I. 팻 핑거 등 휴먼에러의 문제점
[시스템 측면의 문제점] | [제도적 측면의 문제점] |
---|---|
– 프로그램 조작오류 미검증 – 작은 실수 대형사고 확산 – 허술한 시스템 문제 – 내부 검증/감사의 부재 | – 내부 구축/관리 통제 미비 – 직무 분리의 원칙 미준수 – 관리의무 체계 부재 – 실무 감독 체계 미흡 |
- 사소한 실수로 인한 대형사고로 개인 재산과 기업가치 손실 및 대외신인도 하락 등 악영향 발생
II. 대형사고로 번지는 휴먼 에러의 원인
가. 휴먼 에러의 원인
[인적 측면 원인] | [휴먼 에러 발생] | [시스템 측면 원인] |
---|---|---|
책임자 의무 태만 시장의 탐욕 직원 도덕적해이 | 복합 원인 결합 기업 부도, 파산 대외 신인도 하락 | 관리시스템 불완전 내부 통제 미흡 모니터링 미비 |
- 인적 측면과 시스템 측면 원인이 결합하여 대형사고 발생
나. 휴먼 에러의 원인 유형
구분 | 원인 유형 | 세부 원인 |
---|---|---|
인적 측면 | – 담당자 및 책임자 확인의무 태만 | – 담당자의 실수를 이중, 삼중 승인처리 등 태만 |
– 시장의 탐욕 현상 | – 부당 거래에 대한 시장 참여자 탐욕, 피해 증가 | |
시스템 측면 | – 모니터링 인프라 미비 | – 업무처리 크로스 체크 및 경보 시스템의 부재 |
– 관리 시스템의 불완전성 | – 인간의 실수를 차단할 수 있는 에러 처리 미비 |
III. 휴먼 에러 방지를 위한 방안
가. 휴먼 에러 방지 방안 분류
나. 휴먼 에러 방지 세부 방안
구분 | 원인 유형 | 세부 원인 |
---|---|---|
인적 측면 | – 크로스체크 및 결재승인 기능 | – BRP, PI기반 절차 재정립 – 상급자 확인 결재 |
– 화면 분리 및 직무 분리 설계 | – 유사업무 처리 방지 – 주요 직무는 분리 처리 | |
시스템 측면 | – 자가통제 시스템 구축 | – 권한관리, 입력/처리통제 – 시큐어코딩 기반 구축 |
– FDS 시스템 구축 | – 규칙/패턴, 딥러닝기반 이상거래 탐지/대응 | |
프로세스 측면 | – 기준 상한 필터링 프로세스 | – 특정 상황, 기준 초과 시 업무처리 차단 지정 |
– Kill Switch 도입 | – 착오거래, 미체결 건에 대해 킬스위치 기능 |
IV. 휴먼에러 방지 위한 통제 절차 구축 전략
- COSO F/W기반 통제 프로세스를 통해 휴먼에러 방지를 위한 제도와 규제 마련, 기업 리스크 관리 및 직원 윤리의식 교육 필요