금융사의 외부 IT 위탁 관련 리스크에 대해 이사회가 최종 책임을 진다.