횡령 사건에서는 자행명의 통장과 직인 관리 분리 미흡, 장기근무자 순환근무 원칙의 예외 허용, 현금 인출 중심의 내부 모니터링 체계 한계가 주요 원인으로 지적됐다. 이후 제도 개선 약속에도 불구하고 현장에선 여전히 통제가 제대로 작동하지 않아 재발이 이어졌다.

임종룡 회장 취임 후에도 451억 원 규모의 부당대출이 발생했고, 금융감독원 보고 지연 사례도 확인됐다. 이는 내부통제 실패가 단순 현장 차원을 넘어 경영진과 보고 체계 상층부까지 광범위하게 확산됐음을 시사한다.

이 같은 누적 사고로 금융감독원은 우리금융지주의 경영실태평가 등급을 기존 2등급에서 3등급으로 하향 조정했다. 내부통제 및 리스크 관리 미흡, 자회사 부당대출 관리 실패, M&A 의사결정 과정에서 형식적 검토 등이 주요 지적 사유였다.

우리금융 내부통제 실패의 근본 원인은 권한 집중 구조, 장기근무자 관리 형식화, 사전 예방보다 사후 적발에 치중하는 통제 방식, 그리고 경영진 및 이사회 감독 책임 미작동이라는 거버넌스 문제에 있다. 이는 내규상 존재하는 통제가 실제 운영 단계에서는 위험 차단 장치로 기능하지 못함을 의미한다.

한편 우리금융그룹은 동양·ABL생명 인수를 통한 비은행 강화에 나섰으나, 금융사고와 부실 은폐 의혹으로 내실 없는 성장이라는 비판에 직면해 있다. 특히 우리은행은 2025년 상반기 전체 금융권 사고액의 60% 이상을 차지했고, 핵심 해외 거점인 인도네시아 법인인 우리소다라은행은 초대형 신용장(LC) 사기와 유동성 위기에 직면했다.

더욱이 사기 의혹 인지 후에도 최소 열 차례에 걸쳐 약 2천134만 달러가 추가 지급된 정황이 두바이 법원 소송장에서 확인됐다. 이는 금융권에서도 이례적인 사례로 본점 리스크 관리 체계 작동 여부에 대한 의문을 낳았다.

우리은행은 예금 감소 사실과 자금 지원 규모를 인정하면서도 이를 정상 영업 활동 목적이라고 설명했으나, 위기 시기에 이뤄진 자금 투입을 ‘성장투자’로 포장했다는 비판에서 자유롭지 못하다.

우리은행 임직원들은 최근 3년간 약 1조8천억 원 상당의 상여금과 성과급을 받았으나, 사회적으로는 전직 회장 친인척 부당대출 등 내부통제 마비 사태로 피해가 심각하다는 비판이 제기된다. 서민 대상 금리 상한제 시행과는 대조적으로 수익 지상주의에 따른 성과급 잔치라는 지적이다.