금융감독이라고 하면 흔히 이런 모습을 떠올립니다. 감독당국이 금융회사에 나가 규정을 제대로 지켰는지, 장부가 정확한지, 법규 위반은 없는지를 하나씩 확인하는 모습입니다.
물론 이런 감독은 지금도 중요합니다. 하지만 은행과 보험회사는 과거보다 훨씬 복잡해졌습니다. 파생상품과 해외사업이 늘었고, 대형 금융그룹이 등장했으며, 위험은 시장과 상품을 따라 매우 빠르게 이동합니다.
그렇다면 감독자가 정말 알고 싶은 것은 단순히 “오늘 규정을 잘 지키고 있는가?”만은 아닐 겁니다.
어디에서 문제가 생길 수 있는가?”
이 질문을 감독의 중심에 놓는 것이 RBS(Risk-Based Supervision), 즉 리스크중심감독입니다.
RBS는 특정 검사기법 하나를 뜻한다기보다 무엇을 먼저 보고, 어디에 감독자원을 집중하고, 언제 개입할 것인가를 결정하는 현대 금융감독의 기본 철학에 가깝습니다.
1.RBS란 무엇인가?
RBS를 가장 단순하게 표현하면 “중요한 위험이 있는 곳에 감독역량을 집중하는 것”입니다.
모든 금융회사가 같은 위험을 가지고 있지 않고, 같은 회사 안에서도 모든 사업이 같은 위험을 만들어내는 것은 아닙니다.
따라서 모든 회사와 모든 업무를 똑같은 빈도와 깊이로 검사하기보다, 문제가 발생할 가능성이 높거나 문제가 발생했을 때 충격이 큰 곳을 먼저 찾는 것이 더 합리적입니다.
규정을 지켰는가?
장부가 정확한가?
이미 발생한 문제는 무엇인가?
중요한 위험은 어디에 있는가?
위험은 커지고 있는가?
회사가 이를 감당할 수 있는가?
RBS는 규정준수 감독을 없애는 제도가 아니다. 규정준수를 기본으로 하되 감독의 시선을 과거의 위반 여부에서 미래의 중요한 위험으로 확장하는 감독방식이다.
RBS를 관통하는 다섯 가지 원칙
감독자원 집중
미래 위험을 평가
감독강도 차등
감독자의 전문적 판단
감독조치로 연결
특히 마지막이 중요합니다. RBS의 목적은 금융회사마다 위험등급을 매기는 것이 아닙니다.
평가 결과를 바탕으로 어느 회사를 더 자주 볼지, 어떤 위험을 더 깊게 검사할지, 언제 개선을 요구하거나 개입할지를 결정해야 합니다.
2.왜 금융감독은 RBS로 이동했을까?
이유는 비교적 단순합니다. 금융회사는 복잡해졌지만 감독자원은 한정돼 있기 때문입니다.
1980~1990년대를 거치며 파생상품, 증권화, 해외사업과 금융그룹이 빠르게 확대됐습니다. 금융회사의 모든 거래와 업무를 감독자가 동일한 깊이로 들여다보는 방식에는 현실적인 한계가 생겼습니다.
보다
“가장 중요한 위험이 어디에 있는가?”
1990년대 미국 OCC와 Federal Reserve를 비롯한 주요 감독당국은 risk-focused supervision을 강화했고, BCBS 역시 금융회사의 risk profile에 따라 감독자원을 차등적으로 배분하는 방향으로 발전했습니다.
3.RBS는 실제로 어떻게 작동할까?
감독당국마다 구체적인 방법은 조금씩 다르지만, 현대적인 RBS의 기본 프로세스는 상당히 비슷합니다.
위험이 많다고 무조건 나쁜 회사는 아니다
RBS에서 중요한 것은 단순히 위험의 크기만 보는 것이 아닙니다.
은행은 신용위험을 부담하며 대출을 하고, 보험회사는 보험위험을 인수하며 보험료를 받습니다. 금융회사는 본질적으로 위험을 감수하면서 수익을 만드는 회사입니다.
감수하는가?
책임지는가?
통제하는가?
버틸 수 있는가?
현재 수준뿐 아니라 ‘방향’을 본다
RBS가 Forward-Looking하다는 것은 현재 자본비율 하나만 보고 회사를 판단하지 않는다는 의미이기도 합니다.
| 구분 | 보험사 A | 보험사 B |
|---|---|---|
| 현재 K-ICS | 180% | 220% |
| 최근 흐름 | 160% → 170% → 180% | 270% → 245% → 220% |
| 사업전략 | 보수적 성장 | 공격적 성장 |
| ALM | 개선 | 미스매칭 확대 |
현재 숫자만 보면 보험사 B의 지급여력비율이 더 높습니다. 하지만 RBS 관점에서는 “왜 B의 비율이 빠르게 떨어지고 있는가?”가 훨씬 중요한 질문일 수 있습니다.
RBS는 금융회사의 상태를 찍은 한 장의 ‘사진’보다 위험이 어디에서 생기고 어떤 방향으로 움직이는지를 보여주는 ‘동영상’을 보려는 감독방식에 가깝다.
4.2008년 금융위기는 RBS를 어떻게 바꿨을까?
2008년 글로벌 금융위기(GFC)는 RBS의 역사에서 중요한 분기점이었습니다.
금융위기 이전에도 주요 감독당국은 이미 위험기반 감독과 금융회사 내부의 리스크관리 평가를 강화하고 있었습니다. 하지만 GFC는 정교한 내부모형과 리스크관리시스템, 높아 보이는 자본비율만으로 금융회사의 안전을 보장할 수 없다는 사실을 보여줬습니다.
그렇다면 감독자는
그 판단을 어떻게 검증해야 하는가?
금융위기는 크게 세 가지 교훈을 남겼습니다. 평상시 데이터에 기반한 위험모형은 극단적인 위기상황을 충분히 포착하지 못할 수 있었고, 개별 금융회사가 건전해 보여도 모두가 같은 위험에 노출되면 금융시스템 전체가 취약해질 수 있었습니다. 또한 감독자가 위험을 인식하고 있어도 문제의 현실화를 기다리다 보면 개입이 늦어질 수 있다는 사실도 드러났습니다.
① ‘현재 자본’에서 ‘스트레스 이후 자본’으로
금융위기 이후 스트레스테스트의 중요성은 크게 높아졌습니다. 현재 자본비율이 양호하다는 사실만으로는 충분하지 않습니다. 금리급등, 부동산가격 하락, 신용스프레드 확대, 대량해지 같은 충격이 발생한 뒤에도 회사가 버틸 수 있는지를 확인해야 합니다.
즉 감독의 질문이 “지금 괜찮은가?”에서 “충격을 줘도 괜찮은가?”로 확장된 것입니다.
② 개별회사에서 금융시스템 전체로
GFC는 개별 금융회사의 안전과 금융시스템 전체의 안전이 반드시 같은 것은 아니라는 점도 보여줬습니다.
각 회사가 개별적으로는 합리적으로 행동하더라도 모두가 동시에 같은 자산을 팔고, 같은 시장에서 자금을 조달하고, 같은 위험을 회피하려 한다면 시스템 전체의 충격은 오히려 증폭될 수 있습니다.
그래서 금융위기 이후에는 개별회사 건전성을 보는 Microprudential Supervision과 함께 금융시스템 전체의 상호연계와 공통 위험을 보는 Macroprudential Perspective가 훨씬 중요해졌습니다.
③ 위험을 발견하는 것에서 ‘언제 움직일 것인가’로
감독자는 언제 개입해야 하는가?
너무 일찍 개입하면 금융회사의 정상적인 경영활동을 과도하게 제한할 수 있습니다. 반대로 문제가 확실해질 때까지 기다린다면 이미 자본과 유동성이 빠르게 소진된 뒤일 수 있습니다.
이 때문에 GFC 이후 RBS에서는 위험의 식별만큼이나 Supervisory Judgment와 Early Intervention이 중요해졌습니다.
2008년 금융위기는 RBS를 폐기한 사건이 아니라 RBS를 더 강하게 만든 사건에 가깝다. 회사의 내부모형과 현재 자본비율을 단순히 신뢰하는 감독에서, 스트레스테스트와 독립적 검증, 시스템위험과 사업모델, 그리고 조기개입을 중시하는 감독으로 발전하는 계기가 됐다.
5.은행과 보험의 국제기준도 같은 방향으로 움직였다
RBS라는 표현과 구체적인 감독체계는 나라와 감독기구마다 조금씩 다릅니다. 하지만 현대 은행·보험 감독의 국제기준을 살펴보면 공통적인 방향을 확인할 수 있습니다.
은행의 Risk Profile을 미래지향적으로 평가하고, 규모·복잡성·시스템적 중요성에 따라 감독의 강도를 차등화한다.
보험사의 위험뿐 아니라 사업모델, Governance, ERM, 현재와 장래의 재무건전성을 함께 평가한다.
보험감독 자체를 Prospective · Risk-Based · Proportionate한 방식으로 수행하도록 한다.
위험평가 결과를 이용해 어느 금융회사에 더 많은 감독자원을 투입할지를 감독강도에 직접 연결한다.
현대적인 RBS는 위험을 측정하고 끝나는 것이 아니라 위험평가 → 감독 우선순위 → 감독강도 → 감독조치 → 후속관리로 연결된다.
6.한국 보험감독에서도 RBS는 오래된 흐름이다
우리나라 보험감독에서도 RBS는 최근에 갑자기 등장한 개념이 아닙니다. 2000년대 초반부터 보험회사 리스크중심 감독체계 구축이 추진됐고, 이 과정에서 RBC와 RAAS 등이 함께 발전했습니다.
감독체계
자본 측정
자체 평가
감독역량 집중
RBC와 K-ICS는 RBS 그 자체가 아니다
RBC와 K-ICS는 금융회사가 보유한 위험에 비해 얼마의 자본이 필요한지를 측정하는 정량적인 건전성 규제수단입니다.
하지만 지급여력비율 하나만으로 보험회사의 전체 위험을 판단할 수는 없습니다. 사업모델, ALM, 유동성, 수익성, 리스크관리, 거버넌스, ORSA와 내부통제를 함께 봐야 회사 전체의 risk profile을 이해할 수 있습니다.
K-ICS가 보험회사의 위험을 측정하는 중요한 ‘계기판’이라면, RBS는 그 계기판뿐 아니라 엔진 상태와 운전습관, 앞으로 나타날 도로 상황까지 함께 보면서 감독자가 어디를 먼저 점검할지를 결정하는 전체 감독방식에 가깝습니다.
7.그렇다면 RBS와 3-Pillar Framework는 어떤 관계일까?
RBS와 3-Pillar Framework는 같은 개념이 아닙니다.
RBS는 위험을 중심으로 감독자원을 배분하고 필요한 경우 조기에 개입하는 감독철학과 감독 프로세스에 가깝습니다.
반면 3-Pillar Framework는 정량적인 자본규제 하나만으로 금융회사의 모든 위험을 통제할 수 없다는 문제의식에서 출발한 대표적인 규제·감독 아키텍처입니다.
필요한 자본을 요구
감독자의 판단
시장규율
특히 Pillar 2의 Supervisory Review가 RBS의 철학과 가장 직접적으로 맞닿아 있습니다. 하지만 RBS가 Pillar 2만을 의미하는 것은 아닙니다. 감독자는 Pillar 1의 자본정보, Pillar 2의 위험관리와 감독평가, Pillar 3의 공시와 시장정보를 모두 활용해 금융회사의 전체 위험을 판단합니다.
그렇다면 왜 금융감독은 자본규제 하나만으로 끝내지 않고 Pillar 1 · Pillar 2 · Pillar 3라는 세 개의 축을 만들었을까요? 다음 글에서는 Basel에서 출발해 Solvency II까지 이어진 3-Pillar Framework의 탄생 배경과 의미를 살펴봅니다.
마무리 ― 금융감독의 핵심 질문이 바뀌었다
RBS가 등장하기 전에도 금융감독은 금융회사의 위험을 보고 있었습니다. 하지만 금융회사의 사업과 위험이 복잡해지면서 감독의 무게중심은 점차 달라졌습니다.
“규정을 지켰는가?”라는 질문만으로는 충분하지 않았습니다.
이제 감독자는 어디에서 위험이 만들어지고 있는지, 그 위험이 어느 방향으로 움직이는지, 회사가 그 위험을 제대로 이해하고 통제하고 있는지, 충격이 발생해도 자본과 유동성으로 버틸 수 있는지를 함께 봅니다.
RBS의 본질은 모든 금융회사를 더 많이 검사하는 것이 아닙니다.
어디에 중요한 위험이 있는지를 먼저 찾아내고, 그곳에 감독자원을 더 집중하는 것입니다.
그리고 2008년 글로벌 금융위기는 이 철학을 한 단계 더 발전시켰습니다.
단순히 위험을 식별하고 평가하는 감독에서,
충격을 직접 가정하고, 회사의 판단을 검증하며, 위험이 현실화되기 전에 움직이는 감독으로 확장된 것입니다.
결국 좋은 금융감독은 문제가 발생한 뒤 “왜 그런 일이 일어났는가”를 정확하게 설명하는 데서 끝나지 않습니다. 어디에서 다음 문제가 발생할 수 있는지를 먼저 알아채고, 문제가 현실화되기 전에 필요한 행동을 취하는 것. 그것이 Risk-Based Supervision이 지향하는 현대 금융감독의 핵심에 가깝습니다.
Basel Committee on Banking Supervision, 「Core Principles for Effective Banking Supervision」
Basel Committee on Banking Supervision, 「A New Capital Adequacy Framework」, 1999
Basel Committee on Banking Supervision, 「Supervisory Risk Assessment and Early Warning Systems」, 2000
Office of the Comptroller of the Currency, 「Supervision by Risk」 관련 자료
Federal Reserve, Risk-Focused Supervision 관련 자료
IAIS, 「Insurance Core Principles and Common Framework for the Supervision of IAIGs」, December 2024
EIOPA, Solvency II Directive – Supervisory Review Process 관련 규정
IMF, 「Good Supervision: Lessons from the Field」
APRA, 「Supervision Risk and Intensity Model」
OSFI, 「Supervisory Framework」
금융감독원, 「보험회사 위험기준 자기자본(RBC)제도 해설서」
금융감독원, 「보험회사 新지급여력제도(K-ICS) 해설서」
댓글
댓글 쓰기