Equifax는 CEO 및 이사회에 봉사하는 사람들을위한주의 지배 구조 이야기를 제시합니다.
Equifax는 1899 년에 설립되어 시가 총액이 140 억 달러에 달하는 애틀랜타에 소재한 상장 회사입니다. 그것은 9,500를 고용한다.
지금부터 15 년 후에 Equifax 사례는 위기에서하지 말아야 할 일의 좋은 예로서 야심 찬 비즈니스 리더들에게 가르쳐 질 것입니다. 이 기사의 목적은 배워야 할 거버넌스 교훈에 초점을 맞추는 것입니다.
Equifax는 상장 회사이지만 민간 기업 및 비영리 단체의 이사회 구성원에게는 수업이 적용됩니다.
그것은 Equifax에서 "Hits the Fan"입니다.
2017 년 9 월, Equifax는 미국과 캐나다에 거주하는 1 억 4,300 만명의 기록을 사이버 보안으로 도난 당했다. 도둑은 이름, 사회 보장 번호, 생년월일, 주소, 운전 면허증을 훔쳤습니다. 해커는 또한 209,000 개의 신용 카드 번호와 개인 식별 정보가 포함 된 182,000 개의 문서를 확보했습니다.
해커는 암거래 시장에서 신원 당 $ 30까지이 정보를 판매 할 수 있습니다. 다음 해에이 정보로 무장 한 사람들은 귀하의 이름으로 은행 계좌를 개설하고, 신용 한도를 설정하고, 새로운 신용 카드를 발급하고 세금 환급을 도용 할 수 있습니다. (Goldman, 2017).
도난당한 데이터의 품질과 도난의 규모는 미국 및 캐나다 소비자들에게이 사실을 위협합니다.
투자 고문은 고객에게 Equifax가 그렇지 않다고보고하더라도 데이터를 도난 당했다고 가정합니다. 자신을 보호하기 위해 취할 수있는 조치에 대한 기사를 웹에서 검색 할 수 있습니다.
Equifax '데이터 유출에 대한 대응
최고 경영진의 개인 전기를 보면 감동을받을 수 있습니다. 이 사람들은 매우 지능적이어야하며 사업을 잘 알고 있어야합니다.
그러나 집단으로서, 그들은 한 사람이 개별적으로 한 것이 아닐지를 결정했습니다.
발견 후 6 주 동안 일반인의 데이터 도용을 억제하여 해커에게 소비자에 대한 6 주간의 도약을 제공합니다.
Equifax의 VP 급 직원 중 일부는 Equifax가 데이터 유출을 비밀로 유지하는 동안 Equifax 주식을 판매했습니다. 이러한 판매는 법원에 의해 내부자 거래법 위반으로 판단 될 것입니다.
처음에 Equifax에 의해 데이터가 손상된 개인은 Equifax를 고소하지 않을 것이라는 약속에 대한 보답으로 1 년의 무료 신용 모니터링 서비스 만 제공 할 것을 제안했습니다.
이사회는 어디에 있습니까?
작업과 관련하여 손해 보는 것이 이사회 업무의 성격입니다. 이사회 서클의 진부한 표현은 "손가락 끝에서 코"입니다. Equifax 상황에서 이사회 구성원은 Equifax에서 데이터 유출 사고에 직접 직접 경험하지 않았습니다. 그들은 데이터 유출 사실을 발견 한 후 경영진이 부적절하고 불법적 인 결정을 한 사실을 완전히 인식하지 못했을 것입니다.
그럼에도 불구하고 그들은 법적인 혼란에 빠지게 될 것입니다.
투자자를 위해 지배 구조를 수립하는 것은 이사회의 역할입니다. 투자자들은 이사회가 Equifax를 적절히 통제하지 못함으로써 해를 입었습니다.
기업 문화가 가장 위에 설정됩니다. 그리고 그 최고위는 이사회입니다. CEO가 위기 대응에 대한 그의 결정이 이사회의 승인을받을 것이라고 믿게 만든 Equifax Board 문화에 관한 것이 있었을 것입니다.
감독 책임자 책임 보험 (D & O)은 법정 수수료 및 최종 청구 해결 비용을 충당 할 것입니다.
그러나 보험은 이사회 구성원의 파멸 된 평판의 비용을 결코 커버하지 않을 것입니다.
David Finke는 "Equifax 이사회에 참석하는 것은 좋지 않습니다. 그는 경영진 검색 회사 인 Russell Reynolds Associates에서 글로벌 기술을 이끌고 있습니다. (Keitz, 2017)
그것은 거버넌스에 관한 것입니다.
메리 엄 웹스터 (Merriam Webster)의 거버넌스 사전 정의는 "결정적이거나 지침적인 영향력을 행사할 것"이라고합니다. 즉, 체크하지 않은 CEO들은 회사의 이익을 남기면서 CEO의 개인 자산에 최대 단기 이익을 제공하는 데 주력 할 수 있습니다 장기 주주들에게 불이익을 안겨줍니다.
이러한 CEO의 행동은 예상되어야합니다.
이사회는 공정한 철학자가 아닌 자신감있는 비즈니스 리더를 고용하고 있습니다.
이사회가 가장 도움이되기를 바라는 주주의 최대 이익을 위해 회사가 경영되도록 CEO를 계속 유지하는 것은 이사회의 역할입니다.
투기자와 단기 투자자의 이익은 장기 투자자의 이익과는 상충 될 수 있습니다. 이사회가 자신의 이익을 위해 분명한 것은 이사회의 역할입니다.
우리의 상장 기업 지배 구조 시스템이 작동하는 방식은 주주들이 이사회의 역할을 좋아하지 않는다면 주주들이 새로운 이사회를 선출 할 때 이사회 구성원을 물리 칠 수 있다는 것입니다.
이사회 임명 및 통제위원회 :
이사회 구성원은 주주 투표로 선거 대상이되므로 모든 이사회는 지명 및 지배위원회를 운영합니다.
적절한 인재가 이사회에 있고 이사회가 그 책임을 수행하도록 교육받는 것은이위원회의 임무입니다.
Equifax의 웹 사이트에는 거버넌스위원회의 12 가지 직무를 요약 한 문서가 있습니다. Equifax 사례의 중요성 :
거버넌스위원회가 이사회 구성원에게 직업을 수행하는 데 필요한 교육 / 정보를 이사회 구성원에게 제공 할 특별한 요구 사항은 없습니다.
지명 & 지배위원회가 이사회 멤버들을 교육시키기위한 주도권을 명시 적으로 취하지 않으면 그 책임자는 누구인가?
거버넌스위원회가 무효화 된 교육을 창설하면 CEO가이를 채 웁니다. 기본 입장은 "CEO가 알 필요가있을 때 알 필요가있는 것을 CEO가 알려줄 것"입니다.
우리는 Equifax에서 이사회 멤버들에게 직접 액세스 할 수는 없지만 이사회의 자체 발행 문서는 이것이 프레임 워크임을 제안합니다.
이 프레임 워크에는 큰 문제점이 있습니다.
CEO의 이사회 최고 교육 책임자 (CEO)와 CEO의 성과를 평가하는 이사회의 책임 사이에는 고유 한 갈등이 있습니다.
Equifax 이사회 : 불충 분한 호기심.
우리는 Equifax위원회가 충분히 호기심이 없다고 제안합니다. 교육위원회가 교육위원회에 보장 할 명확한 임무가 없기 때문에위원회는 CEO에게 필요한 교육을 제공하는 데 의존했다. 그리고 그들이 필요로하는 것 중 하나는 위기 관리에있어 최고의 사례였습니다.
불충분 한 호기심의 또 다른 징후는 기관 주주 서비스 (ISS)에서 비롯됩니다.
기관 주주 서비스 (ISS)는 기관 투자자가 집단 소송 주주 소송의 위험을 평가할 수 있도록 이사회 운영의 질을 평가합니다. 또한 ISS는 선거를 위해 제안 된 특정 이사회 구성원이나 전체 이사회 후보자에 대해 투표하도록 고객에게 권할 것입니다.
ISS는 30 년 이상 이사회의 질을 평가 해 왔습니다. 전 세계 20,000 개의 상장 회사를 대상으로합니다.
ISS 등급은 공개 회사의 거버넌스 품질에 대한 유용하고 공정한 단서입니다.
ISS 거버넌스 품질 평가 점수에 대한 심층적 인 토론 :
https://www.issgovernance.com/solutions/iss-analytics/qualityscore/
기관들이 ISS 서비스를 구매하는 동안 ISS 점수는 무료 검색 엔진에 가서 "yahoo finance profile (company name)"을 타이핑함으로써 개인이 이용할 수 있습니다.
예를 들어 Equifax에 대한 ISS 점수를 받으려면 다음을 수행하십시오.
https://finance.yahoo.com/quote/EFX/profile?p=EFX
ISS 점수 이해하기
ISS 거버넌스 품질 점수는 1-10 점 사이입니다. 이 수치가 높을수록 주주 집단 소송 법률 소송으로 회사가 타격 될 가능성이 높아집니다. 따라서 높은 점수는 좋지 않습니다.
2017 년 9 월 1 일, Equifax에 대한 ISS의 전체 순위는 "5"였습니다.
"불만족 스럽다"라는 우리의 논문과 일치하는 5는 "신사의 C"와 비슷합니다. 경종을 울리지도 않으며 축하 할 이유도 없습니다.
불만스럽게 생각하는 이사회는 5를 "충분히 좋은 것"으로 보았을 것입니다.
상장 회사 이사회에 가입하거나 상장 회사에 투자하거나 상장 회사의 직원이 될 경우 ISS 등급이 5 이하임을 유의하십시오. 하나는 ISS 점수가 5 이하인 우수한 투자 수익 (ROI)을 생산하는 회사를 가질 수 있습니다. 그러나 그것은 기업 문화에 대한 진단 신호를 맨 위에 표시합니다.
요약 및 결론:
2017 년 9 월의 Equifax 휴식은 5 등급 허리케인의 재정적 동등 물입니다. 그 영향은 수년 동안 느껴질 것입니다. 재난에 대한 경영진의 반응은 경제 위기에 직면했을 때 대응할 수없는 방법에 대해 여러 세대의 기업 지도자들에게 교육 할 것입니다.
또한 Equifax 사례에서 배워야 할 거버넌스 교훈이 있음을 제안합니다.
모든 이사회에는 지명 및 통제위원회가 있습니다. 여기에는 이익, 비영리, 공공 및 사기업이 포함됩니다.
지배 구조위원회의 역할은 이사회 구성원과 이사회 구성원의 올바른 교육을 보장하는 것입니다. 이사회 교육에서 리더가되지 못하면 "CEO가 CEO의 성과를 적절하게 평가할 수 있도록 우리가 알아야 할 것을 말해 줄 것"이라고 암묵적으로 말하고 있습니다.
다음을 권장합니다.
1 년에 1 회, 지명 및 지배위원회 위원은 CEO 및 제 3 자와 함께 향후 12 개월 동안 회사에 영향을 줄 수있는 산업, 규제 및 거버넌스 문제를 논의해야합니다. 토론을 토대로 24 개의 주제 목록을 작성해야합니다. 지명 & 지배위원회 (Nominating & Governance Committee)에서 고용 한 사람은 각 주제에 대한 "최고 수준"의 기사, 웹 세미나 및 포드 캐스트를 찾아야합니다. 이사회 멤버는 한 달에 두 번 온라인 브리핑 브리핑을 받게됩니다. 한 달에 두 편의 기사가 이사회 멤버의 시간 제한을 존중하지만 우수성을 높이고 있습니다.
ISS 점수는 이사회의 역학을 이해하는 진단 도구입니다. 1부터 10까지의 숫자가 있습니다. 8-10 점의 점수를 볼 때 주주 집단 소송에 대한 걱정과 이사회가 CEO를 관리 할만큼 충분히 강력한 지 여부에 대해 걱정해야합니다. 5-6 범위의 숫자를 볼 때, 당신은이위원회가 충분히 호기심이 없다고 걱정해야합니다.
어떤 이사회도 "불만족 스럽다"라고 스스로를 묘사하지 않을 것입니다. 많은 이사회는 자신을 "대학생"으로 묘사합니다.
동료애에 어두운면이있을 수 있습니다.
참고 문헌 :
D. Goldman. "Equifax hack : 일어날 수있는 최악의 상황은 무엇입니까?"money.cnn.com, 2017 년 9 월 11 일
A. Keitz. "Equifax 보드는 사이버 공격에 이어 프로브가 장착되면 정밀 조사를 받게됩니다."News.thestreet.com/story/14299086/1/Equifax-board-faces-scrutiny. 2017 년 9 월 13 일