[기획-내부통제시스템 혁신] 03. 조기경보시스템의 구축과 운영... 12·3 비상계엄령 사태도 대통령실의 내부통제시스템 붕괴로 시작돼
우리나라 금융기관도 시스템보다 경영진, 감사실 등 감독계통에 근무하는 사람이 문제... 시스템 붕괴되면 경영진, 관계자 모두 인생 망가져
민진규 대기자
2024-12-18
45년 만에 기습 공표됐던 비상계엄령은 5시간 30분 동안 유지됐다. 윤석열 대통령이 '종북과 반국가세력을 척결하고 자유 대한민국을 수호하겠다'며 시작했지만 국회에서 해제를 요구하자 받아들인 것이다.

윤석열정부에 내부통제시스템이 잘 구축돼 있었고 원활하게 작동했다면 비상계엄령 선포 자체가 불가능했을지도 모른다.

공개된 자료에 의하면 국방장관이 계엄을 제안했다지만 국무총리나 국가정보원장, 국가안보실장, 경제부총리, 교육부총리, 행정안전부 장관, 대통령경호처장 등이 합리적인 이유로 반대했어야 했다.

계엄령 선포는 대통령의 고유 권한으로 국방부나 행안부 장관이 국무총리를 통해 제안하고 국무회의 심의를 거쳐 결정해야 한다. 계엄을 선포하면 지체없이 국회에 통보해야 한다.

이번 12월3일 비상계엄령은 이러한 절차를 제대로 지키지 않았지만 해제될 때까지 국무총리를 비롯해 국무위원 누구도 절차 하자를 문제삼지 않았다. 내부통제시스템의 핵심 중 하나인 조기경보시스템에 대해 알아보자.

◇ 12·3 비상계엄령 사태도 대통령실의 내부통제시스템 붕괴로 시작돼... 금융기관도 시스템보다 사람이 문제

국가정보전략연구소는 2006년부터 내부통제시스템에 대해 연구한 결과를 세상에 내놓았다. 특히 금융기관의 부정행위를 예방할 수 있는 가장 최적의 방안으로 내부고발을 제안했다.

2008년 미국 경제를 파탄낸 글로벌 금융위기는 투자회사의 탐욕과 내부통제 미비에서 시작됐다. 다수 전문가가 서브프라임 모기지 사태(Subprime Mortgage Crisis)를 예견했지만 막대한 장부상 이익에 취한 경영진은 경고를 무시했다.


▲ 국가정보전략연구소가 창안한 조기경보시스템 구축 및 운영전략 [출처=iNIS]


국정연은 금융기관 뿐 아니라 민간 기업, 공기업, 정부기관 등의 내부 부정행위를 예방할 수단 중 하나로 조기경보시스템(Early Warning System)을 제안한다.

국가정보기관, 군대, 공기업, 일반 기업 등에 필요한 조기경보시스템은 현황분석, 전략수립, 내부통제시스템 설계 및 구축, 조기경보시스템 운영 등 4단계로 구분된다. 편의상 12·3 비상계엄령 선포 관련 내용으로 설명하겠다.

1단계 현황분석은 리스크(Risk) 관리체계 및 내부여건 분석, 현행 내부통제체계 분석 등으로 구성된다. 현재 조직의 안정이나 업무 혼란을 초래할 위험이 무엇인지 파악해야 한다.

대한민국 권력의 정점에 있는 대통령실도 비상계엄령 선포와 수습에 허둥지둥했을 정도로 우리나라 어떤 조직도 내부통제시스템이 완벽하지 않다.

특히 위계질서가 중시되고 폐쇄적인 기업문화가 강한 조직은 자유로운 의사소통이 불가능하다. 12·3 비상계엄령을 결정하는 과정에서 윤석열 대통령의 제안에 대해 강력하게 반대한 국무위원은 거의 없었다고 한다.

현재 국가안보실, 대통령실, 국무총리실 등에 구축된 내부통제체계는 부실하다고 평가할 수 있다. 관계자들이 이러한 상황을 제대로 인식하고 있는지도 의문이다.

2단계 전략수립은 시스템 현황 파악, 요구사항 파악, 실시간 모니터링, 목표시스템 정의 등을 포함한다. 시스템 현황 파악은 구축된 시스템의 운영 현황 뿐 아니라 체크리스트(checklist), 운영인력의 역량, 위기관리 메뉴엘 등을 통해 가능하다.

요구사항 파악은 조직 내부에서 일어날 수 있는 각종 위험 요인과 이를 예방 및 통제할 수 있는 조치에 대한 정리로 시작해야 한다.

12·3 비상계엄령의 논의 과정에서 독단적인 성향의 윤석열 대통령의 성향을 대비하고 실시간으로 모니터링 했다면 선포나 해제를 거쳐 탄핵 결정까지 이르지 않았다고 봐야 한다.

목표시스템 정의는 지도자의 성향이나 예측 가능한 위험을 완벽하게 대응할 수 있는 수준까지 고려하는 것이 좋다. 국무위원 중에서 '예스맨'이 너무 많았다는 점도 정권의 운명 단축에 일조했다.

3단계 내부통제시스템 설계 및 구축은 리스크 정의, 리스크 분석, 윤리규범(code), 제도운영(compliance), 공감대 형성(consensus), 실시간 분석 및 검증 시스템 등을 검토해야 한다.

리스크 정의와 분석은 조직의 운명 차원에서 접근하는 것이 바람직다. 정권 출범 이후 국민지지율이 20% 이하로 추락한 윤석열정부는 여론조차 음모론으로 치부하며 비상계엄령이라는 극단적인 조치를 단행했다.

정권의 붕괴 뿐 아니라 계엄 결정회의에 참석했던 국무위원, 계엄을 실행한 군인 등 다수 구성원의 인생까지 망가뜨렸다.

윤석열 대통령이 측근 인사들과 자주 벌인다는 술자리에서의 허세나 농담으로 끝냈어야 할 계엄을 실행한 것은 리스크 분석조차 제대로 하지 않았기 때문이다.

윤리규범, 제도운영, 공감대 형성은 내부통제시스템이 정상적으로 작동하도록 보장하는 핵심 요인이다. 12·3 비상계엄령 관련 회의에 참석했던 국무위원 중 공직자 윤리규범에 대해 고민한 사람은 없었다.

총리나 장관 자리에 연연하며 인사권자인 대통령의 눈치보기에 급급했다. 대통령의 일방적인 주장이나 비정상적인 논리에 반박하며 다른 국무위원의 공감대를 끌어낼 시도조차 하지 못했다.

4단계 조기경보시스템 운영은 1~3단계 과정을 거쳐 구축된 효율적인 조기경보시스템을 원래 설계대로 작동시키는 과정이다.

신뢰가 생명인 금융기관에서 고객 예금의 횡령, 대출 서류 조작 등의 부정행위가 일어나는 것도 내부통제시스템의 부재가 원인이 아니다.

자동차를 예로 든다면 시속 200킬로미터(km) 이상 질주가 가능한 최고급 스포츠카를 구입했지만 정작 엔진은 끈채 소가 끌고가는 형국이다.

우리나라 금융기관의 내부통제시스템은 이론적으로 잘 정돈돼 있다는 평가를 받는다. 이를 운영하는 직원의 역량 및 전문성 부족, 경영진의 무능 및 태만, 온정주의 등이 최첨단 시스템을 고물로 만든다.

- 계속 - 
저작권자 © 엠아이앤뉴스, 무단전재 및 재배포 금지
관련 기사
산업 ·건설 분류 내의 이전기사