▶보험사의 기업문화 및 사업목표, 전략
7.2 감독당국은 보험사 이사회가 보험사의 장기적 이익 및 생존 가능성을 고려하여 보험사의 ①기업문화 및 ②사업목표, ③해당 목표를 달성하기 위한 전략을 설정하고 이의 이행을 감독하도록 의무화해야 한다.
7.2.1 이사회는 보험사의 전반적인 재무 안정성 및 건전성, 보험계약자 및 여타 이해관계자의 이익, 공정한 고객 대우 등을 고려하여 보험사의 전반적 사업목표 및 전략을 설정·승인·감독하는 엄격한 과정을 도입해야 한다. 이사회는 경영진이 이런 목표와 전략을 문서화하고 이를 통제조직 책임자 및 여타 관련 직원과 소통하게 해야 한다.
7.2.2 보험사의 목표와 전략이 효과적으로 수행되기 위해서는 기업문화 및 분명하고 객관적인 성과목표와 측정방법이 뒷받침되어야 하며, 또한 다른 무엇보다도 보험사의 장기적 이익과 생존 가능성 및 보험계약자와 여타 이해관계자의 이익을 고려해야 한다. 이사회는 해당 성과목표와 측정방법이 적절한지에 대해 검토해야 한다.
7.2.3 기업문화는 근본적인 기업 가치를 반영하고, 보험사 전 직원에게 적용되는 책임감 있고 윤리적인 행동에 대한 규범을 포함한다. 최상층에서 적절한 기조를 설정할 수 있도록 이사회가 선도적인 역할을 수행해야 한다. 즉, 이사회가 먼저 기업 가치를 준수하고 과도한 리스크 추구를 피하는 강력한 리스크 문화를 준수해야 한다. 기업 가치와 규범, 그리고 이를 뒷받침하는 정책은 보험사 전체가 인지할 수 있도록 해야 한다. 또한 기업 가치와 규범, 그리고 이를 뒷받침하는 정책은 보험사의 사업 목표 및 전략에도 반영되어야 하고, 보험사가 수용 가능한 행동과 수용 불가능한 행동을 규정해 놓은 윤리강령이나 직무기준 등에 의해 뒷받침되어야 한다. 이와 관련하여 이사회는 보험계약자 및 여타 이해관계자의 이익을 고려해야 한다. 최상층에서 적절한 기조를 설정할 수 있도록 이사회는 수용 불가능한 행동에 대해서는 그에 상응하는 징계 및 여타 조치가 취해진다는 점을 직원들에게 인지시켜야 한다.
7.2.4 이사회는 문제가 있으면 이를 적시에 솔직하게 논의하고, 경영진 또는 이사회에 보고하는 기업문화를 구축해야 한다. 또한, 이사회는 불법적이거나 비윤리적인 행동을 인지한 직원이 이에 대한 정보나 우려사항을 신원 노출이나 보복 조치에 대한 걱정 없이 직·간접적으로 이사회에 보고하도록 독려할 수 있는 투명한 정책 및 과정(예：내부고발자 정책)을 마련하고 이를 감독해야 한다. 이사회는 합리적인 우려사항에 대해 조사 주체(경영진, 이사회 또는 외부기관) 및 방법을 결정해야 한다.
7.2.5 이사회는 책임감 있고 윤리적인 행동에 대한 개념을 정의하고 이를 감독해야 한다. ①보험계약자 보호에 위배되는 행동이나 ②보험사의 평판 리스크를 야기하거나 부적절하거나 불법적인 행위(회계부정, 사기, 자금세탁, 뇌물, 부정부패 등)를 야기할 수 있는 행동을 허용해서는 안 된다. 또한 해당 규범은 직원들이 관련 법규와 보험사 정책을 준수하는 것에 그치지 않고, 스스로 윤리적으로 행동해야 한다는 점을 명시해야 한다.