0%
 

환영합니다

제3자 신용 리스크(Third Party Credit Risk: TPCR) 기초에 오신 것을 환영합니다. 본 과정에서는 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)과 그 역할 및 책임에 대해 학습하게 됩니다. 또한 제3자 관리(TPM) 및 TPCR 프로세스 내에서 이해관계자의 책임에 대해 더 많은 통찰력을 얻게 됩니다. 또한 TPCRG가 TPCR 승인 프로세스를 수행하는 방법도 보게 됩니다.

과정 학습 목표와 본 과정을 탐색하는 방법에 대한 도움말을 검토합니다.

진행하려면 아래로 스크롤하십시오.

소개

이 과정은 제3자 신용 리스크 기초에 대한 이해를 제공합니다.

본 과정을 완료하면 다음을 할 수 있게 됩니다.

  • 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 역할을 설명합니다.
  • TPCRG가 Citi의 제3자 관리 프로그램과 어떻게 상호 작용하는지 설명합니다.
  • 제3자 관리 프로세스 및 방어선 구축에서 이해관계자의 역할 및 책임을 정의합니다.
  • 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)이 제3자 신용 리스크(Third Party Credit Risk: TPCR) 승인 프로세스의 일환으로 수행하는 분석을 설명합니다.

과정 탐색 도움말

본 과정은 여섯 가지 주제와 과정 종료 평가로 나뉩니다.

각 주제 끝에 있는 ‘홈’ 버튼을 누르면 홈페이지로 이동합니다.

‘메뉴’ 버튼으로 개별 주제로 이동할 수 있습니다.

리소스 버튼은 유용한 링크 목록을 제공합니다.

‘언어 전환’ 버튼을 사용하면 다른 언어로 전환할 수 있습니다.

‘종료’ 버튼을 누르면 교육 세션을 종료하고 과정 창을 닫을 수 있습니다.

제3자 신용 리스크 그룹

제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)은 Citi 전체의 외부 제3자 활동을 다룹니다. TPCRG는 외부 제3자 관련 업무에 대한 초기 실사 및 주기적 검토를 통해 제3자 관리(Third Party Management: TPM)를 지원하여 관계에 대한 제3자 신용 리스크의 금융 리스크 평가 및 신용 승인에 대하여 리스크 감독 활동을 수행합니다.

이 주제에서는 제3자 신용 리스크 그룹의 주요 기능을 검토하고 제3자 신용 리스크(Third Party Credit Risk: TPCR)를 생성하는 요소를 알아보게 됩니다.

진행하려면 아래로 스크롤하십시오.

제3자 신용 리스크 그룹 소개

제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)은 Citi 전체의 외부 제3자 활동을 다루는 중앙집권화된 글로벌 독립 리스크 기능 부서입니다. TPCRG는 외부 제3자 관련 업무에 대한 초기 실사 및 주기적 검토를 통해 제3자 관리(Third Party Management: TPM)를 지원하여 관계에 대한 제3자 신용 리스크의 금융 리스크 평가 및 신용 승인에 대하여 리스크 감독 활동을 수행합니다.

개인 뱅킹 및 자산 관리의 프로세스 감독과 관련하여 TPCRG가 수행하는 추가 기능이 있지만 본 과정은 다음과 같은 TPCRG의 Citi 전체에 대한 책임에 중점을 둡니다.

  • 1차 방어선에서 수행한 재무 분석을 검토하고, 질의를 하고, 외부 제3자 관여에 대해 이의를 제기하거나 이의 없음을 제시합니다.
  • 제3자 신용 리스크(Third Party Credit Risk: TPCR)의 신용 승인을 제공합니다.

각 이미지를 선택하여 자세히 알아보십시오.

검토
 

검토/질의/이의 또는 이의 없음


Citi의 제3자 유틸리티(Third Party Utility: TPU)는 재정 검토 범위 내에 있는 외부 제3자의 초기 재무 분석을 수행합니다. 이 분석은 1차 방어선의 활동으로 수행됩니다.

2차 방어선의 일환으로 TPCRG는 TPU가 작성한 재무 분석을 검토하고, 질의를 하고, 이의를 제기하거나 이의 없음을 제시합니다.

TPCR
 

TPCR


TPCRG는 외부 제3자가 Citi 자금을 보유, 추심, 선불 또는 정산하기로 계약할 때 발생하는 신용 리스크 노출을 승인하기 위해 신용 승인(Credit Approval: CA) 각서를 작성합니다.

: 추심 대행업체 – Citi의 자금은 징수 시 제3자가 보유하게 됩니다.

제3자가 TPCR 계약을 준수하여 수행하지 못하면 재정적 손실이 발생할 수 있고 Citi의 이익과 자본에 부정적인 영향을 미칠 수 있습니다. 자체 조직 내에서 TPCR을 파악하는 것은 각 사업 또는 글로벌 기능 부서의 책임입니다. 제3자 리스크 평가 프로세스(Third Party-Risk Assessment Process: TP-RAP)는 이를 식별하는 것을 도와줍니다.

Citigroup 제3자 환경

Citi의 제3자 관계는 APAC, EMEA, LATAM, NAM 등 모든 지역을 포괄합니다. NAM(북미)은 제3자 관계 28%, 지출 65%로 가장 큰 비중을 차지합니다.





글로벌 외부 제3자 관계

카드를 선택해 뒤집으십시오.



전 세계적으로 Citi는 8,000개 이상의 제3자 모회사에 대하여 약 14,000개의 외부 제3자 관계를 맺고 있습니다.





제3자 관계에 대한 Citigroup 지출

카드를 선택해 뒤집으십시오.



Citigroup은 2020년에 외부 제3자에 184억9천만 달러를 지출했습니다. 이 지출 중 88억 달러는 TPCRG 범위(2020년) 내에서 외부 제3자에 대하여 지출되었습니다.





TPCRG가 식별하고 승인함

카드를 선택해 뒤집으십시오.



TPCRG는 TPCR가 노출된 483개의 외부 제3자를 식별하고 승인했습니다(2020년 12월 31일 기준). 승인된 관리 조치 트리거(Management Action Trigger: MAT) 노출은 95억 달러였습니다.

제3자 신용 리스크에 대하여 더 알아보기

TPCR(제3자 신용 리스크)은 제3자의 불이행 또는 수행 무능력으로 인해 Citi에 잠재적인 재정 손실을 초래할 수 있는 외부 제3자와의 계약이 있을 때 발생합니다. 일반적으로 TPCR은 외부 제3자와의 계약 및/또는 Citi에 대한 보증 또는 부채 때문에 존재합니다.

각 이미지를 선택하여 자세히 알아보십시오.

계약
 

외부 제3자와의 계약


Citi 자금을 보유, 정산, 선불 또는 추심하기 위한 외부 제3자와의 계약:

  • 추심 대행업체 및 추심 로펌
  • 현금 금고 서비스
  • 대출 서비스 업체
  • 정산 벤더
  • 선불 유지보수 계약
보증 또는 책임
 

보증 또는 책임


외부 제3자가 Citi에 제공하는 일부 보증 형태 또는 Citi에 대한 책임은 다음과 같은 계약의 결과로 존재합니다.

  • 클럽 멤버십 제공자/보증 구매
  • 수익 또는 최소 수익 보장
  • 신용 보험 또는 모기지 보험 리스크

제3자 신용 리스크(Third Party Credit Risk: TPCR) 범주 - 선급금

제3자 신용 리스크(Third Party Credit Risk: TPCR)에는 여러 범주가 있습니다.

선급금부터 시작하겠습니다.

선급금은 수행되지 않은 서비스에 대하여 Citi에서 지불을 선지급하는 것이며 선급금 기간이 6개월 이상이고 금액이 미화 1백만 달러 이상입니다.

선급금은 다음과 같이 모든 종류의 서비스에서 발생할 수 있습니다.

  • 소프트웨어 라이선싱
  • 시스템 유지 관리
  • 직원 의료 서비스 등

예를 들어, Citi는 계약 기간 동안 유지 관리 및 소프트웨어 업그레이드를 포함한 소프트웨어 구매에 대해 컴퓨터 서비스 회사에 미화 920만 달러를 선지급합니다.

TPCR 범주: 대출 서비스

대출 서비스는 제3자 신용 리스크(Third Party Credit Risk: TPCR)의 또 다른 기회입니다.

대출 서비스에 대해 자세히 알아보려면 ‘앞으로’ 화살표를 선택하십시오.

 

대출 서비스 업체는 무엇을 합니까?

대출 서비스 업체는 대출 발행자를 대신하여 고객 서비스, 추심, 지급 처리, 지원 업무를 제공합니다.

 

대출 서비스의 예

예를 들어, Citi Singapore는 모기지 포트폴리오를 보유하고 있지만 외부 제3자가 Citi를 대신하여 모기지 지불금을 징수하도록 외부 제3자에게 대출 서비스를 아웃소싱하여 TPCR의 정의를 충족합니다.

 
 

TPCR 범주: 매장 내 결제

매장 내 결제 제공자로는 슈퍼마켓, 소규모 소매업체, 우체국 등이 있습니다. TPU가 제공할 수 있는 서비스 중 하나는 Citi를 대신하여 다양한 청구서/대출/신용카드 결제를 수락하는 것입니다.

예를 들어, Citi Panama는 Citi의 신용카드 고객이 편의점에 가서 Citi 카드 결제를 할 수 있도록 현지 편의점 체인과 협력합니다.

TPCR 범주: 손해배상

손해배상과 관련된 외부 제3자 관계는 일반적으로 발생하거나 발생하지 않을 수 있는 미래의 사건 여하에 달려 있습니다.

손해배상에 대하여 자세히 알아보려면 ‘앞으로’ 화살표를 선택하십시오.

 

손해배상 리스크

이 노출은 대출과 관련되지 않은 Citi의 잠재적 미수금(해지 위약금, 최소 수익, 손실 상환, 보너스 환수)에서 발생합니다.

 

손해배상의 예

예를 들어, Citi Brazil은 항공사와 카드 파트너십 계약을 체결했는데 항공사가 합의한 것보다 일찍 계약을 해지할 경우 항공사는 Citi에 7백만 달러의 조기 해지 수수료를 지급해야 합니다.

 
 

TPCR 범주: 금고/현금 서비스

마지막 제3자 신용 리스크 범주는 무장 현금 수송차/ATM 서비스 제공업체입니다.

무장 현금 수송차/ATM 서비스 제공업체는 다음을 담당합니다.

자세히 알아보려면 각 탭을 선택하십시오.

 
수송

수송

Citi 지점, Citi 고객, 국립은행 간의 물리적 현금 수송.

현금 처리, 보관, 보충

현금 처리, 보관, 보충

Citi 지점과 기업 고객 모두를 위한 현금 처리, ATM 보충 및 금고의 돈 보관/계산/포장 업무를 합니다.

무장 현금 수송차/ATM 서비스의 예

무장 현금 수송차/ATM 서비스의 예

무장 현금 수송차 서비스는 브리티시 컬럼비아의 ATM 간에 Citi 현금을 픽업하고 수송합니다. 제공업체는 현금을 통합하고 밤새 금고에 보관한 후 Citi로 수송함으로써 서비스를 완료합니다.

얼마나 이해했는지 확인하기

다음 중 제3자 신용 리스크(Third Party Credit Risk: TPCR)의 예는 무엇입니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

다음 내용

이제까지 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 주요 업무와 제3자 신용 리스크(Third Party Credit Risk: TPCR)가 발생되는 방식에 대한 개요를 보았습니다. 다음으로 제3자 관리에 대한 보다 광범위한 주제를 살펴보겠습니다.

제3자 관리(Third Party Management: TPM)

제3자 관리(Third Party Management: TPM)는 Citi의 제3자 사용과 관련된 리스크를 관리하고 완화하는 데 중요한 역할을 합니다.

제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)는 TPM 프로세스의 통제 그룹 중 하나입니다. TPCRG는 Citi에 제품 및 서비스를 제공하는 범위 내 제공자의 재무 분석, 신용 승인 프로세스, 글로벌 포트폴리오 관리의 검토/질의를 담당합니다.

이 주제에서 TPCRG가 Citi의 제3자 관리에서 어떤 역할을 하는지 알아보십시오.

진행하려면 아래로 스크롤하십시오.

TPM의 중요성

Citi는 사업 운영, 고객 대면 절차를 지원하고 혁신적인 제품 및 서비스를 제공하기 위해 많은 외부 제3자를 사용합니다. 이러한 외부 제3자 관계의 리스크 수준과 복잡성을 평가하고 관리하지 않으면 다음과 같은 상황이 발생할 수 있습니다.

  • 운영 중단
  • 사기
  • 사이버 공격
  • 고객 영향
  • 평판 손상
  • 재정 손실
  • 규제적 벌금 및 강제 집행 조치

제3자 관리(Third Party Management: TPM)는 Citi의 외부 제3자 사용과 관련된 리스크를 관리하고 완화하는 데 중요한 역할을 하여 기업 전체의 사업과 기능이 고객을 위해 최고가 되고자 하는 Citi의 사명을 달성할 수 있도록 합니다.

TPM 프로세스는 하이-리스크 관계에 대한 전담 감독을 통해 제3자 관계 관리를 위한 리스크 기반 접근 방식을 바탕으로 합니다. 이 과정의 뒷부분에서 설명하는 TP-RAP는 제3자 관계에 내재된 리스크를 식별하고, 식별된 리스크를 기반으로 필요한 실사/지속적 모니터링 수준을 결정하기 위한 구조를 제공합니다.

수치로 보기: Citi의 제3자 사용

외부 계약(E-소싱) 24,500건

상위 제3자(Citi 승인 공급자 프로그램) 9,000곳

제3자 관계(Citi 승인 공급자 프로그램) 14,000개

제휴사 간 서비스(E-소싱/제휴사 서비스 카탈로그) 500개

Citi 내 서비스 계약(E-소싱) 8,500건

외부 제3자 관리

외부 제3자의 관여 및 관리에는 제3자 관리 정책(TPM 정책)이 적용됩니다. TPM 정책은 사업 활동 소유자(Business Activity Owner: BAO)가 초기 실사 및 지속적인 정기 모니터링 프로세스 동안 외부 제3자의 재정 상태를 필요에 따라 검토하도록 요구합니다. 재정 상태에 대한 검토는 제3자가 건전한 재정 상태를 유지하고 Citi와의 계약을 수행할 수 있는 가능성을 평가하는 것입니다.

제3자 신용 리스크 및 성과 리스크 정책은 제3자 관리의 전체 프레임워크의 일환으로 이 평가를 수행하기 위한 요건을 개괄적으로 설명합니다.

외부 제3자의 재무적 수행 능력에 대한 검토/질의를 하는 것 외에도 TPCRG는 중요한 외부 제3자 계약 협상에 적극적으로 참여하여 다음을 보장합니다.

  • 성과 리스크의 식별, 모니터링, 완화
  • 신용 노출은 리스크 시스템에서 정량화, 승인, 모니터링, 캡처됩니다.

제3자 리스크 평가 프로세스

제3자 리스크 평가 프로세스(Third Party Risk Assessment Process: TP-RAP)는 다음에 대해 체계적이고 객관적인 방법론을 제공합니다.

  • 제3자 관계와 관련하여 내재된 리스크 파악
  • 식별된 리스크를 바탕으로 계약 전 실사 및 계약 후 지속적인 모니터링 요구 수준 결정

TP-RAP에서 식별한 리스크 중 하나는 제3자 신용 리스크(Third Party Credit Risk: TPCR)입니다. TP-RAP에서 TPCR을 식별하는 방법을 살펴보겠습니다.

TP-RAP에서 TPCR은 어떻게 식별됩니까?

TP-RAP의 특정 답변은 TPCR이 있음을 나타냅니다.

자세히 알아보려면 각 버튼을 선택하십시오.

 
TP-RAP 질문 9에 대한 “예” 대답

TP-RAP 질문 9에 대한 “예” 대답

제3자 신용 및 성과 리스크 정책에 따라 제품/서비스가 다음을 요구하는 경우에 TPCR이 있습니다.

  • 밤새 또는 이보다 긴 기간 동안 $250,000를 초과하여 Citi 자금을 보유하는 제3자(즉, 추심, 정산, 현금 수송을 통함), 또는
  • Citi에 보증을 제공하는 제3자(즉, 신용 보증, 상환 보증), 또는
  • Citi는 $1,000,000 이상의 선급금/선불을 이행할 계약상 의무가 있습니다(선불 빈도/할부가 반년 이상인 경우).
중대 변경 식별 및 증명(Material Change Identification and Attestation: MCIA) 양식의 7번 질문에 대한 “예” 답변

중대 변경 식별 및 증명(Material Change Identification and Attestation: MCIA) 양식의 7번 질문에 대한 “예” 답변

TP-RAP 갱신/수정의 경우 이 관계의 계약 갱신 수정으로 제3자 신용 리스크 지침(6개월 이상 기간에 대해 $1,000,000 초과)에 따라 제3자에 대한 선불 관련 조치가 발생한다면 TPCR이 있습니다.

얼마나 이해했는지 확인하기

다음 중 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 기능을 설명하는 것은 무엇입니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

얼마나 이해했는지 확인하기

제3자 리스크 평가 프로세스(Third Party Risk Assessment Process: TP-RAP) 및 중대 변경 식별 및 증명(Material Change Identification and Attestation: MCIA) 양식에 따라 TPCR은 어떻게 식별됩니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

다음 내용

제3자 관리 프로세스를 살펴보았습니다. 다음 주제에서는 제3자 관리 프로세스 및 방어선 구축 내에서 이해관계자의 역할과 책임에 대해 논의할 것입니다.

방어선 구축

Citi는 리스크를 관리하기 위해 방어선 구축을 사용합니다. 방어선은 다음을 통해 구축됩니다.

  • 리스크 책임자 역할
  • 1차 방어선
  • 2차 방어선
  • 엔터프라이즈 지원 역할
  • 3차 방어선

아래로 스크롤하여 각 방어선에 대해 자세히 알아보십시오.

리스크 책임자(Risk Accountable)

리스크 발생 활동을 수행하는 모든 역할은 그것이 어떠한 선에 있느냐에 관계없이 독립 리스크 관리의 리스크/통제 감독을 필요로 하는 리스크 책임자(Risk Accountable)로 지정됩니다.

각 이미지를 선택하여 세 가지 리스크 책임자 역할에 대해 알아보십시오.

BAO
 

사업 활동 소유자(BAO)


사업 활동 소유자(Business Activity Owner: BAO)는 외부 제3자가 자신을 대신하여 활동을 수행하더라도 Citi 활동 또는 비즈니스 프로세스의 리스크에 대해 궁극적인 책임을 집니다.

활동이 안전하고 건전한 방식으로 수행되고, 해당 법률과 규정을 준수하고, Citi 정책 및 표준과 일치하는 방식으로 수행되도록 하는 것이 포함되지만 이에 국한되지 않습니다.

BAO의 책임은 다음을 포함합니다.

  • TPCR 노출을 모니터링하고 금액이 신용 승인 관리 조치 트리거(Management Action Trigger: MAT) 내로 유지되고 있는지 확인합니다.
  • 완전한 재무제표를 제공하지 못하는 비공개 제3자의 에스컬레이션을 지원합니다. OneTPU를 통해 재무 분석 결과를 검토하고 기록된 문제를 해결합니다.
  • 제3자 선정 프로세스에서 재무적 수행 능력 등급을 고려합니다.
  • 나쁨 또는 미흡 재무적 수행 능력 등급을 가진 제3자의 재무 리스크 평가에 대한 불리한 결과 통제를 받고 재무 리스크 평가 L3 절차에 제공된 지침에 따라 통제를 완료합니다.
BAO 지원
 

사업 활동 소유자(BAO) 지원


사업 활동 소유자(Business Activity Owner: BAO)가 제3자 리스크 관리 활동을 완수할 수 있도록 지원하기 위해 그들에게 할당된 사업 또는 리소스 관리 조직의 제3자 유틸리티 내의 역할입니다.

BAO 지원은 BAO를 대신하여 제3자 관계 수명 주기 내에서 특정 활동을 수행할 책임이 있습니다.

이것은 전적으로 지원 역할이며 BAO의 궁극적인 책임을 줄이지 않습니다.

TPO
 

제3자 책임자(TPO)


제3자 책임자(Third Party Officer: TPO)는 사업/글로벌 기능 부서에 보고하고 제3자 관계 수명 주기 내에서 특정 활동을 수행할 책임이 있습니다.

TPO는 사업, 운영 및 기술(Operations and Technology: O&T) 팀 및 기타 Citi 기능 부서와 협력하여 다음을 수행합니다.

  • 외부 제3자와의 사업부 관여 극대화
  • 제3자 관계 수명 주기 전반에 걸쳐 리스크 파악, 관리 및 완화

1차 방어선

Citi의 각 사업 부서는 사업에 내재되어 있거나 사업에서 발생하는 리스크를 소유합니다. 이 부서들은 리스크 선호도 내에 있도록 이러한 위험을 파악, 평가, 통제할 책임이 있습니다. 그들은 또한 통제 및 지원 활동을 수행할 수 있습니다.

자체 조직 내에서 제3자 신용 리스크를 1차 방어선으로 파악하는 것은 각 Citi 사업 또는 글로벌 기능 부서의 책임입니다.

  • 사업 부서는 TPCR의 신용 승인을 받을 수 있도록 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 협조를 받아야 합니다.
  • 국가 리스크 관리 책임자 또는 사업 최고 신용 책임자는 적절한 직원이 TPCR 노출을 평가하고 승인하는 데 필요한 요건과 정책을 인지하고 있는지 확인해야 합니다.

운영 및 기술 리스크 및 통제 하의 부서인 제3자 유틸리티(Third Party Utility: TPU)는 엔터프라이즈 지원에 속합니다. 그러나 TPU는 1차 방어선으로서 다음 활동을 수행합니다.

  • 신규 및 기존 범위 내 외부 제3자에 대한 재무 분석 완료
  • 검토 및 질의를 위하여 TPCRG에 계약 등급에 따라 재무적 수행 능력을 (1) 뛰어남, (2) 적당함, (3) 미흡, 또는 (4) 나쁨으로 평가함
  • 재무적 수행 능력 나쁨 또는 미흡 등급을 가진 제3자에 대한 BAO의 재무 리스크 평가 통제 완료 시 불리한 결과를 검토/이의제기/확인

2차 방어선

2차 방어선은 1차 방어선 단위와 독립적입니다. 2차 방어선은 1차 방어선의 리스크 활동을 감독하고 1차 방어선의 리스크 관리 책임 수행에 질의할 책임이 있습니다. 일관된 정의와 승인된 방법론을 사용하여 종합적 리스크를 독립적으로 파악, 측정, 모니터링, 통제해야 합니다.

TPCRG는 Citi 전체의 외부 제3자 활동을 다루는 중앙집권화된 글로벌 독립 리스크 부서입니다. 2차 방어선의 일환으로 TPCRG는 다음을 수행합니다.

  • TPCR이 있는 제3자 관계에 대한 신용 승인
  • 1차 방어선(TPU)에서 수행한 재무 분석의 검토/질의/이의 또는 이의 없음 결정
  • 성과 및 신용 리스크의 적절한 식별, 완화, 승인, 모니터링을 위한 제3자 계약 협상
  • 재무적 수행 능력 나쁨 등급을 가진 제3자에 대한 BAO의 재무 리스크 평가 통제 완료 시 불리한 결과의 검토/이의제기/확인

엔터프라이즈 지원

엔터프라이즈 지원은 활동이 발생하는 조직 단위에서 외부로 향하는 활동을 다룹니다. 자문 서비스를 제공하여 Citi의 전사적 통제 환경을 지원하고 전사적 통제 프로그램을 설계, 이행, 검토, 감독할 수도 있습니다.

엔터프라이즈 지원의 일환으로 Citi 제3자 관리(Third Party Management: TPM)는 Citi의 전반적인 제3자 관리 정책을 수립하고 Citi 전체에서의 성공적인 이행을 감독할 책임이 있습니다. TPM은 Citi의 제3자 사용과 관련된 리스크 관리 및 완화를 제공합니다.

제3자 유틸리티(Third Party Utility: TPU)는 앞서 언급한 것처럼 주요 1차 방어선 활동을 수행하지만, 엔터프라이즈 지원에 속합니다.

3차 방어선

내부 감사는 다음 접근 방식을 통해 보장 서비스를 제공합니다.

  • 운영 분석
  • 준수 검토
  • 보호책 평가

얼마나 이해했는지 확인하기

제3자 신용 리스크 그룹은 어느 방어선에 속합니까?

정답을 선택한 다음, ‘제출’을 선택하십시오.

다음 내용

다양한 이해관계자를 살펴보았으므로 이제 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 활동에 대해 자세히 살펴보겠습니다.

TPCRG의 업무

제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)은 검토의 일환으로 여러 책임을 지닙니다. TPCRG 검토의 일부 요소는 다음과 같습니다.

  • 제3자 신용 리스크 프로세스
  • 뱅킹 관계 분석
  • 계약 분석
  • 지출 금액 확인
  • 재무 검토
  • 출구 전략 계획 검토

이 주제에서 TPCRG의 활동을 상세히 살펴보십시오.

진행하려면 아래로 스크롤하십시오.

제3자 신용 리스크 프로세스

TPCRG는 모든 Citi 사업 및 부문에 대하여 TPCR 프로세스를 관리합니다.

TPCR 노출은 외부 제3자가 Citi 자금에 대한 보유, 정산, 선불 또는 추심 계약이 있을 때, 외부 제3자가 Citi에 어떤 형태의 보증을 주거나 약속을 하는 경우, 또는 외부 제3자 관계의 결과로 Citi에 채무가 발생하는 경우에 발생합니다.

TPCR 프로세스의 첫 단계는 식별입니다. 이 단계에서 TPCR은 범위 내로 식별되고 범위 내 공급업체에 대한 재무제표가 수집됩니다.

각 탭을 선택하여 제3자 신용 리스크 프로세스의 나머지 단계에 대해 알아보십시오.

정량​화
분석
승인
보고

정량화


TPCRG는 이해관계자와 협력하여 TPCR 노출을 정량화할 수 있습니다.

분석


리스크 책임자는 신용 승인(Credit Approval: CA) 각서를 준비합니다.

이 분석을 기반으로 승인 결정이 제공됩니다. 제3자 신용 리스크 그룹이 반대하는 경우 이 관계를 위해 해당 공급업체와 협력할 수 없습니다.

승인


CA는 도매 신용 리스크 실사 및 신용 표준 확장 관리 규칙 “Grid 2.1”의 승인 그리드에 따라 TPCR 관리 조치 트리거(MAT)로 알려진 금액으로 승인됩니다.

보고


결정은 이해관계자에게 전달되고 적합하게 실사 스코어카드 또는 지속적인 모니터링 도구에 반영됩니다.

TPCR MAT는 Citi 리스크 시스템에 보고됩니다.

TPCRG 분석의 공통 요소

TPCRG가 수행하는 분석에는 5가지 공통 요소가 있습니다.

자세히 알아보려면 ‘앞으로’ 화살표를 선택하십시오.

 

뱅킹 관계

TPCRG는 공급업체와 ICG 또는 상업적 관계가 있는지 확인하기 위해 Citi의 리스크 시스템에 액세스합니다. TPCRG는 대출 팀이 특정 회사와 Citi의 공급업체 관계를 인식하도록 하며 그 반대의 경우도 마찬가지입니다.

 

지출 금액 확인

TPCRG는 TPU에서 준비한 지난 12개월(LTM) 지출 정량화를 검토/이의제기합니다. 총 지출은 필요한 리스크 승인 수준을 결정합니다.

TPCRG는 제안된 총 지출을 공급업체의 총 수익 규모와 비교하여 집중도를 파악하고 계약 규모가 적절한지 결정합니다.

 

계약 분석

TPCRG는 범위 내 관계에 대해 마스터 계약 및 관련 하위 작업 주문에 대한 상세 분석을 수행합니다. 검토는 다음 중 하나에 해당하는 특정 조항의 부재/포함을 확인합니다.

  1. Citi를 리스크에 노출시키지 않음, 또는
  2. 식별된 특정 리스크를 완화합니다.

이러한 조항에는 계약 해제 권리, 감사 권리, 하청업체 제한, 재무 보고, 보장 또는 제3자 신용 리스크가 포함됩니다.

 

재무 검토/리스크 등급

분석 및 초기 재무 리스크 등급은 1차 방어선에서 완료하고 적합한 경우 TPCRG에서 질의를 합니다. TPCRG는 주요 비율, 레버리지, 현금 흐름 전망 분석과 같은 항목에 초점을 맞춘 제3자의 과거 재무제표에 대한 자세한 분석을 검토합니다. 공급업체에 대해 수집한 과거 재무제표는 Citi 리스크 모델링 시스템에 입력됩니다. 이 시스템은 재무 리스크 등급을 제공하며, 이는 다음 재무적 수행 능력 등급 범주에서 고려되는 요소 중 하나입니다. 뛰어남, 적당함, 미흡, 또는 나쁨. 공공 채무 등급도 종종 검토됩니다.

 

출구 전략 계획 검토

모든 1~3 티어 관계에 필요한 출구 전략 계획(ESP)은 제3자가 실패할 경우 대안을 정의합니다. ESP는 제3자가 제품/서비스를 제공할 수 없는 경우 서비스의 연속성을 보장하기 위한 프레임워크 및 기간을 제공합니다.

TPCRG의 리스크 평가 프로세스 동안 애널리스트는 ESP의 타당성을 확인하고 잠재적인 문제를 이해관계자에게 전달합니다.

 
 

기타 고려 사항

계약 분석 및 리스크 등급과 같이 방금 논의한 공통 요소 외에도 제3자 신용 리스크 내에는 다른 고려 사항도 있습니다.

자세히 알아보려면 각 아이콘을 선택하십시오.

운영 리스크
 

운영 리스크


TPCRG가 잠재적으로 상향된 수준의 운영 리스크를 식별하면 운영 리스크 관리(Operational Risk Management: ORM) 내의 파트너가 검토에 참여합니다.

예:
한 공급업체가 카드에 대한 리베이트 프로그램을 관리했습니다. 계약은 Citi가 리베이트를 사전에 자금을 조달하는 조건이었으며 사업부는 현금을 보호하기 위한 통제나 조항 없이 공급업체에 돈을 전달했습니다(단순히 공급업체의 운영 계정에 있었음). ORM은 사업부가 자금을 지불하는 데 리스크가 덜 있는 프로세스를 설계하는 데 도움을 주었습니다.

성과 리스크
 

성과 리스크


잠재적인 공급업체의 불이행이 고객에게 서비스를 제공하는 Citi의 능력에 어떤 영향을 미칠 것인지에 대한 전체론적 검토.

평판 리스크
 

평판 리스크


“헤드라인 리스크”라고도 합니다. 공급업체의 불이행은 Citi의 평판에 부정적인 영향을 미칠 수 있습니까?

예:
공급업체는 Citi 연금 프로그램의 수탁자로 선택됩니다. Citi는 수탁자가 연기금을 유용하는 경우 법적 책임이 없지만, 이전에 법적 문제가 있는 수탁자가 관여한 경우 Citi의 평판을 손상시킬 수 있습니다.

얼마나 이해했는지 확인하기

TPCRG가 수행한 분석에 대한 공통 요소를 모두 선택하십시오.

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

다음 내용

제3자 신용 리스크 그룹의 역할에 대해 모두 배웠습니다. 평가를 수행하기 전에 다음으로 이어지는 결론에서 핵심 사항을 검토하십시오.

결론

주요 요점을 검토하고 이 과정을 마무리하겠습니다.

  • 제3자 신용 리스크 그룹(TPCRG)의 역할
  • TPCRG가 Citi의 제3자 관리 프로그램과 상호 작용하는 방법
  • 제3자 관리 프로세스 및 방어선 구축 내에서 이해관계자의 역할과 책임
  • 제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)이 제3자 신용 리스크(Third Party Credit Risk: TPCR) 승인 프로세스의 일환으로 수행하는 분석

진행하려면 아래로 스크롤하십시오.

주요 요점 사항

이 과정의 주요 학습 요점을 살펴보겠습니다.

각 버튼을 선택합니다.

 

제3자 신용 리스크(TPCR)

  • 제3자 신용 리스크(Third Party Credit Risk: TPCR)는 외부 제3자가 Citi 펀드에 대한 보유, 추심, 선불 또는 정산 계약이 있을 때 발생하며, 제3자의 불이행 또는 수행 불능으로 Citi에 잠재적인 재정 손실을 초래할 수 있습니다.
    • 자체 조직 내에서 TPCR을 파악하는 것은 각 Citi 사업 또는 글로벌 기능 부서의 책임입니다. TP-RAP 프로세스는 TPCR을 파악하는 데 도움이 됩니다.

제3자 관리(Third Party Management: TPM) 역할

  • 제3자 관리(Third Party Management: TPM)는 Citi의 제3자 사용과 관련된 리스크를 관리하고 완화하는 데 중요한 역할을 합니다.
    • TPCRG는 TPM 프로세스의 통제 그룹 중 하나입니다.
    • TPCRG는 Citi에 제품 및 서비스를 제공하는 범위 내 제공자의 재무 분석, 신용 승인 프로세스, 글로벌 포트폴리오 관리의 검토/질의를 담당합니다.

TPM 이해관계자의 역할과 책임

  • TPM 이해관계자는 다음 다섯 가지 수준을 포함하는 TPM 방어선 구축에서 역할과 책임이 있습니다.
    • 리스크 책임자(BAO, TPO)
    • 1차 방어선(TPU)
    • 2차 방어선(TPCRG)
    • 엔터프라이즈 지원
    • 3차 방어선
  • 이해관계자는 초기 공급업체 선택 및 지속적인 모니터링 프로세스에 대한 책임이 있습니다.

TPCRG 검토

  • TPCRG 검토의 요소는 다음과 같습니다.
    • 제3자 신용 리스크 프로세스.
    • 다른 공통 분석에는 뱅킹 관계, 지출 금액의 확인, 계약 분석, 재무 검토, 출구 전략 계획 검토가 포함됩니다.

다음 내용

다음은 5개의 질문으로 구성된 평가입니다.

평가 지침

Citi는 사업 운영, 고객 대면 절차를 지원하고 혁신적인 제품 및 서비스를 제공하기 위해 많은 외부 제3자를 사용합니다. 이러한 제3자 관계의 리스크 수준과 복잡성을 평가하고 관리하지 않으면 다음이 발생할 수 있습니다.

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

방어선 구축에서 리스크를 생성하는 역할과 책임을 설명하는 데 어떤 수준이 사용됩니까?

정답을 선택한 다음, ‘제출’을 선택하십시오.

다음 중 어떤 상황에서 제3자 신용 리스크가 발생합니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

제3자 리스크 평가 프로세스(Third Party Risk Assessment Process: TP-RAP)에서 제품/서비스에 대한 이러한 요구 사항 중 TPCR을 유발하는 것은 무엇입니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

다음 중 리스크 책임자로 지정된 역할은 무엇입니까?

정답을 선택한 다음, ‘제출’을 선택하십시오.

2차 방어선의 일부로 TPCRG는 다음을 담당합니다.

정답을 선택한 다음, ‘제출’을 선택하십시오.

제3자 선택 실사 및 지속적인 모니터링 프로세스에서 어느 유닛이 제3자의 초기 재무 분석을 완료할 책임이 있습니까?

정답을 선택한 다음, ‘제출’을 선택하십시오.

Citi에는 여러 범주의 제3자 신용 리스크가 있습니다. 이 TPCR 범주의 예에는 소프트웨어 라이선싱, 시스템 유지 관리, 직원 의료 서비스를 위한 자금 진행이 포함됩니다.

정답을 선택한 다음, ‘제출’을 선택하십시오.

재무 리스크 등급은 다음과 같습니다.

정답을 선택한 다음, ‘제출’을 선택하십시오.

제3자 리스크 평가 프로세스(Third Party Risk Assessment Process: TP-RAP) 또는 중대 변경 식별 및 증명(Material Change Identification and Attestation: MCIA) 양식에 대한 다음 질문 중 제3자 신용 리스크(Third Party Credit Risk: TPCR)의 존재를 감지하기 위해 요구되는 질문은 무엇입니까?

해당 사항을 모두 선택한 다음 ‘제출’을 선택하십시오.

메뉴
제3자 신용 리스크 기초

환영합니다
제3자 신용 리스크 그룹
제3자 관리
이해관계자의 역할과 책임
제3자 신용 리스크 그룹(Third Party Credit Risk Group: TPCRG)의 업무
결론
평가