운영리스크 (Operational Risk)
쉽게 풀면
운영리스크는 시장이나 보험사고와 직접 관련 없이, 회사 내부의 실수나 시스템 오류, 사기, 외부 사고 등으로 손실이 생길 위험입니다. 예를 들어 전산시스템 장애로 보험금이 잘못 지급되거나, 직원의 부정행위로 손실이 발생하는 경우가 여기에 해당합니다. 측정하기가 까다로워 자본요구액을 산출할 때도 다른 리스크와 다른 방식이 적용되는 경우가 많습니다.
왜 중요한가
잘못된 절차, 인력 오류, 시스템 장애, 외부 사건에서 오는 운영리스크는 보험위험이나 시장리스크와 달리 인수의 대가가 없는 순수 손실 위험이며, 시가 기반 지급여력제도에서 별도 요구자본 항목으로 산출됩니다. 대규모 전산 장애나 불완전판매 배상처럼 실제 사건이 발생한 뒤 그 중요성이 재인식되는 경우가 많습니다.
핵심 정리
- 바젤위원회(2004)의 정의는 “부적절하거나 실패한 내부 절차·인력·시스템, 또는 외부 사건으로 인한 손실 위험”입니다. 법률 위험(소송·과태료)을 포함하고 전략 위험과 평판 위험은 제외합니다. 보험 감독(Solvency II)도 비슷한 정의를 씁니다.
- 바젤이 정리한 7개 손실사건 유형은 ① 내부 사기, ② 외부 사기, ③ 고용관행·작업장 안전, ④ 고객·상품·영업관행, ⑤ 유형자산 손상, ⑥ 영업 중단·시스템 장애, ⑦ 실행·인도·프로세스 관리입니다. 보험회사에도 대부분 적용됩니다.
- 손실 자료의 특징은 드물지만 한 번 나면 큰 꼬리가 두꺼운 분포라는 점입니다. 은행 쪽에서는 빈도와 심각도를 따로 모형화하는 손실분포접근이 쓰였지만, 바젤 III 최종안(2017)은 이를 표준화 접근으로 일원화했습니다.
- 보험 감독의 표준공식(Solvency II)은 보험료와 책임준비금의 규모에 비례해 요구자본을 산출하며 기본요구자본의 일정 비율(30%)을 상한으로 둡니다. 운영 위험 자체를 측정한다기보다 규모에 대한 간이 대용치라는 점이 한계로 지적됩니다(Power, 2005는 운영리스크라는 범주가 규제의 필요에서 만들어진 과정을 분석했습니다).
예시로 보기
| 유형 | 예(가상의 예) |
|---|---|
| 내부 사기 | 직원의 횡령, 무단 거래 |
| 외부 사기 | 허위 청구, 신원 도용 |
| 고용관행·작업장 안전 | 근로 분쟁으로 인한 배상 |
| 고객·상품·영업관행 | 불완전판매로 인한 배상 |
| 유형자산 손상 | 화재·자연재해로 인한 사무소 피해 |
| 영업 중단·시스템 장애 | 전산 장애로 인한 보험금 지급 지연·오지급 |
| 실행·인도·프로세스 관리 | 입력 오류, 계약 처리 실수 |
사이버 공격으로 인한 시스템 마비나 정보 유출은 사건 성격에 따라 ②나 ⑥으로 분류되지만 규모가 커지면서 별도 관리 대상이 되고 있습니다.
자주 하는 오해
| 오해 | 바로잡기 |
|---|---|
| 운영리스크는 직원 부정행위만 뜻한다. | 절차·시스템 오류, 외부 사건까지 포함하는 넓은 범주입니다. |
| 자본을 쌓으면 운영리스크가 관리된다. | 자본은 마지막 방어선입니다. 내부통제와 프로세스 개선으로 사건을 줄이는 것이 우선입니다. |
| 평판 손실도 운영리스크에 들어간다. | 바젤 정의는 평판 위험과 전략 위험을 제외합니다(사건의 2차 효과로 나타날 수는 있습니다). |
| 표준공식의 자본액이 클수록 그 회사의 운영 위험이 높다. | 규모(보험료·준비금)에 비례하므로 내부통제의 질을 반영하지 못합니다. |
논문에서는 이렇게 쓰입니다
실제 논문에서
이 용어를 직접 쓴 국내 논문 문장을 아직 수집하지 못했습니다. 수집되는 대로 출처와 함께 싣겠습니다.
예시 문장
아래는 용어의 쓰임을 보여 주려고 만든 예시로, 실제 논문에서 가져온 문장이 아닙니다.
이 문장은 운영리스크는 정교하게 모델링하기 어려워서, 보험료나 준비금 규모에 비례하는 단순화된 방식으로 필요 자본을 계산한다는 것을 설명합니다.
이 문장은 운영리스크의 요구자본을 계산하는 단순한 방식이 실제로 어느 회사가 사고를 더 자주 겪는지는 잘 반영하지 못한다는 한계를 보여줍니다.
조금 더 깊게 보면
손실 데이터가 적고 사건 유형이 이질적이어서 통계적 모형화가 어렵고, 표준 공식은 보험료나 준비금 규모에 비례하는 단순 방식을 쓰는데 이는 실제 운영 위험과 관계가 약하다는 비판을 받습니다. 사이버 위험이나 규제 위반 같은 항목은 운영리스크에 속하지만 규모가 커지면 별도 관리 대상이 됩니다.
운영리스크는 자본으로 대비하는 것보다 통제 절차로 예방하는 것이 우선이며 자본은 마지막 방어선입니다. 최근에는 사이버 공격으로 인한 시스템 마비나 개인정보 유출이 운영리스크의 새로운 주요 원천으로 부각되면서, 전통적인 내부통제 점검 항목에 사이버 보안 대응 체계 평가가 추가되는 추세입니다.
주의할 점
운영리스크는 정량화가 어려운 특성상 통계모형보다 내부통제와 컴플라이언스 체계로 관리하는 것이 더 중요하다는 점에 유의해야 한다.
헷갈리기 쉬운 용어
보험회사가 감독 체계에서 구분하는 위험은 발생 원천이 다릅니다.
| 위험 | 원천 | 한 줄 설명 |
|---|---|---|
| 보험리스크 | 예정 위험률과 실제의 차이 | 사망·질병·재해 등 실제 결과가 예정과 달라질 가능성 |
| 시장리스크 | 시장가격 변동 | 주가·금리·환율 변동으로 자산·부채 가치가 변할 위험 |
| 신용위험 | 거래 상대방의 채무불이행 | 채무자가 원리금을 갚지 못할 가능성 |
| 운영리스크 | 내부 절차·인력·시스템·외부 사건 | 일상 운영 중 오류·사기·사고로 인한 손실 위험 |
참고 문헌
- Basel Committee on Banking Supervision (2004). International Convergence of Capital Measurement and Capital Standards: A Revised Framework. Bank for International Settlements.
- Power, M. (2005). The invention of operational risk. Review of International Political Economy, 12(4), 577–599.
- Chernobai, A. S., Rachev, S. T., & Fabozzi, F. J. (2007). Operational Risk: A Guide to Basel II Capital Requirements, Models, and Analysis. John Wiley & Sons.
- European Parliament and Council (2009). Directive 2009/138/EC on the taking-up and pursuit of the business of insurance and reinsurance (Solvency II).
표의 기준값은 위 문헌에 근거한 관례이며, 분야·학술지마다 다른 기준을 쓸 수 있습니다.