IT리스크는 IT시스템이 금융회사 업무를 적시에 적절히 지원하지 못하거나, IT시스템으로 처리하는 정보의 오류, 변조, 파괴 및 유출, IT관련 사고 등으로 예기치 못한 손실을 입을 위험을 의미한다. IT리스크는 운영리스크, 법률리스크, 평판리스크 등과 밀접하게 관련되어 있다. IT부문은 컴퓨터 등 정보처리능력을 가진 장치를 이용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색 또는 송ㆍ수신 행위를 하는 금융회사의 인력과 조직 및 시설을 의미하는 것으로 전자금융 업무의 근간이 된다. 금융감독원은 금융회사의 IT부문에 대하여 ① IT감사 ② IT경영 ③ 시스템 개발ㆍ도입ㆍ유지보수 ④ IT서비스 제공 및 지원, ⑤IT보안 및 정보보호 등 5개 부문으로 구분하여 IT리스크를 인식, 평가하고 있으며, 이를 통하여 금융회사가 IT부문의 안전성 및 건전성을 확보하도록 지도하고 있다.

보험회사 경영활동에 수반되는 각종 리스크의 규모 및 관리능력을 계량적ㆍ체계적으로 리스크평가를 실시하여 취약회사 및 취약부문을 발굴하고 감독 및 검사업무에 활용하는 리스크중심의 상시감시체제를 말한다. 2006년 전 보험회사를 대상으로 시험운영 후 2007년 4월 1일부터 본격 시행하고 있으며, 파생상품 등 복잡한 금융거래의 급증과 시장변수 변동성의 증대에 대한 대응으로써 법규중심의 직접규제에서 리스크중심의 간접적 규제로 전환하여 보험회사의 경영자율을 확대하고 리스크관리 중심의 내실경영을 유도하는데 그 목적이 있다. 구체적으로 보험, 금리, 시장, 신용, 유동성, 비재무리스크에 대한 계량지표와 비계량지표를 대상으로 분기별 리스크평가를 실시하는 등 선제적, 예방적 감독을 할 수 있는 선진화된 금융감독시스템으로 평가할 수 있다.

필라2 제도 도입에 따라 은행의 리스크를 상시평가하여 취약부문에 감독ㆍ검사 역량을 집중하는 리스크중심감독(RBS) 수단(tool)의 하나를 의미한다. 금융감독당국은 은행의 리스크를 평가하여 감독,검사에 활용하고 있다. 리스크 평가는 은행의 내재리스크와 리스크관리수준을 평가한다. 내재리스크는 신용, 시장, 금리, 운영, 유동성, 신용편중 리스크로서 평가부문별 계량지표를 평가하여 산출하며, 리스크관리수준은 자본적정성(C), 자산건전성(A), 유동성(L), 리스크관리(R) 각 부문의 비계량 항목에 대한 평가를 통하여 산출한 후, 내재리스크 등급과 리스크관리수준 등급을 가중평균하여 은행의 리스크평가 종합등급을 산출하여 감독, 검사 등에 활용한다.

특정업무와 관련된 리스크를 가장 정확하게 알고 있는 담당직원의 평가 등을 기반으로 은행의 운영리스크를 인식하고 평가하는 방법을 의미한다. 리스크통제자가진단은 은행의 모든 주요한 상품, 활동, 절차 및 시스템에 내재된 운영리스크를 인식, 평가하는 도구로서 이를 통해 운영리스크에 대한 조직전반의 인식 및 투명성을 제고하고, 평가결과를 통제활동에 반영하여 운영리스크 관리에 대한 동기를 부여할 수 있다. 리스크통제자가진단을 실시하는 방법으로는 인터뷰, 워크숍, 설문조사(기존문구 삭제 - '(Web-based Questionnaire)') 등이 일반적이며, 실시 주기는 은행의 운영리스크 관리 현황 등에 따라 달리할 수 있다. 다만 정기적인 리스크통제자가진단 이외에 조직신설, 개편, 신상품 도입, 핵심리스크지표 모니터링 이상징후 발견, 내,외부 손실사건 발생 등의 경우에는 관련 프로세스를 대상으로 수시로 실시할 필요가 있다.

상시적으로 금융회사의 리스크 요인을 인지하고 이를 해소하기 위해 사전예방적 조치를 취함으로써 금융회사의 건전성을 유지하는 감독시스템을 의미한다. 금융시장의 불확실성 증대로 인하여 금융회사의 경영상황은 각종 리스크에 노출되어 있으며 이에 대비한 종합 리스크관리가 금융회사 건전경영을 위한 핵심과제로 부각되면서 RBS 제도가 도입되었다. 금융감독당국은 2000년 7월 은행권에 리스크관리 평가제도(RAS: Risk Assessment System)를 도입하여 경영실태평가의 특수부문평가로 운영하였고, 이후 기존의 리스크관리평가제도(RAS)를 개선하여 2006년 1월부터 리스크관리실태 평가제도(RADARS : Risk Assessment and Dynamic Analysis Rating System)를 시행하다가, 2016년부터는 바젤위원회(BCBS) 기준을 반영한 Pillar 2 리스크 평가제도를 시행 중에 있다. RBS 제도가 도입됨에 따라 금융회사의 리스크관리 능력이 제고되고 감독기관도 금융회사의 고위험부문에 대해 감독,검사 역량을 집중함으로써 감독의 효율성이 향상되었으며, 취약부분에 대한 사전적 감독조치도 가능하게 되었다.

선물이나 옵션포지션 보유자가 만기가 도래하는 계약을 만기가 남아있는 다른 종목(원월물 등)으로 교체함으로써 사실상 포지션을 이월하는 것을 말한다. 예를 들면, KOSPI200 선물 9월물 100계약을 보유하고 있는 투자자가 9월물 만기일을 맞아 기존 9월물을 전량 매도하는 동시에 원월물인 12월물을 100계약 매수하게 되면, 선물을 계속 보유하게 되는 결과를 갖게 되는데 이를 롤오버라 한다.

알고리즘에 기반한 프로그램을 활용하여 포트폴리오 자문,운용서비스를 제공하는 온라인 자문의 일종이다. 일반 자문사의 자문수수료 대비 비용이 저렴하며, 온라인 채널 등으로 접근이 편리하고, 소규모 투자금액으로도 자문서비스를 받을 수 있는 장점이 있다. 일반적인 로보어드바이저의 업무수행 프로세스를 살펴보면 먼저 질문 방식을 통해 투자자의 위험성향을 진단하고 투자자가 투자자금의 성격, 투자금액, 목표수익률을 설정하면 로보어드바이저가 맞춤형 포트폴리오를 추천한다. 투자자나 자문사가 로보어드바이저가 추천한 투자를 집행하며 이후 시장을 모니터링하여 포트폴리오를 자동으로 조정한다.

레버리지비율제도는 과도한 부채 증가를 통한 자금 운용을 방지함으로써 리스크 기반 규제인 순자본비율 제도를 보완하기 위하여 2014년 11월 도입되어 2016년부터 전면 시행되었다. 레버리지비율은 금융투자회사의 총자산에서 투자자예치금 등 일부 항목을 차감한 금액을 자기자본으로 나눈 값을 백분율로 표시한 것이다. 금융투자회사에 대한 적기시정조치의 기준으로도 활용되고 있다.

빅데이터, 클라우드 컴퓨팅, 머신러닝 등 신기술을 활용하여 기존 컴플라이언스 업무를 사전 예방형 및 자동형으로 대체하는 혁신적인 IT기술을 의미한다. 금융기관은 레그테크 도입을 통해 저비용으로 규제 준수에 대한 신뢰도를 높이고 규제 변화에 유연하고 능동적으로 대처할 수 있다. 레그테크의 주요고객은 개인이 아닌 금융기관이며, 금융기관의 수익 영역을 잠식하는 것이 아닌 비용 절감에 기여한다는 점에서 핀테크와 차이가 있다

본래 랩어카운트의 명칭은 미국에서 투자중개업자가 고객에게 투자자문서비스를 제공할 때 위탁매매수수료, 상담료, 운용보수 등 각종 비용을 별개로 부과하지 않고, 단일의 패키지로 부과하는 방식에서 유래되었다. 즉 투자자문(investment advice)과 중개거래(brokerage execution)의 두 가지 서비스가 랩수수료라는 한 종류의 보수로 동시에 지급하는 것을 의미하는 것으로, 기존의 위탁매매수수료에 연동하는 지급방식과는 달리 고객과의 이해상충 문제가 발생할 소지가 없다. 이후 미국에서 이러한 랩어카운트는 개인별 투자자문 서비스를 제공한다는 점에 중점을 두어 투자중개업자를 통해 자산잔고 기준으로 일괄 보수를 부과하는 모든 종류의 맞춤형 투자자문 상품(all types of fee-based advisory programs at broker-dealer firms)을 지칭하고 있다. 현재 우리나라에서는 자본시장과금융투자업에관한법률상 투자일임업을 등록한 투자중개업자가 행하는 투자일임업무를 ‘일임형랩어카운트’ 라고 별칭하고 있다.

몸값(Ransome)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 문서, 데이터를 암호화하여 사용할 수 없도록 만든 뒤, 이를 인질로 금전을 요구한다고해서 명칭이 붙여진 악성 프로그램을 말한다.