리스크 관리

Risk Management

Drive business evolution with intelligent risk analytics.

SAS acquires Kamakura Corporation, a leading provider of risk management software and data for the banking and insurance industries.

Why choose SAS ® for risk management?

Profitability. Efficiency. Regulatory compliance.

No matter how your financial institution prioritizes risk, SAS has proven methodologies and best practices to help you establish a risk-aware culture, optimize capital and liquidity, and meet regulatory demands. Put on-demand, high-performance risk analytics in the hands of your risk professionals to ensure greater efficiency and transparency. Strike the right balance between short- and long-term strategies. And confidently address changing regulatory requirements.

Toggle navigation

창조적 정신으로 풍요로운
미래를 추구하는 초일류기업

사람과 자연을 생각하는
마음으로 그 책임을 다합니다.리스크 관리

최상의 품질과 서비스로
고객만족을 실현합니다.

Governance

기업지배구조

이해관계자 커뮤니케이션

이사회 내 위원회 /
리스크관리 실무위원회

ESG 평가등급

이사회 내 위원회

리스크관리 실무 위원회

윤리경영위원회

올바른 기업윤리 확산을 통하여 건전한 기업문화를 정착시키고, 깨끗하며 투명한 경영을 위한 지속적인 전파와 확산으로 사회적 책임을 다하는 기업문화 조성을 목적으로 함.

윤리경영 추진에 관한 주요 정책 결정, 규범 침 강령에 관한 제/개정, 위반 여부에 대한 인사위원회 회부를 결정하고, 심사 및 승인할 권한

직위	성명	이사선임일
사내이사	임경태	2020.03.20
사내이사	양승조	2021.03.19
사외이사	신영식	2021.03.19

내부거래위원회

내부거래에 대한 의사결정이 필요한 경우 객관적이고 투명한 의사결정 프로세스 구축을 통해 사회적 책임을 다하는 지속 가능한 기업문화 조성을 목적으로 함.

회사와 회사의 독점규제 및 공정거래에 관한 법률 및 그 시행령에 의한 특수 관계인을 상대방으로 하거나, 특수 관계인을 위하여 하는 거래를 심사 및 승인할 권한

직위	성명	이사선임일
사내이사	임경태	2020.03.20
사외이사	신영식	2021.03.19
사외이사	박진원	2021.03.19

리스크관리 실무위원회

아세아시멘트는 경영환경 변화에 대응하기 위하여 를 두고, 잠재적 경영리스크를 식별 및 예방하는 관리기준과 리스크관리 프로세스를 수립·운영하고 있습니다. 또한, 품질경영시스템, 환경경영시스템, 안전보건경영시스템을 도입하여 환경적, 사회적 이슈까지도 고려한 통합적 리스크관리를 리스크 관리 실천하고 있습니다.

[리스크 관리 인사이트] 고객과의 접점에서 리스크 관리 시작하기

리스크 관리라고 하면 중요한 건 알지만 낯선 느낌이 든다. 뉴스를 통해 흔히 접하는 리스크들은 기업의 경영자가 사회적 물의를 일으키는 오너 리스크나 이중장부를 작성하여 부정을 저지르는 재무 리스크에 대한 내용이 대부분이다. 혹은 인맥과 지위를 이용한 채용 비리나 면접에서 적절하지 리스크 관리 못한 질문을 하는 사건들도 있다. 다만 이런 사례들은 간혹가다 발생하는 것들이고, 내 주변에서 자주 발생하는 일들이 아니기 때문에 ‘리스크’가 무엇인지 그리고 또 어떻게 관리해야 하는 것인지 감이 잘 잡히지 않는다.

그렇다면 리스크의 정의는 무엇일까? 우선 사전적 정의를 살펴보면 우리나라에서 리스크의 정의는 ‘위험’으로 해석되고 있다. 이 단어는 부정적인 상황을 표현할 때만 사용하고 있어 risk보다는 danger에 더 가깝게 이해되고 있다. 반면 외국에서 의미하는 risk는 위험과 기회를 합친 표현으로 보고 있기 때문에 실질적인 의미로는 ‘위기‘로 해석하고 있다. 따라서 우리는 이 단어가 유래된 의미를 따라 리스크를 ‘위험‘보다는 ‘위기‘로 보는 것이 옳다 . 이러한 이유로 리스크 관리 또한 위험과 기회를 발견해서 정의 내리고 이를 관리한다는 의미로 이해해하는 것이 올바른 방향이다.

다만 스타트업에서 리스크 관리를 수행하기 전 가장 큰 문제가 있다. 바로 ‘무엇’을 리스크로 볼 것인가이다. 내가 보기엔 리스크이지만 다른 사람이 볼 때는 아닌 경우도 있다. 우리 팀은 이 일을 지켜야 한다고 보는데 다른 팀은 왜 이런 걸 해야 하냐며 불편한 눈초리를 보내기도 한다. 또한 이미 발생한 것들만 리스크로 보아야 할지, 아니면 발생할 것 같은 리스크도 리스크로 보아야 할지 그 시작점이 애매하다. 이처럼 리스크는 관점에 따라 그 크기도, 중요성도, 발생 가능성도 제각기 다르게 판단될 수 있는 영역이다. 그 렇다면 스타트업이 리스크 관리를 수행하기 위한 기준은 어떻게 잡아야 할까?

고객과의 접점을 기준으로 삼아라

가장 먼저 고려해야 할 점은 바로 ‘고객과의 접점’이다. 고객이 회사와 접하는 컨택 포인트를 파악하고 프로세스를 분석해야 한다. 고객이 우리 서비스를 이용하는 동선을 파악하고, 그 동선에 맞닿은 서비스가 잘 세팅되어 있는지, 일관되게 진행되고 있는지를 보는 것이 가장 좋다. 만약 고객이 어떤 흐름으로 서비스를 이용하는지 잘 모르겠다면 지인들 중 우리 회사 서비스를 이용해 보지 않은 지인에게 한 번 이용해 보고 후기를 들려달라고 하는 것도 한 가지 방법이다.

컨택 포인트에 따른 프로세스 분석이 완료되었다면 어떤 팀이 해당 역할을 수행해야 하는지 확인해야 한다. 고객의 관점에서 서비스를 이용할 때 필요한 점이 있는지 파악하고 기존에 제공되던 서비스가 내부적인 이유(담당자의 팀 이동 혹은 퇴사 등)로 누락되고 있지는 않는지 점검을 해야 한다. 또한 관리가 되고 있다고 하더라도 누가 관리를 하고 있고 어떤 방법으로 관리를 하고 있는지를 명확하게 알아야 한다. 현재 운영이 어떤 환경에서 진행되고 있는지 전체적으로 파악하는 것이 첫 번째 단계이다.

그다음에는 무엇을 해야 할까?

첫째, 고객에게 노출되는 가이드의 내용을 정비해야 한다. 먼저 환경 검토를 통해 파악한 내용을 토대로 내부 프로세스와 가이드 간에 차이점을 업데이트해야 한다. 간혹 내부 프로세스가 변경되었더라도 가이드가 업데이트되지 않는다든지 아니면 업데이트가 늦어지는 경우가 있다. 이런 경우에 고객들이 이전 버전의 가이드를 참고하고 서비스를 이용하게 되어 업무처리 방식을 오해할 수 있다. 한편으론 가이드에 약속된 것들을 잘 지키고 있는지도 확인해야 한다. 제공되는 가이드는 고객에게 서비스를 예상 가능하게 하는데, 해당 서비스가 제공이 되지 않으면 기업에 대한 실망감을 가질 수도 있다.

실망한 고객들의 눈에는 스타트업의 부족한 부분이 연달아 보이면서 결국 서비스를 떠나가게 만든다. 따라서 고객과 업무의 접점이 어디인지 가이드와 서비스가 잘 매치가 되는지 여부를 파악하고, 해당 업무를 수행하는 팀이 업무 수행에 적절한 여건을 갖추었는지 주기적으로 확인해야 한다. 이러한 과정은 내부 프로세스와 서비스의 차이로 인해 발생할 리스크 관리 수 있는 리스크를 최소화하고 서비스 일관성을 높일 수 있도록 도와준다.

둘째, 가이드의 접근성을 높이기 위한 동선 설계가 필요하다. 고객이 이동하는 서비스 리스크 관리 동선에 맞게 가이드가 놓여 있어야 고객들이 서비스를 이용하며 참고할 수 있다. 힌트 메시지가 그 대표적인 예시이다. 그러나 의외로 기업들은 고객에게 전달되는 콘텐츠에만 집중하는 경우가 많다. 가이드의 목적이 고객이 서비스를 쉽게 이용할 수 있도록 작성되는 만큼 쓰임이 분명하다. 그러나 아무리 콘텐츠를 잘 만들더라도 고객이 사용하지 않으면 쓸모를 다하지 못한다.

가이드가 적절히 제공되지 않은 상황에서는 고객이 스타트업의 서비스를 이용하겠다는 강한 의지가 없으면 결국 이용을 포기한다. 따라서 필요할 때마다 손 닿을 거리에 가이드가 놓여야 한다. 이런 가이드들은 때때로 고객들을 넛지 시킬 수도 있다. 고객에게 우리가 의도한 서비스의 방향성과 어떤 점이 기본 값으로 설정되었는지를 알려주고 서비스를 체험 리스크 관리 혹은 이용해 볼 수 있도록 만들기 때문에 고객과 회사 양쪽에 긍정적인 효과를 낼 수 있다.

이처럼 고객의 움직이는 방향에 따라 서비스에 필요한 점과 보완이 필요한 점들을 찾아낸다면 리스크를 발견하고 정의 내리기가 수월하다. 또한 회사의 방향성에 따라서 리스크 수용 여부를 가늠해 볼 수 있는 좋은 기준이 된다. 서비스 동선에서 부족한 점을 찾아내어 메꾸고 보완해 나간다면 ‘소 잃고 외양간 고치기’식 수습이 아닌 ‘빈틈없는 서비스’를 제공할 가능성이 높아진다.

고객 접점을 기준으로 하면 이견이 없다

고객 중심의 리스크 관리 기준의 가장 큰 장점은 이견이 없다는 점이다. 리스크 상황을 살펴보면 각 팀의 업무마다 중요도와 이해도, 필요도가 각기 다르다. 영업팀보다는 재무팀이 리스크에 더 민감할 것이고, 마케팅팀보다는 전략팀이 민감도가 더 높을 수 있다. 하지만 스타트업이 지속 가능한 서비스를 제공하기 위해서는 고객이 만족하는 서비스를 제공해야만 한다. 따라서 직원들은 당연히 고객에게 긍정적인 경험을 선사하기 위한 서비스를 개선시키는 방향으로 운영할 것이다. 그렇기에 고객이 더 좋아하고 더 안전하고 더 신뢰할 수 있는 서비스를 제공하기 위한 ‘고객과의 접점‘을 기준으로 운영 리스크를 파악하고 관리한다면 대부분의 직원들이 취지에 공감하고 더욱 적극적으로 협조할 것이다.

다만 이런 방법이 항상 통용되는 것은 아니다. 회사의 목표나 목적에 따라 일부 팀의 리스크가 조금 더 높게 받아들여지는 경우도 있고, 이해관계에 따라 조직보다 팀의 이익을 우선시 하는 경우도 있다. 회사에서는 너무나 다양한 일이 발생하기 때문에 일상적으로 영향을 미칠 수 있는 운영 리스크보다 기업의 생존에 지대한 영향을 미치는 다른 리스크에 우선순위가 매겨질 수도 있다. 이런 경우에는 리스크를 최소화하기 위한 다른 기준을 수립하고 해결을 위한 전략을 강구해야 한다.

제3의 시선에서 바라보기

중이 제 머리를 못 깎는다는 말이 있다. 자신의 일이기 때문에 오히려 잘 못하는 경우를 말한다. 마찬가지로 스타트업에서도 서비스를 바라볼 때 제3자의 시선에서 바라보아야 한다. 멀리서 보면 잘 보이는 것들이 기업에 깊게 관여되어 있어서 눈치채지 못하는 경우가 많다.

스타트업에서는 워낙 다양하고 새로운 일들이 끊임없이 생겨난다. 하루 종일 바쁘게 일하는 날에는 갑작스러운 사고들이 다소 억울하게 느껴질 수도 있다. 혹은 더 좋은 서비스를 제공하기 위해 꾸려나가는 일들 때문에 문제가 발생한다는 것이 어쩌면 두렵게 느껴져 위축될 수도 있다.

하지만 스타트업이 성장하기 위해서는 서비스의 개선과 혁신을 통해 새로움을 추구하고 차별화하는 것이 반드시 필요하다. 이때 고객의 시선을 놓치지 않고 서비스를 개선하고 보수해 나간다면 고객들에게 더욱 신뢰를 얻을 수 있을 것이다.

리스크관리

금융IT 데이터와 기술을 기반으로 다양한 채널에서 검증된 풍부한 경험과 지식으로
신뢰할 수 있는 금융서비스와 시스템을 성공적으로 구축합니다.

경영의 건전성과 수익의 안정화

리스크의 사전적 관리 강화와 전략적 의사결정 지원 시스템 구축

위험자산 투자가 확대되어 포트폴리오가 다변화되고, 서브프라임 사태 및 변동성 확대로 인한 위험요소의 증가에 따라 통합 위험관리체계 구축, 신속 정확한 사전적 투자의사결정을 지원할 수 있는 서비스입니다.

신규투자 분석강화
선제적 위험관리
통합관리 체계
시스템에 의한 효율적인 관리

개인정보보호정책

(주)아이티아이즈는 이용자의 소중한 개인정보를 보호하기 위하여 정보통신서비스제공자가 준수하여야 하는 대한민국의 관계 법령 및 개인정보보호 규정, 가이드라인을 리스크 관리 준수하고 있습니다. (주)아이티아이즈는 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 목적으로, 어떠한 용도와 방식으로 이용되고 있는지, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려 드립니다.

개인정보의 수집목적 및 이용

㈜아이티아이즈가 회원님 개인의 정보를 수집하는 목적은 ㈜아이티아이즈 사이트를 통하여 회원님께 최적의 맞춤화된 서비스를 제공해드리기 위한 것입니다. 회원님께서 제공해주신 개인정보를 바탕으로 회원님께 보다 더 유용한 정보를 선택적으로 제공하는 것이 가능하게 됩니다. ㈜아이티아이즈는 유용한 서비스를 제공하기 위해서 광고를 게재합니다. 이때에도 회원님 개인에 대한 정보를 바탕으로 좀 더 유용한 정보로서의 가치가 있는 광고를 선별적으로 전달할 수 있게 됩니다.

수집하는 개인정보 항목 및 수집방법

㈜아이티아이즈는 세미나 참석과 같은 서비스 제공을 위해 가장 필수적인 개인정보를 받고 있습니다. 수집하는 정보는 회원님의 이름, 연락처(휴대전화), 이메일 등입니다. 이 이외에 특정 서비스를 제공하기 위하여 추가적인 정보제공을 요청하고 있습니다. 이는 집단적인 통계분석을 위해서나 경품발송을 위한 목적으로도 개인정보 기재를 요청할 수 있습니다. 이때에도 기입하신 정보는 해당서비스 제공이나 회원님께 사전에 밝힌 목적 이외의 다른 어떠한 목적으로도 사용되지 않음을 알려드립니다.

개인정보의 보유 및 폐기

귀하가 ㈜아이티아이즈가 제공하는 서비스를 받는 동안 회원님의 개인정보는 ㈜아이티아이즈에서 계속 보유하며 서비스 제공을 위해 이용하게 됩니다. 다만 ㈜아이티아이즈의 회원이 아래의 ‘자신의 개인정보 열람, 정정 및 삭제’에서 설명한 절차에 따라 개인정보 삭제나 해지를 요청한 경우와 회원님께 사전에 알려드린 개인정보를 제공받은 목적이 달성된 경우에 수집된 개인의 정보는 재생할 수 없는 방법에 의하여 하드디스크에서 완전히 삭제되며 어떠한 용도로도 열람 또는 이용할 수 없도록 처리됩니다. 다만, ‘전자상거래 등 에서의 소비자보호 에 관한 법률’ 등 관계법령이 정하는 경우에는 회원님의 ㈜아이티아이즈회원 탈퇴 이후에도 법령이 정하는 일정한 기간에 한하여, 회원님의 정보를 보유하게 됩니다.
1) 표시.광고에 관한 기록 : 6월
2) 계약 또는 청약철회 등에 관한 기록 : 5년
3) 대금결제 및 재화 등의 공급에 관한 기록 : 5년
4) 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년

개인정보의 제공 및 공유

원칙적으로 ㈜아이티아이즈는 회원님의 개인정보를 타인 또는 타기업/기관에 공개하지 않습니다. 다만 회원님이 공개에 동의한 경우 또는 ㈜아이티아이즈의 서비스 이용약관을 위배하는 사람이나 ㈜아이티아이즈의 서비스를 이용하여 타인에게 법적인 피해를 주거나 미풍양속을 해치는 행위를 한 사람 등에게 법적인 조치를 취하기 위하여 개인정보를 공개해야 한다고 판단되는 충분한 근거가 있는 경우는 예외로 합니다. 이 경우에도 개인에게는 제공하지 않으며 규정된 절차에 따라서 수사기관에만 제공할 수 있습니다. ㈜아이티아이즈는 개인별 맞춤 서비스(Personalized Service) 등 보다 나은 서비스 제공을 위해 회원님의 개인정보를 비즈니스 파트너와 공유할 수 있습니다. 이 경우에도 정보수집 또는 정보제공 이전에 회원님께 비즈니스 파트너가 누구인지, 어떤 정보가 왜 필요한지, 그리고 언제까지 어떻게 보호/관리되는지 알려드리고 동의를 구하는 절차를 거치게 되며, 회원님께서 동의하지 않는 경우에는 리스크 관리 추가적인 정보를 수집하거나 비즈니스 파트너와 공유하지 않습니다. 성별, 연령별 기타 특정 조건의 집단에 대한 광고 게재 및 발송 시(예, 20대 여자)에도 회원님 개인의 정보는 광고를 의뢰한 개인이나 단체에 제공되지 않습니다. 기타 통계처리, 학술연구, 시장조사를 위하여 필요한 경우에는 특정한 개인을 식별할 수 없는 형태로만 정보가 제공됩니다.

쿠키(cookie)의 운용 및 활용

회원님 개개인에게 개인화되고(personalized) 맞춤화된(customized) 서비스를 제공하기 위해서 ㈜아이티아이즈는 회원님의 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹 사이트를 운영하는데 이용되는 서버가 사용자의 브라우저에게 보내는 조그마한 데이터 꾸러미로 회원님 컴퓨터의 하드디스크에 저장됩니다. ㈜아이티아이즈는 회원님께 적합하고 보다 유용한 서비스를 제공하기 위해서 쿠키를 이용하여 회원님의 아이디에 대한 정보를 찾아냅니다. ㈜아이티아이즈에 접속하는 이용자의 브라우저에 고유한 쿠키를 부여함으로써 ㈜아이티아이즈 사이트 이용 빈도나 전체 이용자수 등과 같은 이용자 규모를 파악하는데도 이용됩니다. 쿠키를 이용하여 회원님께서 방문한 ㈜아이티아이즈 서비스의 방문 및 이용형태를 파악함으로써 더 유용하고 이용하기 편리한 서비스를 만들어 제공할 수 리스크 관리 있게 됩니다. 회원님은 쿠키에 대한 선택권을 가지고 있습니다. 회원님의 웹브라우저에서 옵션을 선택함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

개인정보보호를 위한 기술적/제도적 관리

수집된 회원님의 개인정보는 해당 목적으로 활용 후 파기하고 있으며, 시스템 상의 물리적인 형태로 존재하지 않게 완전하게 파기하고 있습니다. ㈜아이티아이즈는 개인정보 취급 직원을 최소한으로 제한하고 담당직원에 대한 수시 교육을 통하여 본 정책의 준수를 강조하고 있으며, 감사위원회의 감사를 통하여 본 정책의 이행사항 및 담당직원의 준수여부를 확인하여 문제가 발견될 경우 바로 시정조치하고 있습니다.

자신의 개인정보 열람, 정정 및 삭제

회원님은 언제든지 등록되어 있는 회원님의 개인정보를 열람하거나 정정하실 수 있으며, 삭제 요청하실 수 있습니다. 회원님 개인정보와 관련하여 불만이나 의견이 있으신 분은 개인정보 관리담당자에게 메일([email protected]) 또는 전화(02-783-2970~2)로 의견을 주시면 접수 즉시 조치하고 처리결과를 통보해 드리겠습니다.

어린이의 개인정보보호

만14세 미만의 어린이는 자신에 대한 정보를 다른 사람에게 함부로 보내면 안되며, 보내기 전에 반드시 부모님의 허락을 받아야 합니다. ㈜아이티아이즈는 만14세 미만 어린이의 정보를 다른 사람 또는 업체와 공유하지 않으며, 만14세 미만의 어린이에게는 광고메일을 발송하지 않습니다.

개인정보에 대한 민원처리 및 분쟁해결

(1) 민원처리부서
1) ㈜아이티아이즈 고객지원센터 (연락처 : 02-783-2970~2)
2) ㈜아이티아이즈 법무팀 권리침해신고센터 (연락처 : 02-783-2970~2)
(2) 분쟁조정기관
1) 개인정보분쟁조정위원회 (URL : www.kopico.or.kr / 전화 : 02-1336)
2) 정보보호마크인증위원회 (URL : www.eprivacy.or.kr / 전화 : 02-580-0533~4)

개인정보보호정책 개정

㈜아이티아이즈가 본 정책을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행정책과 함께 초기화면에 그 적용일자 칠일(7일) 이전부터 적용일자 전일까지 공지합니다.

개인정보 위탁처리 업체

㈜아이티아이즈에서 발생하는 고객의 민원사항이 감당 불가할 경우 민원 전문 처리 업체에게 위탁할 수 있으며, 이를 시행할 경우, 사전에 회원에게 공지하여야 하며, ㈜아이티아이즈는 수탁업체에게 고객의 민원사항 처리를 위해 필요한 범위 내에서 정보를 제공할 수 있습니다. 또한 위탁 계약 시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고시의 책임부담 등을 명확히 규정하고 당해 계약 내용을 서면 및 전자적으로 보관하고 있습니다. 또한 동 업체가 변경될 경우, ㈜아이티아이즈는 변경된 업체 명을 개인정보보호정책 화면에 공지합니다.

청소년 보호 활동

㈜아이티아이즈는 서비스 약관 및 정책을 수립하고, 자체적으로 음란, 불법 등의 유해정보를 규제하고 있습니다. 청소년의 건전한 성장을 저해하는 비윤리적, 반사회적 행위에 대해서는 엄격히 제재하고자 노력하고 있습니다.