▶통제조직의 이사회 접근성·보고 및 이사회의 통제조직 평가
8.3.16 이사회는 통제조직 최상위자에게 이사회나 이사회 산하 위원회에 정기적으로 보고할 수 있는 권한과 책임을 부여해야 한다. 이사회는 중요한 사안에 대해 적시에 의미 있는 의사소통과 토론이 이루어질 수 있도록 보고의 빈도·수준을 정해야 한다. 해당 보고는 특히 아래와 같은 사항을 다루어야 한다.
•통제조직의 전략 및 장기목표, 전략 및 장기목표의 달성 현황
•단기목표를 기술한 연간(또는 여타 기간에 대한) 운영계획 및 운영계획의 달성 현황
•(인력, 예산 등의) 자원 현황(자원 적정성 분석 포함)
8.3.17 통제조직 최상위자는 정기적인 보고 외에 관련 이사회 산하 위원회(예：감사위원회 또는 리스크위원회)의 위원장 그리고/또는 전체 이사회의 의장과 (경영진의 배석 없이) 정기적으로 직접 만나 소통할 수 있는 기회가 있어야 한다. 이사회는 정기적으로 각 통제조직의 성과를 평가해야 한다. 성과평가는 전체 이사회(또는 이사회 의장)나 관련 이사회 산하 위원회(또는 해당 위원회의 위원장)가 실시할 수 있다.
CF8.3.c 그룹감독당국은 그룹 차원의 통제조직과 관련해 IAIG 이사회를 대상으로 아래와 같은 사항을 의무화해야 한다.
•예외적 상황이 적용되지 않는 한 그룹 차원의 통제조직을 통합하지 않는다.
•그룹 내부감사조직(이 경우 내부감사를 제외한 여타 통제조직에 대해 점검)이나 외부의 독립적인 주체를 통해 정기적 점검을 실시한다.
•IAIG 이사회 및 산하 위원회에 제한 없이 접근할 수 있어야 하며, IAIG 이사회 및 산하 위원회를 대상으로 정기적인 보고를 실시한다.
•그룹 차원의 통제조직이 자신의 역할을 수행할 수 있도록 그룹 또는 계열사의 임직원 및 정보에 접근할 수 있어야 한다.
CF8.3.c.1 그룹감독당국은 통제조직의 한시적 통합을 정당화하는 예외적 상황이 존재하는지 각 사례별로 평가해야 한다.
CF8.3.c.2 그룹 차원의 통제조직의 통합을 허용할지 여부를 평가할 때 그룹감독당국은 최소한 아래와 같은 사항을 고려해야 한다.
•통합으로 인한 영향을 받는 개인에게 그리고/또는 통합조직에서 이러한 통합으로 인해 잠재적 이해상충이 발생할 것인지 여부 및 해당 이해상충을 해소할 수 있는 방법(예를 들어, 그룹 차원의 한 통제조직에게 여타 통제조직을 점검하는 책임이 있는 경우)
•통합조직에 대한 책임자가 통합된 통제업무를 모두 효율적으로 수행하기 위해 필요한 자원을 확보하고 있는지 여부
•IAIG에 대한 적정한 감독을 유지하기 위해 IAIG 이사회 및 경영진을 지원해야 하는 각 통제조직의 책임이 통합으로 인해 약화되지 않는지 여부. 각기 다른 방어선에 속하는 통제조직이 통합되는 경우에 이러한 리스크가 증가할 가능성이 높다.