금융감독원은 ECAI 관리방안의 일환으로 국내 신용평가회사에 대한 사후관리 방안을 마련하였다. 이에 따르면, 금융감독원은 국내 ECAI의 신용등급별 부도율 수준에 대한 모니터링을 매년 실시하고, 지정기준의 중요한 변경 사항이나 지정 기준을 충족하지 못할 경우 개선계획 제출과 필요 시 ‘ECAI 지정위원회’를 통해 취소할 수 있다. 이러한 감독체계는 신용평가회사의 평가방법론에 대한 사후 검증과 이해상충 방지, 정보의 투명성 등에 입각해 있다. 신용등급에 규제적 권한을 부분적으로 허용하는 한편 이에 상응하는 책임을 부과하려는 것이다.
신용평가회사에 대한 글로벌 규제경향에 따라 우리나라에서도 2009년 신용정보법 개정을 계기로 신용평가회사에 대한 내부통제기준을 법에 명시하고 그의 임직원들에게 준수의무를 부과하였다. 이는 자율적인 규제 방식(self-regulatory approach)으로서 해당 신용평가회사가 자발적으로 이를 준수하고 위반 시에는 해명해야 하는(“comply or explain” principle) 구조이므로 실제로 준수하는지 여부를 조사하기란 쉽지 않다.
구체적으로 표준내부통제기준을 집행함에 있어 금융감독원은 신용정보업 감독업무 시행세칙에 별첨으로 포함시켰다. 각 신용평가회사는 이에 따른 내부통제기준을 제정하여야 하며, 그 위반 시에는 제재를 받게 된다.