회계부서 내 직무분리 원칙의 중소기업형 적용 모델
요약
- 대기업 기준의 직무분리 원칙을 중소기업 인력 구조(3~10명)에 맞게 현실적으로 적용하는 방법을 정리해요. 인원 규모별 최소 직무분리 모델과 대안적 통제 수단을 제공해요.
직무분리란 무엇인가요?
직무분리(Segregation of Duties, SoD)는 한 사람이 거래의 승인·실행·기록·검증을 동시에 수행하지 못하도록 역할을 나누는 내부통제 원칙입니다. 가장 빈번한 횡령 유형은 승인·실행·기록 세 권한이 한 명에게 집중될 때 발생해요.
| 역할 | 내용 | 분리 이유 |
|---|---|---|
| 승인 | 지출·계약·지급 결재 | 실행자와 분리해야 사후 검토 가능 |
| 실행 | 계좌 이체·발주·계약 체결 | 승인 없이 단독 처리 차단 |
| 기록 | 전표 입력·장부 기재 | 실행자가 기록하면 은폐 가능 |
| 검증 | 잔액 대조·계좌 확인 | 독립적 점검으로 오류·부정 탐지 |
인원 규모별 최소 직무분리 모델
| 인원 규모 | 현실적 제약 | 최소 직무분리 구성 | 보완 수단 |
|---|---|---|---|
| 3명 이하 | 한 명이 대부분을 처리 | 대표이사 최종 승인 + 담당자 실행 분리 | 대표 직접 계좌 확인, 월별 잔액 보고 |
| 4~6명 | 담당자 1~2명 운영 | 자금 담당 ≠ 전표 입력 담당 분리 | 부서장 주 1회 계좌 검토, ERP 접근 권한 분리 |
| 7~10명 | 기능별 분리 가능 | 자금·회계·구매 최소 2인 1조 | 내부 감사 분기 실시, 수표·OTP 분리 보관 |
소규모 법인에서 적용 가능한 10가지 내부통제
- 이중 서명 규칙 — 일정 금액(예: 100만 원) 이상 계좌 이체는 대표이사·담당자 두 명이 각각 OTP 또는 공인인증서로 승인.
- 법인카드 한도 분리 — 담당자별 카드 한도를 직급·업무에 맞게 설정. 한도 외 사용 시 사전 승인.
- 통장 열람 권한 분리 — 전표 입력 담당자와 계좌 이체 담당자를 분리. 두 역할을 한 명이 맡지 않도록.
- 월말 잔액 대조 — 대표이사 또는 외부 감사가 직접 계좌 잔액과 장부 잔액을 매월 대조.
- 인감·OTP 분리 보관 — 인감 도장과 OTP는 각각 다른 담당자가 보관.
- 미결재 전표 주기적 정리 — 일주일 이상 미결재 전표를 상급자가 주기적으로 확인.
- 지출결의서 사전 첨부 — 사후 영수증 제출 대신 지출 전 사전결의 프로세스 도입.
- ERP 접근 권한 최소화 — 역할별 메뉴 접근 권한 설정. 전표 수정·삭제는 관리자 계정만.
- 외부 회계 검토 — 세무사·회계사에게 분기 1회 이상 계좌 대사·전표 샘플 검토 의뢰.
- 정기 순환 근무 — 동일 업무에 2년 이상 고정 배치 시 인수인계 포함 순환 검토.
가장 위험한 직무 집중 패턴
| 위험 패턴 | 구체적 사례 | 분리 방법 |
|---|---|---|
| 자금 담당자가 전표도 입력 | 횡령 후 장부에서 은폐 가능 | 이체는 A, 전표 입력은 B |
| 구매 담당자가 매입 승인도 수행 | 허위 발주·허위 매입 처리 위험 | 발주는 A, 검수·승인은 B |
| 급여 담당자가 수기 직원 명부 관리 | 유령 직원 등록 후 급여 착복 | 명부 관리는 인사팀, 급여 이체는 재무팀 |
직무분리 운영 체크리스트
- 계좌 이체 실행자와 전표 입력 담당자를 분리했는가?
- 일정 금액 이상 이체에 이중 승인 절차가 있는가?
- 인감·OTP·공인인증서를 서로 다른 담당자가 보관하는가?
- 대표이사 또는 독립된 제3자가 월별 계좌 잔액을 직접 확인하는가?
- ERP에서 역할별 접근 권한이 설정되어 있는가?
- 외부 회계 검토(세무사·회계사)를 분기 1회 이상 진행하는가?
Q1. 직원이 3명뿐인데 직무분리가 의미 있나요?
네. 핵심은 대표이사가 직접 계좌를 보는 것입니다. 담당자 혼자 이체·기록·검증을 전부 처리하더라도, 대표가 매월 계좌명세서와 장부를 직접 대조하면 상당한 억제 효과가 있습니다.
Q2. 외부 감사를 받지 않는 소규모 법인도 내부통제가 필요한가요?
외부 감사 의무와 무관하게 내부통제는 법인 자산 보호를 위한 경영 기본입니다. 횡령 사건의 70% 이상이 10인 미만 소규모 사업장에서 발생한다는 통계도 있습니다. 제도보다 '대표가 직접 본다'는 인식이 가장 강력한 억제제입니다.