해외금융계좌 신고, 금융사 내부통제로 관리해야 [화우 자금세탁방지 인사이트]

금융기관의 컴플라이언스 영역이 전통적인 금융 규제를 넘어 글로벌 조세 투명성 분야로 확장되고 있다. 미국의 해외금융계좌신고법(FATCA·Foreign Account Tax Compliance Act)과 OECD의 공통보고기준(CRS·Common Reporting Standard)은 역외 탈세를 방지하고 국제적인 조세 투명성을 높이기 위한 제도다. 금융기관은 고객과 계좌 정보를 바탕으로 조세 거주성을 확인하고, 보고대상 계좌를 식별해 정해진 기준에 따라 과세당국에 정보를 제출해야 한다.

반복 보고 아닌 내부통제 과제

두 제도는 매년 반복되는 보고 업무로 인식되기 쉽지만, 실제로는 고객정보 확인부터 실사대상 추출, 전산 처리, 최종 보고까지 여러 업무가 유기적으로 연결된 내부통제 과제다. 복잡한 관련 규정에 대한 이해 부족이나 업무 부서와 전산 부서 간 협업 미흡은 정보 입력 오류, 실사대상 누락, 보고 데이터 불일치 등으로 이어질 수 있다. 따라서 개별 업무의 정확성을 확보하는 데 그치지 않고, 전체 업무 과정을 체계적으로 관리할 수 있는 운영 체계가 필요하다.

이러한 관리가 중요한 이유는 과세당국이 모든 계좌를 직접 확인하는 것이 아니라, 금융기관이 일차적으로 보고대상 계좌를 식별해 관련 정보를 제출하기 때문이다. 금융기관은 적용 기준에 따라 실사를 수행하고 보고 데이터를 생성·검증해야 하며, 이 과정에서 발생하는 오류나 누락은 제도 이행의 적정성과 내부통제 수준에 영향을 미칠 수 있다. 이에 금융기관은 업무 부담을 줄이면서도 보고의 정확성과 신뢰성을 확보할 수 있도록 다음 네 가지 대응 체계를 마련할 필요가 있다.

입력 검증·대상 추출 정교화

첫째, 고객정보 입력 단계의 실시간 검증과 기존 정보 연계다. 본인확인서 작성 과정에서 영문 주소에 의미 없는 문자열이 입력되거나 납세자번호(TIN·Taxpayer Identification Number)에 잘못된 값이 등록될 수 있다. 국가별 납세자번호의 형식과 필수 항목, 예외 사유 등을 시스템에 반영해 명백한 오류를 사전에 걸러내야 한다. 예를 들어 미국 사회보장번호(SSN)는 일반적으로 9자리이므로 형식에 맞지 않는 값을 확인하도록 검증 규칙을 설정할 수 있다. 또한 자금세탁방지(AML) 고객확인(KYC)을 통해 확보한 고객 신원과 법인의 실소유자(UBO) 정보를 연계해 중복 입력을 줄이고, 거주지 정보와 기존 고객정보가 서로 다르면 추가 확인을 유도하는 통제도 마련할 수 있다.

둘째, 단계별 정기실사 대상 추출과 맞춤형 실사 프로세스 구축이다. 매년 국세청 보고를 앞두고 금융기관이 직면하는 주요 과제는 다수의 계좌 중 실제 실사 대상이 누구인지 가려내는 작업이다. 모든 계좌를 전수 검토하거나 일괄적으로 서류를 재요청하는 방식은 비효율적이고 고객 불편이 커질 수 있다. 따라서 FATCA·CRS별 적용 요건, 계좌 유형, 제외 기준, 잔액 및 계좌 집계 규칙 등을 전산 로직에 반영해 대상자를 정확히 추출하고, 결과의 누락 여부와 정확성을 검증해야 한다. 이후 보유 정보와 증빙만으로 검토할 수 있는 고객과 추가 자료나 본인확인서가 필요한 고객을 구분해 실사 수준을 달리 적용한다. 이를 통해 불필요한 서류 요청을 줄이고, 추가 확인이 필요한 고객에게 인력을 집중할 수 있다.

상시 점검·보고 전 검증 체계

셋째, 상시 모니터링 프로세스와 일일점검 체계의 확립이다. 본인확인서는 한 번 수취하는 것으로 관리가 끝나지 않는다. 주소나 거주지 등 관련 정보가 변경되거나 기존 자료와 상충하는 정황이 나타나면 추가 확인이나 재실사가 필요할 수 있다. 고객정보 변경 항목을 모니터링하고, 본인확인서와 전산 등록정보 간 불일치가 발생하면 담당자가 확인하도록 절차를 마련해야 한다. 자료 수취, 검토 결과, 보완 요청과 후속 조치 이력도 기록해 실사 누락을 예방하고 사후 점검에 활용할 수 있도록 해야 한다.

넷째, 국세청 보고 데이터의 사전 유효성 검증 체계 내재화다. 실사와 대상 추출이 정확하더라도 최종 보고 데이터에 오류가 있으면 보고 업무의 신뢰성이 떨어진다. 국세청 보고 데이터 생성 단계에서 필수 항목 누락, 국가별 코드값, 납세자번호 형식, 항목 간 논리적 정합성 등을 자동으로 점검해야 한다. 영문 성과 이름이 정해진 항목에 맞게 입력됐는지, 보고대상 국가와 관련 정보가 일치하는지 등을 사전에 확인하면 제출 오류와 정정 업무를 줄일 수 있다.

이처럼 체계적인 FATCA·CRS 운영 체계를 수립하는 것은 국내외 규제기관의 강화된 요구사항에 선제적으로 대응하기 위한 중요한 기반이 된다. 관련 문서와 실사 기록을 전산 시스템에서 체계적으로 보관·관리하면 향후 과세당국의 의무이행 평가와 사후 소명 요구에도 효과적으로 대응할 수 있다. 나아가 관련 규정을 충실히 준수하면서 불필요한 서류 징구를 줄이는 프로세스를 마련함으로써 고객 편의와 금융기관의 업무 효율을 함께 높일 수 있다.

[화우 자금세탁방지 인사이트]에서는 올해 2월 출범한 법무법인 화우의 AML/내부통제 솔루션센터 구성원들이 자금세탁방지 전 영역과 다양한 내부통제 분야에 대한 이야기를 풀어냅니다. 정민강 화우 수석전문위원(화우 AML/내부통제 솔루션센터 센터장)은 글로벌 회계법인에서 15년 이상 근무하며 자금세탁방지 및 내부통제 컨설팅 업무를 수행했습니다. 화우 합류 후에는 자금세탁방지 체계 수립 및 고도화, 내부통제 체계 구축과 관련한 자문을 제공하고 있습니다.