감사 후속 조치 — 발견 사항 시정·재발 방지
요약
- 내부·외부 감사 발견 사항의 시정 계획, 책임자 지정, 일정·우선순위, 사후 점검, 재발 방지 체계를 단계별로 정리했어요.
감사 후속 조치란?
감사 (내부·외부)에서 발견된 사항을 시정·개선하는 활동.
감사는 발견이 끝이 아니라 시정·개선이 핵심. 후속 조치 없는 감사 = 무용지물. 신입 회계 담당자는 발견 사항 시정 책임을 알아야 해요.
---
후속 조치 단계
[1] 발견 사항 정리 (감사 종료)
↓
[2] 시정 계획 수립 (30일 내)
↓
[3] 책임자·일정 지정
↓
[4] 시정 실행
↓
[5] 시정 완료 보고
↓
[6] 사후 점검 (효과 확인)
↓
[7] 재발 방지 시스템 구축---
단계별 처리 절차
1단계: 발견 사항 정리
감사 보고서 발견 사항을 정리:
| 번호 | 발견 사항 | 위험도 | 권고 |
|---|---|---|---|
| 1 | 자금 결재 라인 우회 | Critical | 즉시 시정 |
| 2 | 매출채권 회수기일 ↑ | High | 30일 시정 |
| 3 | 재고 진부화 평가 누락 | Medium | 90일 시정 |
| 4 | 매뉴얼 갱신 미흡 | Low | 6개월 시정 |
2단계: 시정 계획 수립
각 발견 사항별:
- 원인 분석
- 시정 방안
- 책임자
- 일정
- 비용·자원
예시 — 자금 결재 라인 우회:
- 원인: 부장이 결재 단계 건너뛰기
- 시정: ERP 결재 시스템 강제·로그 자동화
- 책임: IT부장 + 자금부장
- 일정: 30일
- 비용: 200만 (시스템 수정)
3단계: 책임자·일정 지정
위험도별 일정:
| 위험도 | 시정 일정 |
|---|---|
| Critical | 즉시 (~7일) |
| High | 30일 |
| Medium | 90일 |
| Low | 6개월 |
4단계: 시정 실행
책임자 주도 시정:
- 시정 활동 기록
- 진척 보고 (주간·월간)
- 장애 발견 시 즉시 보고
5단계: 시정 완료 보고
보고 양식:
[감사 후속 조치 보고]
- 발견 사항: (감사 보고서 항목)
- 시정 일자: 2026-06-30
- 시정 내용: (구체적)
- 증빙: (자료·사진·시스템 캡처)
- 책임자: (이름)보고 대상:
- 감사위원회
- 외부 감사인 (외부 감사 발견 시)
6단계: 사후 점검
시정 완료 후 3~6개월:
- 효과 확인
- 재발 여부
- 통제 작동 검증
예시:
- 자금 결재 시스템 시정 → 3개월 후 우회 사례 0건 확인
7단계: 재발 방지 시스템
근본 원인 해결:
- 시스템 통제 강화
- 매뉴얼·교육
- 정기 모니터링
- 책임·보상 체계
---
위험도별 처리 사례
Critical 사례 (즉시 시정)
발견: 임원 횡령 의심 조치:
- 1일: 임원 권한 회수, 조사 시작
- 7일: 사실 확인, 임원 해고·고소
- 30일: 시스템 통제 강화, 직원 교육
High 사례 (30일)
발견: 매출채권 회수기일 35일 → 50일 악화 조치:
- 7일: 거래처별 회수 현황 분석
- 14일: 회수 지연 거래처 직접 연락
- 30일: 회수기일 35일 복귀
Medium 사례 (90일)
발견: 재고 진부화 평가 누락 조치:
- 30일: 재고 회전기일 분석
- 60일: 12개월+ 재고 평가손실 인식
- 90일: 평가 정책 매뉴얼화
Low 사례 (6개월)
발견: 매뉴얼 갱신 안 됨 조치:
- 3개월: 매뉴얼 전면 갱신
- 6개월: 직원 교육
---
후속 조치 보고 체계
[보고 흐름]
실행 (책임자)
↓ 주간·월간 보고
중간 관리자 (CFO·자금부장)
↓ 분기 보고
감사위원회
↓ 연 보고
이사회---
재발 방지 시스템
(1) 통제 활동 강화
- 시스템 자동화
- 결재 라인 의무화
- 권한 분리 강화
(2) 교육·인식
- 임직원 교육 (분기·연)
- 위반 사례 공유
- 처벌 사례 안내
(3) 모니터링
- 정기 자체 점검
- KPI 추적
- 이상 알림
(4) 보상·책임
- 적절 시정 보상
- 반복 위반 책임
- 부정 적발 보상 익명 제보 시스템 — 부정·비리 신고 채널
(5) 외부 자문
- 회계법인 컨설팅
- 통제 진단
---
자주 묻는 질문 (FAQ)
Q1. 시정 일정 못 지키면?
연장 신청 (감사위원회 승인). 무단 지연 시 책임자 처벌.
Q2. 시정해도 재발하면?
근본 원인 미해결. 시스템·교육·책임 강화.
Q3. Critical 사항 안 시정?
경영진 책임. 이사회·외부 감사인 보고.
Q4. 외부 감사 발견 사항 의무?
Critical·High 의무 시정. Medium·Low 권장.
Q5. 후속 조치 비용 vs 통제?
비용 < 통제 가치 (장기). 단기 비용에 매몰 ❌.
---
자주 하는 실수
- 발견 사항 시정 안 함: 감사 의미 ❌.
- 책임자 미지정: 시정 표류.
- 사후 점검 누락: 재발 발견 ❌.
- 근본 원인 무시: 표면 시정만.
- 재발 방지 시스템 없음: 같은 문제 반복.
---
실무 체크리스트
- 감사 발견 사항을 위험도별로 정리했나요?
- 각 발견 사항에 책임자·일정을 지정했나요?
- Critical은 즉시 (~7일) 시정하나요?
- 시정 완료 시 감사위원회에 보고하나요?
- 시정 후 3~6개월 사후 점검하나요?
- 재발 방지 시스템 (통제·교육·모니터링)을 구축하나요?
- 같은 문제 재발 시 근본 원인을 분석하나요?
---