한다.

(5) 신용카드사는 신용카드발급심사기준과 한도운용기준 등의 적정성 점검(validation)기준을 마련하고 독립적인 부서에서 정기적으로 점검하여야 한다.

3.3. 회원(계좌)관리(Account management) 및 한도조정

(1) 신용카드회원이 제휴카드 등을 포함하여 신용카드를 추가 발급받는 경우와 카드론 등 추가적인 여신이 제공되는 경우 카드회원의 채무상환능력을 초과하지 않도록 하여야 한다.

(2) 타 금융회사 여신을 포함하여 채무상환능력을 초과한 여신을 보유한 신용카드회원에 대한 식별․리스크 측정․관리․통제절차를 갖추어야 한다.

(3) 신용카드사는 기존회원에 대한 카드 갱신발급, 기존 여신의 갱신, 연장 및 조건변경을 승인하는데 필요한 업무처리절차를 명확하게 마련하여 문서화하여야 한다.

(4) 회원(계좌)관리의 세부방법은 다음과 같다.

가. 거래승인

- 거래승인은 카드사가 허용하는 리스크수준을 반영한 정책과 절차에 의해 수행되어야 하며, 담당자는 거래승인 정책과 절차 준수에 관한 모니터링 체계가 마련되어 있는지 여부를 확인하여야 한다.

- 주요 관리 보고서에는 한도초과 계좌수와 규모, 한도초과 수준이 심각한 계좌, 거래승인의 정책적 예외 등을 세부적으로 포함하여야 한다.

- 평가자는 거래승인 절차 변경이 적절한 분석을 바탕으로 이루어졌는지를 확인하여야 하고, 변경사항과 관련된 요인에 관한 정확한 분석과 추적(tracking)이 이루어지고 있는지를 판단하여야 한다.

나. 한도변경

- 신용카드사의 한도부여는 리스크와 수익(risk - return)의 균형을 이루는 의사결정으로 결제이력을 포함한 총체적 신용정보에 따라 이루어져야 한다.

- 한도변경은 모델적용을 통하여 자동적으로 변경될 수 있고 고객의 요청에 의하여 이루어질 수도 있다.

- 고객요청에 의한 한도변경시에는 승인기준, 승인절차, 고객신분 검증단계, 책임소재를 규명하는 정책과 절차를 수립하여야 하고, 한도변경의 권한 및 필요문서에 대한 지침이 마련되어야 하며, 한도승인 예외인정의 프로세스와 동 예외건의 영향에 대한 보고체계를 갖추어야 한다.

다. 재발급 및 갱신

- 카드사는 신용평점이나 계좌유지연수, 한도소진율, 평균 잔액, 연체여부, 결제 이력, 계좌수익성을 고려한 가이드라인에 따라 갱신여부를 결정하고, 갱신결정시 한도유지 및 증감여부에 관한 의사결정을 하여야 한다.

3.4. 스코어링 모델

(1) 신용카드사는 고객 신용평가를 위한 스코어링 모델을 설계하여 운용하여야 하며 모형의 적정성에 대한 평가를 정기적으로 수행하여야 한다.

(2) 신용평점 모델은 시간이 지날수록 예측 정확도가 감소하고 전반적인 인구통계학적 변수 및 신청자의 소득․직장․연령 등과 같은 변수가 변화하여 점진적으로 모집단의 리스크 특성을 변화시키므로 신용평점모델은 지속적으로 보완 및 재개발 되어야 한다.

(3) 스코어링 모델은 신청평점모형(ASS)과 행동평점모형(BSS), 기타 외부신용정보기관 에서 제공하는 평점(CB평점) 등을 활용할 수 있다.

가. 신청평점모형(Application Scoring System)은 신청시 획득한 정보에 기반한 시스템으로 가장 일반적인 신용평점 모델

- 신청시 포함되는 정보는 전형적으로 소득, 소득대비 부채비율, 대출잔액, 근속년수, CB파일 등재기간, 주택대출 상환 이력 등이 있으며, 기타 금융거래 관련 참고자료로 은행거래정보, 신용카드 거래정보, 연체정보, 최근 개설된 계좌정보 등을 폭넓게 활용

나. 행동평점모형(Behavior Scoring System)은 과거 행동패턴에 근거하여 기존 포트폴리오를 세분화하는데 사용하는 기법으로서 신용한도 부여, 회수전략, 승인요청, 갱신의사결정 등에 사용

- 행동평점모형은 결제이력, 리볼빙 최소결제금액 이상의 결제횟수, 연체이력, 현금서비스 사용 이력 등의 변수를 활용하며, 행동평점을 통하여 카드사는 향후 6～12개월간 연체가능성을 예측

다. CB평점은 외부 신용정보기관이 제공하는 평점으로서 다양한 금융회사 및 금융상품과 관련된 고객의 이용행태를 복합적으로 분석하여 제공

- 신용정보기관(CB)은 당해 고객의 종합적인 금융거래 행태를 광범위하게 반영할 수 있으므로 CB평점은 개별 신용카드사가 보유한 내부정보를 기반으로한 평점과 다소 상이하게 나타날 수 있으며, 신용카드사는 자체적인 평가모형에 의한 신용평점에 CB평점을 보완적으로 활용 가능

(4) 스코어링 모델 개발 및 관리와 관련된 주요 고려사항은 다음과 같다.

가. 외부 전문업체가 모델을 개발하는 경우 모형개발 목적을 명확히 전달하고 이를 업무관련자가 공유

나. 정기적으로 모델의 변별력 검증

다. 신용평가와 관련된 가이드라인(문서화된 감사절차, 스코어 조작금지에 관한 내부통제, 보고절차, 특별승인 등) 수립 및 제공

라. 가이드라인 자체의 적정성을 정기적으로 검토․보완

(5) 기준평점(Cut-off Score)은 대출규모와 수익을 통제하기 위한 주요 매개가 되는 것으로서, 이를 수정하는 것은 원칙적으로 가능하나 이의 변경은 전략적 변화를 반영하여 체계적이고 합당한 근거에 따라 수행되어야 한다. 또한 기준평점과 별도로 주관적 판단하에 심사가 이루어지는 경우 명확한 가이드라인을 마련하여야 한다.

가. 신용카드사는 기준평점의 산정을 위한 특정 전략을 운영함에 있어서 다음 사항을 유의하여야 한다.

- 목표승인율 또는 고객 유치율 목표에 맞추어 단순히 일정 수의 신규계좌가 승인되도록 기준평점을 설정하는 방법은 배제

- 목표 신용손실률에 따라 허용가능한 손실률 범위하에서 기준평점을 설정하고, 수익성 측면을 반영하는 경우 동반되는 리스크를 동시에 감안한 기대수익성을 최적화하도록 기준평점을 설정

나. 기준평점은 시장상황 및 회사의 전략적 변화에 따라 변경이 가능하며 주요 변경사유는 다음과 같다.

- 과거 승인된 계좌이지만 현재 수익성이 없는 것으로 파악되어 스코어를 상향하고자 하는 경우

- 손실을 감소시키거나 회수를 증가시키기 위한 경우

- 법규 변경 및 감독당국의 권고 등에 부합하도록 조정하는 경우

- 과거 승인 거절된 계좌이나 현재 잠재 수익성이 있다고 판단되어 승인하기 위하여 기준스코어를 하향하고자 하는 경우 (다만 이 경우 합리적인 조정근거를 문서화하고 적정한 리스크평가를 거쳐야 함)

- 시장의 경쟁상황 변화에 대응하기 위한 경우 (다만, 이 경우에도 단지 경쟁사의 승인정책․한도정책 완화 등으로 인한 경쟁상의 이유만으로 기준스코어를 조정할 수 없으며, 스코어 조정(하향)으로 인한 기대수익과 기대손실, 리스크의 증가에 대한 구체적인 분석을 수행하여 이를 의사결정의 근거로 삼고 문서화하여야 함)

(6) 특별승인 (override)이  가능한 경우 이의 합리성을 평가할 수 있도록 특별승인 건수를 파악하고 특별거래 건이 가지는 영향을 기록하여야 한다

(7) 스코어링 시스템을 위한 분석․보고체계 구축

가. 신용카드사는 스코어링 시스템과 연관된 리스크관리를 위해 관련 보고서를 정기적으로 산출할 수 있는 시스템을 구축하고 이를 상시적으로 검토하여야 한다.

나. 관련 보고서는 모집단안정성 보고서, 변수분석보고서, 최종평점보고서, 연체분포보고서 등으로 구성된다.

ex) 모집단 안정성 보고서 (population stability report)

정해진 기간 동안의 신청평점의 분포변화를 측정하는 보고서로서, 모형 개발 당시의 모집단의 평점분포와 현재 신청모집단의 평점분포를 비교함으로써 모형의 유의성을 검증하며, 검증결과 두 모집단간에 통계적으로 유의한 차이가 있는 경우에는 모형의 수정이 필요.

(8) 신용평가모형의 객관성 및 적정성을 유지하기 위하여 다음 사항을 포함하는 검증체계를 구축하여야 한다.

가. 신용등급의 연체여신 조기발견 기여도 (연체발생 예방기능)

나. 일정기간내 동일차주의 신용평점의 변화 (평점의 안정성 및 예측력)

다. 현재의 고객군과 개발단계의 샘플 고객군의 유사성 (모집단 안정성)

라. 입력되는 변수들의 적정성, 유의성

마. 모형의 수정이 필요한 경우 적절한 승인절차

3.5. 채권회수

(1) 경영진은 채권회수 노력을 최적화 할 수 있는 전략을 수립하여야 하며, 전략상 작은 변화에 의해서도 회수금액이 크게 달라질 수 있으므로 관리자는 회수전략을 긴밀히 통제하여야 한다.

(2) 회수관리에 있어서는 다음과 같은 측면을 주로 감안하여야 한다.

- 대환 등 채무조정프로그램의 적절한 활용

- 적정수준의 충당금 적립 기초자료로 활용

- 회수활동에 대한 내부통제의 적정 여부

- 회수직원의 미숙련 또는 법규위반에 따른 법적리스크 증가

(3) 회수담당조직의 규모 및 형태는 신용카드사의 실정에 맞게 구축할 수 있으며, 회수인원대비 관리인원 비율, 회수담당직원 관리비용 및 관리체계 등을 토대로 회수성과를 측정하여야 한다.

(4) 대환대출 등 채무조정 프로그램은 다음 사항을 고려하여 적정한 정책과 절차에 따라 이루어져야 하며, 관리자는 채무조정 정책과 채무조정 계좌의 현황 등이 카드사에 미치는 영향에 대하여 판단하고 문제점을 발견할 수 있어야 한다.

가. 상부의 승인과 보고가 필요한 사항 명시

나. 채무조정의 대상이 되는 계좌유지 기간

다. 채무조정이 가능한 연체의 수준

라. 채무조정 프로그램의 기간 제한

마. 채무조정시 채무자의 소득, 직장, 총부채 등 상환능력 정보

(5) 상각후 회수 활동은 회사의 대손상각 정책, 상각전의 회수노력의 정도, 회수담당자의 지식과 노력 등을 감안하여 실행되어야 하며, 이러한 활동을 아웃소싱 하는 경우 아웃소싱의 기준과 성과평가 등을 위한 적절한 체계나 통제수단을 보유하여야 한다.

(6) 연체채권을 제3자에게 매각하는 경우 향후 회수가능성 등을 감안하여 공정한 가격으로 평가하여야 하며, 연체율 등 각종 지표를 호전시키기 위한 목적 또는 기타 경영상의 목적으로 부당하게 낮은 가격으로 매각하지 않도록 유의하여야 한다.

3.6. 부정거래 통제 (Fraud control)

(1) 통제 담당 부서는 부정거래 관리를 위한 통제수단을 가지고 있어야 하며, 직원교육, 부정거래 인식 및 처리, 정확한 보고 등의 활동을 수행하여야 한다.

(2) 부정거래 유형별로 부정거래로 인한 손실을 정확히 파악하여야 하며 각 유형별 발생원인을 명확히 분석하여 예방활동에 활용하여야 한다.

(3) 부정거래 활동을 적시에 인식할 수 있는 통제수단과 시스템을 갖추어 부정거래에 따른 계좌사용을 중단시킬 수 있어야 한다.

(4) 부정거래 전담직원은 다음과 같은 활동을 수행한다.

- 고객의 도난, 분실 관련 보고서 작성

- 도난, 분실 등 부정거래 관련 계좌의 사용 정지 및 사후조치

- 부정거래 원인 및 관련자 조사

3.7. 신용리스크의 모니터링 및 통제

(1) 신용리스크 모니터링 및 보고

가. 신용카드사는 카드자산의 건전성 상태를 점검하고 대손충당금 적립의 적정성을 확인할 수 있는 시스템을 구축ㆍ운영하여야 한다.

나. 신용카드사는 카드자산 포트폴리오의 전반적인 구성내용과 건전성 상태를 모니터링할 수 있는 시스템을 갖추어야 하며 정기 또는 수시로 이사회 및 경영진에 보고하여야 한다.

다. 신용리스크 모니터링 시스템이 유효하게 작동되기 위해서는 반드시 다음 요소를 갖추어야 한다.

- 카드회원의 현재 재무상태에 대한 정확한 평가

- 원리금 상환의 연체여부를 확인하고 신속하게 문제여신으로 분류

- 채무자의 상환능력상 문제점을 적기에 확인하여 적절하게 시정조치

라. 신용리스크 노출액이 설정된 리스크한도를 초과하지 않도록 조기경보 체계를 갖추고, 경보발생시 적절한 조치내용과 한도를 초과한 경우의 보고체계, 결재권한 등을 명확하게 정하여 운영하여야 한다.

마. 최초 신용카드회원에게 부여한 신용등급을 정기적으로 재평가하고 신용상태의 변화를 반영하여 새로운 신용등급을 부여하여야 한다.

(2) 신용리스크 통제

가. 신용카드사는 독립적인 입장에서 신용리스크 관리업무가 적정하게 이루어지고 있는지를 지속적으로 평가하는 시스템을 확립하여야 하며, 이러한 평가결과를 직접 이사회와 경영진에게 보고하도록 하여야 한다.

나. 신용리스크의 허용한도 및 목표비율이 자기자본 혹은 업무이익에 대비하여 적절히 설정되고, 재무상태와 자본금 수준 및 관리능력 등의 양적․ 질적 요소를 고려하여 설정하여야 한다.

다. 신용카드사는 개인별 익스포져 한도를 설정하고 익스포져가 내부적으로 정한 한도 범위내에 부합하도록 관리하여야 하며, 불가피하게 한도를 벗어나는 예외적인 여신취급에 대해서는 실행이전에 관리자에게 보고하고 승인되도록 하는 내부통제시스템이나 업무절차를 운영하여야 한다.

라. 시장여건 및 경영전략상의 변화를 반영하여 신용리스크 한도를 정기적으로 검토․조정하여야 한다.

(3) 위기상황분석 및 조기경보시스템 운영

가. 위기상황분석이 수시 또는 정기적으로 실행되어 이사회 또는 경영진에게 보고되고, 분석결과에 따라 위험회피거래 및 리스크노출 규모 감축 등의 적절한 조치가 취해지도록 하는 업무절차를 운영하여야 한다.

나. 신용카드사는 경기 침체에 따른 전체 또는 일부 포트폴리오의 신용악화 또는 거액의 손실이 예상되는 등의 경우 익스포져 및 운용한도의 축소 및 신용보완책 마련 등 단계별 조치를 할 수 있는 조기경보체제를 구축․운영하여야 한다.

(4) 신용카드사는 신용리스크 관리를 위하여 다음 보고서를 생산할 수 있는 전산시스템 등을 구축하여야 하며, 관련 보고서는 업무유관부서 및 책임단위로 보고하는 등 정기적으로 점검하여야 한다.

가. 신용평점 관련 보고서

① 스코어카드 관련 : 스코어카드 개발 및 검증에 관한 보고서

② 신청평점 관련 : 신청평점 구간대별로 입회시점 이후 일정기간 동안 사전에 정의된 일정한 불량(BAD) 기준에 해당된 회원수

③ 행동평점 관련 : 행동평점 구간대별로 분석시점 이전 일정기간 동안 사전에 정의된 일정한 불량(BAD) 기준에 해당된 회원수

④ CB평점 관련 : CB스코어 구간대별로 분석시점 이전 일정기간 동안 사전에 정의된 불량(BAD) 기준에 해당된 회원수

나. 신용관리 관련 보고서

① 신청/승인 관련 : 월별 신청 대비 승인/발급률 변동 추이 분석 보고서

② 신용손실 관련 : 연체구간별 연체 계좌수 및 금액 추이 분석 보고서

③ 활성화 관련 : 전체 회원수 대비 활성/비활성 회원비율, 가입경로별 소득구간별 신용등급별 활성/비활성 회원비율, 활성/비활성 회원별 한도 및 이용실적 등 분석 보고서

④ 사용액 관련 : 매출종별 잔액 및 사용액, 활성회원수 추이 보고서

⑤ Vintage 관련 : 신규가입시점별 회원그룹의 월별 회원수 변동, 매출종류별(신판, 현금서비스 등) 이용회원수 및 이용금액 추이 보고서

⑥ 한도소진 관련 : 매출종별 신용평점구간별 기준회원 총한도 및 1인당 한도, 잔액 및 사용액 기준 매출종별 한도소진 회원수 보고서

⑦ 연체분석 관련 : 가입경과월별 연체회원수 및 평균연체금액 추이, 가입경과월별 대손회원수 및 평균대손금액 보고서

⑧ 가격분석 관련 : 가격구간대별 회원수 및 사용액 분포를 통하여 가격 구성 및 가격구간별 매출규모 및 수익성 추이 분석

⑨ 연체전이율 관련 : 연체구간별, 대환구간별, 대손구간별 회원수 및 연체금액 전이추이를 통한 손실률 추이 보고서

3.8. 대손충당금

3.8.1. 대손충당금 적립의 일반원칙

(1) 대손충당금은 현재 추정되고 산출가능한(probable and estimable) 손실을 충당하기 위한 것으로서, 포트폴리오에 내재(inherent)하고 있으나 아직 확정되지 않은(unconfirmed) 손실에 대비하기 위한 것이다.

(2) 신용카드사는 포트폴리오 분석에 기초하여 내재된 잠재손실분을 합리적으로 측정하여 이를 근거로 대손충당금을 적립하여야 하며, 대손충당금은 자산의 손실위험(현재 이용가능한 모든 정보에 기반하여 추정가능한 손실)을 충당할 수 있는 수준이어야 한다.

(3) 이를 위하여 신용카드사는 통계적인 방법에 의하여 예상손실을 측정할 수 있는 모형을 개발․보완하여야 하며, 동 모형은 신용카드사 전체 리스크관리 시스템과 일관성을 유지하고 카드자산의 리스크특성을 적절히 반영할 수 있도록 구성되어야 한다.

(4) 신용카드사는 경영실적 및 재무비율 등 특정 목적에 유리한 결과를 도출하기 위하여 손실률을 선택하여 적용할 수 없으며, 특정 고객군 또는 특정기간의 손실률을 우선적용 함으로써 대손충당금을 과대 또는 과소적립 하여서는 아니된다.

3.8.2. 적정 대손충당금의 측정방법

(1) 대손충당금 적립의 기초자료를 작성하기 위하여 원칙적으로 과거 일정기간에 대한 경험손실률을 산출하고 이를 기반으로 여타 영향요인을 반영하여 예상손실금액을 추정한다.

- 예상손실금액(EL, Expected Loss)

= 부도율(PD, Probability of Default) × 부도시손실률(LGD, Loss given Default) × 부도시익스포져(EAD, Exposure at Default)

(2) 예상손실금액 추정에 있어 신용카드사는 다음 사항에 유의하여야 한다.

가. 기술적으로 산출된 경험손실률에 자산건전성 추이와 회사 리스크정책과 마케팅 방침, 경기 동향 등을 고려

나. 미사용한도의 추가사용 가능성 및 이용한도의 변경 등 향후 부도시점에서 예상되는 익스포져 증감을 반영

다. 또한 자산종류별 연체구간별 경험손실률 산출에 있어 대환대출 또는 자산매각 등 외부요인이 연체전이율을 중대하게 왜곡하지 않도록 동 효과를 배제할 필요

(3) 자산의 특성에 따라 일반적인 손실률 분석방법이 적절하지 않다고 인정되는 경우에는 동 자산의 특성을 반영한 별도의 분석방법을 적용하여 예상손실 금액을 보수적으로 추정하여야 한다.

- 특정 차주에 대한 거액여신이 발생하였거나 채무재조정이 시행되어 상품의 위험특성이 현저히 변경된 경우 등

(4) 자산유동화 등을 통하여 매각된 채권 중 매각후 매각채권에 대한 신용보강 및 자산교체의무 등을 부담하는 경우 매각하지 않은 것으로 간주하여 손실률을 산출하여야 한다.

3.8.3. 데이터 요건

(1) 대손충당금 적립대상이 되는 자산은 소매익스포져의 특성(동질적인 다수의 차주로 구성된 소규모 여신 포트폴리오)을 감안하여 동질적인 위험속성을 가진 익스포져들로 분류하여야 한다.

(2) 위험집단의 분류는 리스크특성의 차이를 결정하는 요인을 기준으로 하며 다음 요인을 감안하여 분류하되 구분의 실익이 적거나 세분화가 필요하지 않은 경우 등에는 자사 실정에 맞게 별도의 구분기준을 적용할 수 있다.

가. 상품유형에 의한 분류

- 기본적으로 일시불카드대급금, 할부카드대급금, 현금서비스, 카드론, 대환대출, 기타(revolving 등) 등으로 구분하며, 자사의 상품 특성상 대상고객 및 상품의 리스크 특성이 상이하다고 판단되는 경우 이에 맞게 가능한 단계까지 세분화

- 상품을 구분함에 있어 주된 고객군의 차이, 결제방식의 차이, 상품에 내재한 본질적 리스크의 차이 등을 감안

- 상품의 구분은 외형이 아닌 실질적인 성격에 따라 구분되어야 한다. 즉 동일 상품이 우량고객과 불량고객을 대상으로 사실상 이원적으로 운영되는 경우 이는 독립된 상품으로 취급하여 구분

나. 회원의 리스크특성에 의한 분류

- 회원의 신용평점을 바탕으로 평가등급별 세분화

다. 회원가입후 기간경과(Vintage)에 의한 분류

- 유사 회원의 경우에도 회원가입 시점 및 사용기간에 따라 상이한 리스크특성이 나타날 수 있으므로 이를 반영

라. 기타 특정 마케팅행사시 가입한 고객 또는 금리 등에 있어서 혜택을 부여하고 있는 고객군을 별도 분류, 카드론의 만기에 따른 분류, 평균사용금액 규모에 따른 분류 등

3.8.4. Risk Factor의 추정 - 부도율 (Probability of Default)

(1) 부도여신은 채무를 상환하지 못할 것으로 인정되는 여신으로서 신용카드채권의 경우 일반적으로 채무상환 가능 여부는 연체개월수로 판단할 수 있으며, 필요시 특정 채권에 대해서는 별도 기준을 적용할 수 있다.

- 부도율은 현재 특정 연체구간의 채권잔액 대비 향후 일정기간내에 부도구간으로 전이되는 채권 비율로 정의하며

- 부도시점의 정의에 따라 최종손실률이 변동되지 않도록 부도시점 결정시 부도시손실률(LGD)을 함께 조정하여야 한다.

(2) 부도율 추정시의 최소요건은 다음과 같다.

가. PD는 원칙적으로 대상기간을 1년으로 한 부도율(PD)을 산출해야 하며, PD에는 차주의 장기적인 평균 부도율을 보수적으로 반영하되 미래지향적이며 역사적 경험과 실증적 근거에 바탕을 두어야 한다.

나. 부도율 산출은 원칙적으로 과거 일정기간 이상(5년 이상의 기간을 권고)의 관측기간을 토대로 경기변동 등에 따른 손실률의 등락을 반영한 평균적인 경험손실률을 사용하여야 한다.

- 이때 다양한 기간(3개월 또는 5년이상 등)의 자료를 산출하여 각 자료의 적정성 및 변화추이를 지속적으로 점검하여 정당한 사유가 있는 경우 기간별 가중치 차등화 가능

- 신용카드채권의 경우 자산의 만기가 짧고 자산의 질이 단기간에 크게 변동될 가능성이 높다는 점을 감안하여 최근자료에 가중치를 부여할 수 있으나, 이는 합리적인 타당성 없이 예상손실금액을 과대 또는 과소평가 하기 위한 목적으로 이용불가

다. 다음사건이 발생한 경우 부도로 간주하고 PD를 추정하며 동일회원과 관련된 여러 개의 부도정보가 있는 경우에는 최초 발생일을 부도 발생일로 인식한다.

① 채무자가 채무(원금, 이자 또는 수수료) 전액을 상환하지 않을 것으로 판단되는 경우 (일정기간 -90일 또는 180일- 이상 연체한 경우)

② 특정 채무자에 대한 신용손실 사건이 발생하여 원금, 이자 또는 수수료 감면(또는 유예)을 포함한 채무조정이 이루어진 경우

라. 차주 등급별 부도율 추정을 위해 신용카드사가 사용할 수 있는 방법과 데이터 원천은 신용카드사의 내부 부도경험, 외부 데이터의 매핑(Mapping) 및 통계적 부도모형 등이 있는데, 등급별 평균 부도율은 이용할 수 있는 모든 가용정보를 고려하여 추정하는 것을 원칙으로 한다.

마. 각기 다른 방식을 사용하여 산출한 부도율 중 신용카드사에게 유리한정보를 선택적으로 이용하는 것은 허용되지 않는다. 다만, 主情報源을 가지고 여타 정보들을 비교 대상으로 이용하거나 또는 최초 부도율 추정치를 조정하는데 사용할 수는 있으며 이러한 과정에서 주관적인 판단요소가 개입되는 경우 보수적으로 적용되어야 한다.

바. 내부 데이터만을 이용하여 신뢰성 있는 PD추정치를 산출할 수 없는 경우에는 내부데이터를 보완할 목적으로 외부데이터를 이용할 수 있으며 이 경우 내부 리스크 등급을 외부등급과 매핑하여야 하는데 이 때 고려해야 할 사항들은 다음과 같다.

① 등급기준의 동질성

② 등급의 성격(차주리스크만 반영할지 아니면 신용리스크까지 반영할지 등)

③ 부도에 대한 기준정의가 일치하는지 여부

차. 등급별 추정PD와 실제PD는 정기적(최소한 연1회)으로 비교되어야 하고, 비교에 사용된 방법과 데이터는 명확히 문서화되어야 한다.

3.8.5. Risk Factor의 추정 - 부도시손실률 (Loss given Default)

(1) 부도시손실률(LGD) = 1 - 회수율(Recovery ratio)

가. 회수율 = 부도이후 회수예상가액 / 부도금액

나. 회수율 산출은 향후 일정기간(예 1년) 동안의 회수예상가액을 기준으로 하며, 신용카드사는 회수율 결정시 적용된 회수기간 산정에 대한 근거를 마련하여야 한다.

(2) LGD의 추정시 최소요건은 다음과 같다.

가. LGD는 각 등급별 익스포져의 장기간에 걸친 평균 손실률을 반영하되, 각 신용카드사의 선택에 의해 경제적 위기상황에 대비하여 보다 보수적인 수치를 이용할 수 있다. 특히, 다음 사항에 해당되는 경우 신용카드사는 보수적인 견지에서 LGD를 추정(또는 조정)해야 한다.

① 자료가 제한적이거나 LGD 추정치의 변동성이 클 경우

② 경기순환주기에 따라 LGD 추정치의 변동성이 클 경우

③ LGD 추정치가 부도율과 정(+)의 상관관계가 있는 경우

④ LGD 추정치에 반영되지 않은 잔여리스크가 있는 경우

나. LGD의 추정치는 과거 경험과 실증적 근거에 의해 산출하되 장래에 대한 전망을 보수적으로 반영하여야 하고, 주관적 판단에 의존하지 않고 이용 가능한 실증적 근거 및 주요 손실요인 등 제반 정보에 바탕을 두어야 한다.

다. LGD추정시 내부 및 외부데이터 등 이용 가능한 모든 자료를 적절히 이용하여야 하며 외부자료를 이용하는 경우, 부도에 대한 기준이 동일해야 하며 대상 익스포져의 주요 특성들과 외부자료에 의해 포착된 익스포져 특성간에 높은 연계성이 있고, LGD 추정치가 당해 신용카드사의 심사기준과 일관성이 있음을 입증해야 한다.

라. 내부자료를 이용하는 경우에는 장기간의(최소 7년) 경험을 통해 추정하되, 관측기간 중의 여신관행 또는 회수절차의 변경 등도 고려되어야 한다.

마. LGD를 정확하고 확실하게 추정할 수 있도록 추정에 사용되는 익스포져의 표본수와 관측기간은 충분해야 한다.

바. 신용카드사는 LGD추정치의 정확성과 일관성을 검증할 수 있는 시스템을 보유하여야 하며, 이를 위해 LGD 추정치별로 실제 손실률을 수집하고 그 추이를 기록 관리하되, 각 익스포져별 손실을 직접손실, 회수에 소요되는 기간, 일반관리비 등으로 구분하여 모니터링하는 것이 바람직하다.

사. 실제 손실률은 추정 LGD와 정기적으로(최소한 매년) 비교되어 실제 손실률이 기대치에서 벗어나지 않음을 입증해야 한다.

아. 신용카드사는 그 밖의 다른 계량적 검증수단도 사용하여야 하며 동 검증수단과 자료는 장기간에 걸쳐 일관성을 유지하고, 검증방법 및 자료의 변경은 명확히 기록되어야 한다.

3.8.6. Risk Factor의 추정 - 부도시 익스포져 (Exposure at Defualt)

(1) 원칙적으로 평가일 현재 보유하고 있는 채권 잔액을 대상으로 하되, 향후 일정시점까지의 exposure 증감에 대하여 다음 사항을 감안하여 합리적으로 추정하여 이를 반영하여야 한다.

- 세부 추정방법은 회사별로 자체 결정하여 선택적으로 적용 가능

(2) EAD 추정의 최소요건은 다음과 같다.

가. EAD는 차주의 부도시 동 차주에게 노출되어 있는 여신의 경제적 가치로 미래 특정시점(예를 들어, 신용리스크 측정기간이 1년인 경우, 현재부터 1년 후의 시점)에 차주에게 노출된 여신의 기대치이다.

나. 현금서비스 등 한도거래 방식인 경우 동 차주의 미사용 한도 및 추가사용 예상액을 감안하여야 한다.

다. 향후 BSS 평가 등을 통하여 한도조정 가능성이 있는 경우에도 이를 감안하여 익스포저를 조정하여야 한다.

라. 회사의 마케팅정책 변화로 전반적인 한도증감이 예상되는 경우 이를 고려하여야 한다.

마. EAD는 기준일 현재 채권잔액보다 적을 수 없다.

3.9. 포인트 등 보상 프로그램에 대한 충당금

(1) 신용카드사가 포인트 등 향후 고객의 사용여부에 따라 비용을 발생시키는 서비스(이하 포인트등)를 제공하는 경우, 이를 전액 비용으로 처리하거나 적정 충당금을 적립하여야 한다.

(2) 포인트등에 대한 충당금은 과거 포인트등의 경험적인 사용률을 기초로 회사의 포인트 정책, 포인트 사용편의성, 최근의 포인트 사용 추이 등을 종합적으로 반영하여 보수적으로 평가하여야 한다.

- 포인트등은 원칙적으로 전액 사용되는 것을 전제로 제공된다는 점을 감안하여 포인트등 충당금 적립방법은 일반적인 대손충당금 적립방법과 달리 가급적 보수적인 추정치를 사용

제4편 금리리스크 관리

4.1. 금리리스크의 개요

(1) 금리리스크는 금리가 신용카드사의 재무상태에 불리하게 변동할 때 발생하는 손실 가능성을 말한다.

(2) 금리리스크가 신용카드사에 미치는 영향은 일반적으로 이익적 관점 (Earnings Perspective)과 경제가치적 관점(Economic Value Perspective)에서 설명할 수 있다.

가. 이익적 관점

-  금리변동은 순이자이익(Net Interest Income)과 여타 금리변동에 민감한 영업수익 및 비용의 변동을 통하여 신용카드사 이익에 영향

- 단기간(주로 1년)의 이자이익에 중점

- 금리갭(Repricing Gap) 분석, 순이자이익(NII: Net Interest Income) 시뮬레이션, 최대 손익변동예상액(EaR: Earnings at Risk) 등을 통하여 리스크량을 측정․관리

나. 경제가치적 관점

- 자산, 부채 및 부외거래로부터 발생하는 미래 현금흐름의 현재가치가 금리 변동에 따라 변화하기 때문에 금리변동은 신용카드사의 순가치(Net Worth)의 변동을 초래

- 이익적 관점에 비해 금리변동의 장기 효과를 포괄적으로 조망

- 듀레이션갭(Duration Gap) 분석, 순자산가치(NPV: Net Portfolio Value) 시뮬레이션, 최대손실예상액(VaR:Value at Risk) 등을 통하여 리스크량을 측정․관리

4.2. 금리리스크 관리의 일반원칙 및 조직

(1) 이사회는 금리리스크 관리에 대한 최종적인 책임을 지며  동 책임이행을 위해 다음 사항을 검토 또는 승인하여야 한다.

가. 금리리스크에 영향을 미치는 전반적인 경영전략 승인

나. 신용카드사가 부담가능한 금리리스크 수준 결정

다. 금리리스크 수준, 승인된 한도와 보유 익스포져의 규모 등 리스크관리 현황에 대해 경영진으로부터 정기적으로 보고받고 이를 검토 등

(2) 경영진은 이사회로부터 위임받은 권한내에서 금리리스크를 발생시키는 모든 영업활동이 리스크관리과정에 포함되도록 하는 체제를 구축하는데 필요한 정책과 절차를 마련하고 그에 따른 조직구조, 책임과 권한의 배분 등 내부통제환경을 구축․운영하여야 한다.

(3) 경영진은 금리리스크를 제한․통제하기 위한 지침과 절차를 마련하여야 한다.

가. 금리리스크 관리를 위한 적절한 지침과 절차를 수립하고 이의 준수여부를 정기적으로 점검

나. 경영진과 이사회에 금리리스크관련 주요정보가 적시에 보고될 수 있도록 관련 절차를 구축

다. 금리리스크의 관리 및 통제에 관한 권한과 책임을 가진 직원 및 조직을 명확히 지정하고 리스크관리과정상 주요 통제기능에 대하여는 이익상충을 막기 위한 직무분리가 이루어지도록 함

(4) 금리리스크관리부서는 금리리스크를 발생시키는 부서로부터 독립적이어야 하며 이에 상응한 책임과 권한을 보유하여야 한다.

(5) 금리리스크관리부서는 금리리스크를 산출하고 금리리스크 산출결과를 바탕으로 정기 또는 수시로 리스크보고서를 작성하여 경영진 및 이사회에 보고하며 금리리스크 한도를 부여하고 한도 준수여부를 감시한다.

(6) 금리리스크 노출액이 설정된 리스크한도를 초과하지 않도록 조기경보제도 등의 체계를 갖추고, 경보발생시 조치절차, 한도를 초과한 경우의 보고체계, 결재권한 등을 명확하게 정하여 운영하여야 한다.

(7) 금리리스크의 허용한도 및 목표비율이 자기자본 혹은 업무이익에 대비하여 적절히 설정되고, 재무상태, 자본금 수준, 관리능력 등의 양적, 질적 요소를 고려하여 설정하여야 한다.

(8) 시장여건 및 경영전략상의 변화를 반영하여 금리리스크 한도를 정기적으로 검토․조정하여야 한다.

4.3 금리리스크 측정

(1) 신용카드사는 금리변동에 따라 발생하게 될 이익의 변동을 부담가능한 범위내로 관리하고 신용카드사의 순자산가치를 안정적으로 유지하여야 한다.

(2) 금리리스크 관리대상에는 신용카드사가 효익과 위험을 부담하는 모든 금리성 자산․부채를 포함하여야 한다.

(3) 금리리스크 분석을 위한 다양한 정보의 수집․저장․가공을 위해 데이터베이스 구축이 필요하며 동 데이타베이스에는 금리리스크에 노출된 금융상품 혹은 포트폴리오 전체에 대한 각종 금리관련 정보가 포함될 수 있도록 설계되어야 한다.

(4) 신용카드사는 금리리스크의 크기를 이익적 관점과 경제가치적 관점에서 측정할 수 있도록 노력하여야 한다.

가. 금리리스크 측정을 위한 기본지표로 ①이익적 관점에서 금리리스크량을 측정할 수 있는 최대 손익변동예상액(EaR: Earning at Risk)과 ②경제가치적 관점에서 금리리스크 크기를 측정․관리할 수 있는 최대 손실예상액(VaR: Value at Risk)을 사용하고, 보조지표로 금리갭, 듀레이션갭을 사용하는 것이 바람직

나. 금리갭, 듀레이션갭은 금리리스크 크기를 직접 측정하는 방법은 아니나 금리리스크 크기인 EaR과 VaR를 산출하는 데 활용되기도 하며, 그 자체로도 금리리스크를 관리하는 데 유용한 정보로 활용

(5) 이익적 관점의 금리리스크 크기

가. 신용카드사는 향후 일정 기간(예: 1년)동안 금리가 불리한 방향으로 움직일 경우 발생할 수 있는 이자손익의 추정 최대변동액인 “최대 손익변동 예상액(EaR)”을 산출할 수 있어야 함

나. 산출방법을 단순한 방법부터 정교한 방법 순으로 나열하면 다음과 같으며 신용카드사는 보다 정교한 방법에 의해 금리EaR을 산출할 수 있는 시스템을 구축하도록 노력하여야 함

- 금리갭을 이용한 금리EaR

- 확정적(Deterministic) 금리시나리오를 이용한 금리EaR

- 확률적(Stochastic) 금리시나리오를 이용한 금리EaR

(6) 경제가치적 관점의 금리리스크 크기

가. 신용카드사는 향후 일정 기간(예: 1년)동안 금리가 불리한 방향으로 움직일 경우 발생할 수 있는 순자산가치의 최대손실금액인 “최대 손실예상액(VaR: Value at Risk)”을 산출할 수 있어야 함

나. 산출방법을 단순한 방법부터 정교한 방법 순으로 나열하면 다음과 같으며 신용카드사는 보다 정교한 방법에 의해 금리VaR를 산출할 수 있는 시스템을 구축하도록 노력하여야 함

- BIS의 표준 Framework를 이용한 금리VaR

- 듀레이션을 이용한 금리VaR

- 확정적(Deterministic) 금리시나리오를 이용한 금리VaR

- 확률적(Stochastic) 금리시나리오를 이용한 금리VaR

(7) 금리리스크 크기는 월1회 이상 측정하여야 하며, 금리 변동이 심한 상황에서는 그 주기를 단축시킬 수 있는 체제를 갖추어야 한다.

(8) 신용카드사 경영진 및 리스크관리 담당자는 금리리스크 크기 측정결과 해석시 기본 전제조건을 명확하게 이해하여야 한다.

- 주요 전제조건은 연 1회 이상 평가되고 명확하게 문서화되어야 함

4.4 위기상황분석

(1) 시장금리 및 기타 요인의 변화에 따라 발생하는 조기상환등은 금리리스크의 원천이므로  현금흐름 산출시 반영하여야 한다.

(2) 신용카드사는 이를 위해 과거의 시계열 자료 등의 분석을 통하여 고객의 특성을 반영하는 적합한 고객행동 시나리오를 개발․적용하도록 노력하여야 한다.

(3) 신용카드사는 위기상황분석을 정기(필요시 수시)적으로 엄격하게 실시하여야 하며 위기상황 분석절차, 위기상황 분석결과에 따른 필요한 조치를 내규 등에 명시하고 이를 준수하여야 한다.

제5편 유동성리스크 관리

5.1. 유동성리스크의 개요

(1) 유동성리스크란 자금의 운용과 조달기간의 불일치 또는 예기치 않은 자금의 유출 등으로 자금부족 사태가 발생하여 지급불능 상태에 직면하거나 자금의 과부족을 해소하기 위하여 고금리의 조달 또는 보유자산의 불리한 매각 등으로 손실을 입게 될 위험을 말한다.

(2) 신용카드사는 자금의 조달 및 운용과 관련된 유동성 변동요인을 조기에 예측하고 체계적인 관리를 통하여 적정수준의 유동성을 확보함으로써 안정적인 수익기반을 확보하여야 한다.

5.2. 유동성리스크 관리의 일반원칙 및 조직

(1) 이사회는 신용카드사의 유동성리스크 관리에 대한 최종적인 책임을 지며 이사회는 동 책임이행을 위해 다음 사항을 검토 또는 승인하여야 한다.

가. 유동성리스크에 영향을 미치는 전반적인 경영전략 승인

나. 신용카드사가 부담가능한 유동성리스크 수준 결정

다. 유동성리스크 수준, 승인된 한도와 보유 익스포져의 규모 등 리스크관리 현황에 대해 경영진으로부터 정기적으로 보고받고 이를 검토 등

(2) 경영진은 이사회로부터 위임받은 권한내에서 유동성리스크 관리활동이 전반적인 리스크관리과정에 포함되도록 하는 체제를 구축하는데 필요한 정책과 절차를 마련하고 그에 따른 조직구조, 책임과 권한의 배분 등 내부통제환경을 구축․운영하여야 한다.

(3) 경영진은 적절한 유동성리스크 한도에 대한 명확한 기준을 마련하고 정기적인 점검을 실시하여야 한다.

(4) 유동성리스크관리부서는 유동성리스크 지표 등을 산출하고 그 결과를 바탕으로 정기 또는 수시로 리스크보고서를 작성하여 경영진 및 이사회에 보고하며 유동성리스크 한도를 부여하고 한도준수를 감시한다.

(5) 경영진은 이사회로부터 위임받은 권한내에서 유동성리스크 관리활동이 전반적인 리스크관리과정에 포함되도록 하는 체제를 구축하는데 필요한 정책과 절차를 마련하고 그에 따른 조직구조, 책임과 권한의 배분 등 내부통제환경을 구축․운영하여야 한다.

가. 유동성리스크 관리를 위한 적절한 지침과 절차를 수립하고 이의 준수여부를 정기적으로 점검

나. 경영진과 이사회에 유동성리스크관련 주요정보가 적시에 보고될 수 있도록 관련 절차를 구축

다. 유동성리스크의 관리 및 통제에 관한 권한과 책임을 가진 직원 및 조직을 명확히 지정하고 리스크관리과정상 주요 통제기능에 대하여는 이익상충을 막기 위한 직무분리가 이루어지도록 함

(6) 신용카드사는 유동성리스크를 모니터링할 수 있는 시스템을 구축하여야 하며 리스크관리전담부서는 유동성리스크 측정결과와 한도준수 상황을 정기 및 수시로 대조․확인하여 경영진 및 이사회에 보고하고 한도를 초과한 경우 원인분석과 대응책을 마련하여 보고하여야 한다.

(7) 유동성리스크 노출규모를 신용카드사가 정한 범위내로 유지하기 위하여 수용할 수 있는 유동성리스크 한도를 설정하여야 하며 유동성 시나리오별로 구분하여 별도의 한도를 설정․운영하는 것이 바람직하다.

(8) 유동성리스크 한도는 신용카드사의 리스크 평가결과 및 리스크 관리능력, 재무상태, 포지션 규모의 복잡성을 고려하는 한편 자기자본 혹은 영업이익에 비추어 적절한 수준이 되도록 하여야 한다.

5.3. 유동성리스크 측정

(1) 신용카드사는 유동성리스크를 부담 가능한 범위내로 관리하고 유동성리스크 관리대상에는 모든 포함되는 부내외 자산․부채의 미래 현금흐름을 유동성갭표상의 만기구간에 배분하기 위한 합리적인 만기설정 원칙을 마련하고 일관성있게 적용하여야 한다.

(2) 신용카드사는 유동성리스크 관련 지표(유동성갭 또는 유동성관련비율)를 정기적(예:1개월)으로 산출하여야 하며, 유동성 상황 악화 등 필요시 그 산출주기를 단축해야 한다.

가. 상품별 원금 및 이자의 현금흐름을 측정하여 자산과 부채의 만기구조 현황을 분석하고 자산-부채의 만기 갭(gap)을 상시적으로 관리

나. 자산의 만기구조 분석시에는 연체(대손)가능성을 감안한 실제 현금유입액을 합리적으로 추정

다. 매월 일정 수준 이상의 가용자금을 확보하고 월중 경상입금액과 경상지출액 및 차입금 상환액 등을 감안한 미래 가용자금액을 추정함으로써 신규조달 필요액을 산출

라. 산출된 신규조달 필요액에 대해서는 구체적인 조달방안을 마련하고 조달수단별로 시장악화시 동원할 수 있는 차선책을 미리 마련

마. 현금 유입/유출액을 추정하는 경우 금리변동에 따른 추가적인 금융비용 등을 보수적으로 반영

바. 자산유동화를 통하여 자금을 조달하는 신용카드사의 경우 유동화자산을 포함한 전체 관리자산을 기준으로 현금흐름을 측정하여야 하며, 조기상환(trigger) 발동 등으로 영업자금 조달에 어려움이 발생할 가능성이 있는 경우 이에 대비한 자금조달 방안을 강구

사. 신용카드 채권은 표면 만기가 단기라 하더라도 사실상 매월 반복적으로 거래가 발생함을 감안하여 장기 자산으로 인식하고 장기 조달계획을 수립

(4) 신용카드사는 내부적인 요인과 외부의 시장관련 요인을 고려한 다양한 시나리오 설정을 통하여 발생가능한 중요한 유동성의 변화를 평가하여야 한다.

(5) 신용카드사는 자금조달 구조를 분석함에 있어 단기자금과 장기자금을 구분하고 가급적 일정비율 이상을 장기․안정적 자금으로 조달할 수 있도록 노력하여야 한다.

5.4. 위기상황분석

(1) 신용카드사는 유동성 위기에 대한 대응계획을 수립하고 비상시 순자금소요액(Net Fund Requirement)을 충당할 수 있는 절차를 마련하여야 한다.

가. 신용카드사가 적시에 그리고 합리적인 비용으로 자금을 조달할 수 있는 능력에 일시 또는 장기적으로 문제가 생겼을 경우 이를 해결할 수 있는지 여부는 적절한 위기상황계획의 수립 여부에 크게 의존

나. 유동성 위기에 효율적으로 대처하기 위해서는 유동성 관련정보가 차단되지 않아야 하며 경영진이 신속한 의사결정을 할 수 있도록 정확한 정보가 전달될 수 있는 체제가 구축되어야 함

다. 또한 부서간 협조체제를 통하여 종합적인 유동성관리가 이루어지도록 하여야 하며 각 단계별로 조직간의 명확한 책임구분을 설정하여야 함

(2) 신용카드사는 위기상황계획 수립시 유동성 위기 단계별(예: 정상, 악화,  위기)로 상황을 설정하고 조치방안을 구체적으로 마련하여야 하며, 취급업무의 특성을 감안하여 업무부문별로 조치방안을 마련하는 것이 바람직하다.

가. 어떤 위기 단계에 해당하고 있는지를 판단하기 위하여 각 단계별로 발생징후 판단기준(각종 유동성관련 지표 등)을 마련하고 이를 체크리스트화하여 정기 또는 수시로 점검하여야 함. 유동성 상황이 악화되는 경우 그 점검주기를 단축(예: 주별, 일별)할 필요가 있음

나. 단계별로 취하여야 할 조치사항에는 부족자금을 어떤 방법으로 누가 얼마나 조달할 것인가를 명확히 설정하고 고객의 행동을 변화시킬 전략과 위기시 차입자, 트레이딩 및 부외거래 상대방과의 관계유지 방안, Credit Line과 같은 Back-up Facility 확보 방안 등이 포함되는 것이 바람직함

(3) 신용카드사는 유동성 위기에 대한 대응계획을 수립하고 비상시 순자금소요액(Net Fund Requirement)을 충당할 수 있는 절차를 마련하여야 한다.

(4) 신용카드사는 위기상황계획 수립시 유동성 위기 단계별(예: 정상, 악화,  위기)로 상황을 설정하고 조치방안을 구체적으로 마련하여야 하며, 취급업무의 특성을 감안하여 조치방안을 마련하는 것이 바람직하다.

제6편 파생상품리스크 관리

6.1. 파생상품리스크의 개요

(1) 파생상품리스크는 주식, 금리, 외환, 상품 등을 기초자산으로 하는 파생상품으로 인해 발생하는 리스크를 말한다.

(2) 신용카드사는 적극적으로 파생상품을 개발하고 위험인수를 통한 이익기회의 확보보다는 고유 영업활동에서 발생한 위험을 회피하기 위한 위험회피거래 목적으로 파생상품을 거래할 수 있다.

6.2. 파생상품리스크관리를 위한 일반원칙

(1) 파생상품거래에 따른 리스크를 건전하게 관리하기 위한 이사회 및 경영진의 적절한 통제, 리스크 측정․보고․통제 등의 리스크관리체제 구축, 효과적인 내부통제 및 감사절차를 구축하여야 한다.

(2) 신용카드사의 내부통제 및 리스크관리체제의 수준은 거래하고 있는 파생상품거래의 복잡성, 리스크 노출정도 등을 감안하여 결정되어야 하며 금융기관의 종합적인 리스크관리시스템과 조화되어야 한다.

(3) 신용카드사의 이사회 또는 소관 위원회는 경영진이 파생상품거래로부터 발생하는 리스크의 속성 및 규모, 파생상품에 대한 리스크관리절차 등에 대하여 충분히 숙지하고 이를 관리하기 위한 제반 절차 및 체제를 구축, 운용하고 있는지 감시하여야 한다.

(4) 신용카드사 경영진은 파생상품거래에 따른 거래승인절차, 개별 리스크종류별 관리체계, 내부통제 및 보고체계는 물론 파생상품의 공정가액 및 리스크 규모 평가방법 등을 통제하기 위한 지침과 절차를 마련하여야 한다.

(5) 신용카드사 경영진은 파생상품거래에 따른 내부 규정 및 실무절차가 금융기관 보유자본의 수준, 영업활동 및 시장상황에 비추어 적정한지를 최소한 연1회 이상 평가하여야 한다.

(6) 신용카드사 경영진은 파생상품거래에 대하여 파생상품 유형, 리스크 노출정도 등에 따라 관련 부서장, 관련 임원 또는 소관 위원회의 승인을 얻도록 함으로써 거래에 따른 책임관계를 분명히 하여야 하며 거래 승인후에도 거래내용 등에 중대한 변화가 있을 경우에는 적절한 승인절차를 거치도록 하여야 한다.

(7) 신용카드사는 파생상품거래에 따른 리스크를 적절히 관리하기 위하여 파생상품거래에 내재된 리스크를 인식하여 이를 측정하기 위한 리스크측정시스템을 구축하고, 리스크부담에 대한 한도를 설정하며, 효과적인 내부통제체계를 확립하여 포괄적이고 시의적절한 리스크감시 및 보고체계를 구축․운영하여야 한다.

(8) 신용카드사는 파생상품과 관련된 주요리스크별로 총한도를 설정하여야 하며 이는 신용카드사의 전체리스크한도관리 체계와 일관성을 유지하여야 한다.

(9) 리스크한도초과가 발생한 경우 경영자에게 보고되어야 하며 한도초과에 대한 적절한 내부 절차를 마련하여 조치되어야 한다.

(10) 신용카드사는 파생상품관련 리스크정보를 적시에 경영진 및 이사회에 보고하는 체제를 구축․운용하여야 한다.

제7편 운영리스크관리

7.1. 운영리스크의 개요

(1) 운영리스크란 부적절하거나 잘못된 내부의 절차, 인력, 시스템 및 외부사건으로 인해 발생하는 손실 리스크를 의미한다.

(2) 신용카드 업무와 관련하여 운영리스크를 발생시키는 사건유형은 주로 다음과 같다.

가. 상품안내장, 약관 등을 고객에게 충분히 설명하지 못함에 따라 상품의 성격과 관련하여 고객과의 분쟁 발생

나. 영업 또는 상담직원의 부적절한 대응으로 인하여 고객과의 마찰 발생

다. 채권추심 담당직원의 법규위반으로 인한 기관 제재, 신인도 하락 등

라. 영업 및 자금조달 업무와 관련한 임직원의 뇌물 또는 리베이트 제공

마. 외부 범죄조직 등과 내부 임직원의 공모로 위변조 카드 등을 제작하거나 승인 및 대금지급 과정을 의도적으로 조작

바. 시스템 오작동 또는 데이터 입력/관리 오류로 인하여 한도부여, 거래승인, 대금청구 및 지급 등에 오류 발생

사. 자연재해, 해킹 등으로 인한 고객신용정보 등 전산자료의 훼손 또는 유출 (VAN사 등 관련기관의 정보유출 포함)

아. 내부 임직원이 업무상 확보한 고객신용정보 및 가맹점결제정보 등을 무단으로 외부에 제공 또는 판매

자. 외부 협력기관(VAN사 등)의 업무마비(도산, 파업 등)에 따른 신용카드 업무 중단

7.2. 운영리스크 관리의 일반원칙

(1) 이사회는 운영리스크의 주요 특성을 명확하고 통제가능한 리스크 범주로 인식하여야 하며, 운영리스크관리 전략을 승인하고 주기적으로 검토하여야 한다.

(2) 운영리스크관리 전략은 신용카드사의 리스크 허용수준과 운영리스크 범주의 특성에 대한 이해를 반영하여야 하며, 이사회는 운영리스크 관리체제의 기본구조를 승인하고 최고경영진이 리스크관리의 책임을 수행하고 있음을 확인하여야 한다.

(3) 경영진은 이사회가 승인한 운영리스크 전략을 바탕으로 세부 정책과 절차를 개발하여 신용카드사의 전 조직에 대해 일관성있게 수행하여야 하며, 모든 계층의 직원들은 운영리스크 관리에 관한 그들의 책임을 이해하여야 한다.

(4) 최고경영진은 적절한 보고체계를 통하여 운영리스크 관리시스템의 효과성을 감시할 수 있어야 하며 이사회는 최고경영진의 성과를 감독할 수 있어야 한다.

(5) 신용카드사는 모든 형태의 상품, 활동, 절차와 시스템에 내재된 운영리스크를 인식하여야 한다. 또한 새로운 상품, 활동, 절차와 시스템을 도입 또는 착수하기 전에 이와 관련된 운영리스크를 적절한 평가절차에 따라 관리하고 있음을 확인하여야 한다.

(6) 신용카드사는 운영리스크 측정에 필요한 절차를 수립하여야 한다.

(7) 주요 영업부문의 운영리스크 익스포져와 손실사건을 감시(Monitoring)하는 시스템을 구축하여야 한다.

(8) 신용카드사는 운영리스크를 통제(Control)하고 경감(Mitigate)시키는 정책, 절차를 보유하여야 한다. 또한 리스크제한과 통제전략의 수익-비용분석을 수행하여야 하며 적절한 전략을 사용하여 전반적인 리스크특성을 감안하여 운영리스크 익스포져를 조정하여야 한다.

제8편 종합리스크관리

8.1. 이사회와 경영진

(1) 이사회와 경영진은 신용카드사가 직면하는 모든 중요한 리스크에 대한 포괄적인 평가절차를 수립하여야 하며 이를 토대로 현재의 자본수준이 노출된 리스크를 감당하기에 충분한지 여부를 판단하고 적정 자기자본 수준 유지를 위한 전략을 보유하여야 한다.

(2) 신용카드사는 리스크익스포져와 함께 리스크 특성의 변화가 자기자본필요액에 미치는 영향을 상시감시하고 보고하는 시스템을 구축하여야 하며 경영진 또는 이사회는 신용카드사의 리스크특성 및 자기자본 필요액에 관하여 정기적으로 보고를 받아야 한다.

(3) 이사회와 경영진의 통합리스크관리 차원에서 가용자본과 위험자본한도를 설정하여야 하며 이를 부문별, 리스크별로 배분하는 절차를 수립하여야 한다.

(4) 경영진은 신용카드사의 체계적이고 종합적인 리스크관리가 이루어질 수 있도록 영업부문별 부담가능한 리스크 허용수준을 체계적으로 측정하고 예측하는 시스템을 구축하여야 하며, 시스템 구축시 주요 고려사항은 다음과 같다.

가. 시스템은 신용카드사의 모든 업무영역에 걸쳐 전사적으로 운영되어야 하며, 시스템에서 산출되는 정보는 리스크관리 전담조직 뿐만 아니라 영업부문 등이 공유함으로써 회사의 경영전략 전반에 활용되어야 함

나. 시스템에는 고객 계좌별 특성자료, 고객의 행동(카드이용, 결제, 연체 등)과 관련된 기초자료, 연체채권 및 상각채권의 회수자료, 회사의 손익등 회계상 기초자료가 모두 반영되어야 함

다. 시스템은 단순히 리스크의 크기를 측정하는 수준에 그치지 않고 리스크 지표를 전략적으로 해석함으로써 사용자가 각종 지표에 내포된 의미를 충분히 이해할 수 있는 형태로 제공하여야 함

라. 시스템은 현재의 리스크 수준을 측정․평가함과 아울러 현재 이용가능한 정보를 토대로 향후 리스크 수준이 어떻게 변화할 것인지를 합리적으로 예측할 수 있도록 구축되어야 함

8.2. 리스크한도의 설정과 자기자본 관리

(1) 리스크 한도의 설정은 신용카드사가 보유한 자본중 어느 정도를 위험자본으로 할당(allocation)할 것인가 하는 의사결정으로서 리스크의 인식(identification), 측정(measurement), 통제(monitoring and control) 과정 중 통제과정에 해당한다.

- 위험자본(Capital at Risk)은 추가적 위험으로 인해 발생할 수 있는         최대 손실 가능액을 의미하며  이는 예상치 못한 위험을 대비 하기  위해 준비하는 자본준비금을 말한다.

- 위험자본의 측정은 리스크관리 시스템을 활용한 VaR(Value at Risk) 방법론 또는 부도율 변동성 모델 등 검증된 방법을 활용하여 각사에 적합한 방식을 선택하여 산출 할 수 있으나, 위험자본의 산출 방법을 선택할시에는 예상손실율 산출 방식(PD산출)과 일관성을 유지해야 한다.

- 위험자본의 할당은 사업부문별, 고객 신용도 구간별, 상품별 등으로 구분하여 이루어질 수 있으며, 회사 영업방식과 경영여건에 따라 필요한 단위로 구분 할당할 수 있다.

참고) 위험자본의 주요 활용

① 리스크 Appetite 설정: 위험자본(VaR)/자기자본 * 100

② 상품별 Exposure 한도 설정: 위험자본의 배분

③ 전사적 차원의 적정자산규모 산출: 자기자본비율의 역수

약식 적정자산규모 = 위험자본 * 12.5(8% 역수)

④ RAPM의 RaROC산출 시 활용:

RaROC 산출식 = [세전이익 +(충당-E.L)]/ VaR * 100

(2) 신용카드사는 정확한 리스크의 측정을 토대로 현재의 자본수준이 노출된 리스크를 감당하기에 충분한 수준인지 여부를 판단하여야 한다.

(3) 현재의 영업을 수행하기 위한 완충장치로서 자본이 부족한 경우에는 증자나 리스크 축소 등의 조치를 적극적으로 강구하여야 한다.

(4) 신용카드사는 경영계획 수립시 자사의 리스크 성향(risk appetite)을 반영하여야 한다.

- 향후 어느 정도의 리스크를 감당할 수 있는지에 따라 공격적 경영, 방어적 경영 등의 경영방침 수립

- 공격적인 경영을 수행하는 경영진은 가용자본의 큰 부분을 한도로 설정하며, 감당하고자 하는 리스크의 크기에 충분한 자본여력을 확보

(5) 신용카드사는 리스크 대비 성과평가(RAROC, RAPM)를 통하여 영업부문이 과도한 리스크를 감당하려는 유인을 억제하고 시장 전망과 경쟁여건에 대한 철저한 분석 하에서 영업전략을 수립하도록 통제하여야 한다.

8.3. 가격결정 및 성과 평가

(1) 신용카드사의 이자율, 수수료등의 가격은 리스크관리 결과를 토대로 합리적으로 설정 운용되어야 한다.

(2) 서로 다른 영업활동과 관련된 리스크를 고려한 일관성있는 기준에 의해 성과를 측정(RAPM)함으로써 전략목표 및 리스크관리목표의 관점에서 서로 다른 영업활동 또는 영업부문간 비교평가를 통하여 리스크중심의 합리적인 경영관리체제를 구축하여야 한다.

8.4. 수익성 분석 및 리스크평가

8.4.1. 기본원칙

(1) 신용카드사는 신규상품을 도입하거나 마케팅행사를 실시함에 있어서 사전․사후적으로 동 상품 또는 행사의 리스크 평가를 포함하는 포괄적인 수익성분석을 시행하여 의사결정에 적극 반영함으로써 고위험 상품 또는 고비용 행사에 관한 통제체제를 구축하여야 한다

(2) 신용카드사는 기존에 시행하고 있는 상품 및 행사에 대해서도 정기 또는 수시로 수익성 분석을 실시하여 현재 자사에서 운영하고 있는 상품의 적정성에 대해 상시적으로 평가하고 경영의사결정 및 성과평가에 적극 활용하여야 한다.

(3) 신용카드사는 상품 및 행사의 수익성분석의 목적, 세부절차 및 방법, 결과의 활용 등에 관한 내규를 마련하여야 하며, 주요 방법 및 서식 등에 대하여 문서화하고 이에 대한 변경권한 및 책임소재를 명시하여야 한다.

(4) 동 리스크평가 및 수익성분석은 영업부서가 아닌 제3의 부서에서 실시하거나 제3의 부서에서 평가절차 및 평가결과의 적정성을 객관적으로 검증하여야 한다.

(5) 신용카드사는 상품 도입 또는 행사실시와 관련된 의사결정을 함에 있어 수익성 분석결과를 적극 반영하여야 하며, 상품 및 행사 관련 의사결정 절차에 이를 명문화하여야 한다.

8.4.2. 리스크평가 및 수익성분석의 방법

(1) 신용카드사는 상품 및 행사와 관련하여 수익성을 분석할 수 있는 세부적인 모형을 구축하여야 하며, 수익성분석은 동 모형에 따라 객관적으로 수행되어 분석 주체의 재량의 여지를 최소화하여야 한다.

(2) 이를 위하여 분석 모형에는 수익/비용/기타 리스크요인 등이 가능한 세부적인 단위로 반영되어야 하며 분석에 필요한 기초자료 중 외부적으로 결정되는 변수는 카드사 전체적으로 공유하는 객관적인 수치를 사용하여야 한다.

(3) 수익성 분석에는 외형적인 수익/비용 뿐만 아니라 기회비용을 포함하여야 한다. 예를 들어 무이자할부 또는 미끼이자율(teaser rate) 서비스를 제공한 경우 외형상의 비용요인이 없는 경우라 하더라도 동 서비스 제공으로 인하여 감소된 수익금액을 비용으로 간주하여 그 영향을 분석하여야 한다.

(4) 수익성분석은 가급적 영업부서가 아닌 제3의 부서에서 수행하는 것이 원칙이나 불가피한 경우 영업담당 부서에서 직접 수행할 수 있다. 다만, 이 경우 분석의 가정, 기초데이터 등에 있어서 제3의 통제부서에서 작성한 정형화된 양식에 의거하고 제3의 통제부서로부터 검증을 거쳐야 한다.

(5) 신용카드사는 수익성분석의 정확성 및 신뢰성을 확보할 수 있도록 상품별/고객군별 수익 및 비용 산출 등을 위한 전산시스템을 구축하여야 한다.

8.4.3. 리스크평가 및 수익성분석 결과의 활용

(1) 신용카드사는 상품 및 행사 도입 관련 의사결정에 있어서 수익성 분석 결과를 적극 반영하여야 하며, 수익성분석 결과에 반하여 동 상품 또는 행사를 추진하고자 하는 경우에는 필요성 및 근거를 문서화하여야 한다.

(2) 수익성분석 결과는 리스크관리위원회*에 보고되어야 한다.

* 위원회에는 영업 또는 마케팅 담당자 이외에 기획관리, 내부통제, 리스크관리, 재무 또는 회계 관련 다양한 업무 담당자가 참여

- 신규 상품 및 행사의 경우

․ 상품도입 또는 행사실시 이전에 수익성분석 결과를 리스크관리위원회 또는 기타 소위원회에 승인 또는 심의를 얻어 시행함

․ 상품(행사) 기안부서는 최종 의사결정 이전에 리스크관리, 법규준수 등 관련부서의 합의를 거쳐야 함

- 기존 상품 및 행사의 경우

․ 기존상품 및 행사에 관하여 정기적(매분기)으로 수익성 분석을 시행하여 결과를 보고하고 상품(행사)의 존폐 및 변경 여부를 결정하는데 적극 활용

(3) 기존 상품(행사)의 성과평가시 해당 상품(행사)에 대한 정기적 수익성 분석 결과를 적극 활용하여야 한다.