내부회계관리제도
- 회계 정보 신뢰성 확보를 위한 사내 통제 시스템
- 외감법 적용 회사의 운영 의무
- 외부감사인의 별도 감사·검토 대상
추천 대상 · 재무·감사 담당자, 경영자
내부회계관리제도란?
내부회계관리제도(K-SOX)는 기업이 신뢰할 수 있는 재무정보를 작성·공시하기 위해 내부회계관리규정과 이를 관리·운영하는 조직을 갖추는 제도예요. 외부감사법 제8조·제9조가 근거이며, 주권상장법인과 일정 규모 이상 비상장 외감법인에 의무가 적용돼요.
단순히 회계팀의 결산 체크리스트가 아니라, 재무보고와 관련된 위험을 식별하고 통제활동을 설계·운영·평가하는 체계예요. 거래가 발생하고 승인되고 기록되고 보고되는 흐름 전반을 관리해요.
---
제도의 목적
| 목적 | 설명 |
|---|---|
| 회계정보 신뢰성 | 재무제표 숫자가 장부와 증빙에 근거하도록 관리 |
| 오류 예방 | 결산 후 수정이 아니라 거래 입력 단계부터 통제 |
| 부정 위험 대응 | 권한 분리, 승인 절차, 이상 거래 검토 |
| 공시 신뢰성 | 재무제표·공시 이용자가 믿을 수 있는 재무정보 제공 |
| 책임 명확화 | 대표자, 내부회계관리자, 감사·감사위원회 역할 구분 |
내부회계관리제도는 회계팀만의 업무로 두면 작동하기 어려워요. 매출 승인, 구매 발주, 재고 관리, 인건비, 자금 집행, 시스템 권한처럼 여러 부서의 업무가 재무보고와 연결되기 때문이에요.
---
내부회계관리규정과 조직
외부감사법 체계에서 내부회계관리제도는 규정과 운영 조직을 함께 요구해요. 내부회계관리규정에는 제도의 운영 기준, 책임자, 보고 절차, 평가 방식이 들어가야 해요. 규정을 만들거나 바꾸는 경우 이사회 결의가 필요한 항목도 있으므로 절차를 확인해야 해요.
실무상 규정과 조직에는 다음 내용이 포함돼요.
- 내부회계관리제도의 목적과 적용 범위를 정해요.
- 내부회계관리자와 담당 조직의 역할을 정해요.
- 재무보고 관련 주요 업무 프로세스를 정의해요.
- 위험 평가와 통제활동 설계 기준을 정해요.
- 운영실태 점검과 평가 절차를 정해요.
- 대표자, 이사회, 감사 또는 감사위원회 보고 절차를 정해요.
- 미비점 발견 시 개선 계획과 후속 점검 절차를 둬요.
규정은 문서로만 존재하면 의미가 없어요. 실제 업무 권한, 승인 흐름, 시스템 설정, 결산 자료와 연결되어야 운영 증거가 남아요.
---
주요 통제 영역
내부회계관리제도는 재무제표에 영향을 주는 핵심 업무를 중심으로 설계해요. 회사마다 업종과 규모가 다르지만, 일반적으로 매출, 구매, 재고, 고정자산, 자금, 인건비, 결산, 정보시스템 접근권한은 중요 영역이 돼요.
| 영역 | 통제 예시 |
|---|---|
| 매출 | 주문 승인, 출고, 세금계산서 발급, 매출 인식 검토 |
| 구매 | 발주 승인, 검수, 세금계산서 수취, 지급 승인 |
| 재고 | 입출고 기록, 실사, 평가, 폐기 승인 |
| 자금 | 계좌 권한, 이체 승인, 잔액 대조 |
| 인건비 | 급여 승인, 입퇴사자 반영, 원천세 자료 대조 |
| 결산 | 계정별 잔액 검토, 조정분개 승인, 재무제표 검토 |
| 시스템 | 회계시스템 접근권한, 변경관리, 백업 |
결산 기본 단계와 직접 연결돼요. 결산 때 발견되는 오류가 반복된다면 해당 오류가 생긴 업무 단계에 통제가 부족한지 확인해야 해요.
---
운영평가와 보고
내부회계관리제도는 설계만으로 끝나지 않아요. 실제로 운영되었는지 평가하고 그 결과를 보고해야 해요. 대표자와 내부회계관리자는 운영실태를 점검하고, 감사 또는 감사위원회는 이를 평가해요. 일정 회사는 외부감사 감사인의 검토 또는 감사를 받아요.
평가 과정에서는 다음 자료가 중요해요.
- 내부회계관리규정
- 프로세스별 업무기술서와 위험통제 매트릭스
- 통제 수행 증빙
- 결재와 승인 기록
- 시스템 접근권한 목록
- 결산 검토표와 조정분개 승인 내역
- 미비점 목록과 개선 계획
- 운영실태보고서와 감사 또는 감사위원회 평가 자료
운영 증빙은 사후에 만들기 어려워요. 통제활동이 실제 업무 중에 수행되고, 수행자와 검토자, 일자, 판단 근거가 남아야 해요.
---
미비점 유형과 대응
내부회계관리제도 평가에서 미비점이 발견될 수 있어요. 미비점은 단순 문서 누락일 수도 있고, 재무제표 왜곡 위험이 큰 중요한 취약점일 수도 있어요.
| 미비점 유형 | 대응 |
|---|---|
| 통제 설계 미흡 | 업무 흐름과 위험을 다시 정의하고 통제활동을 보완 |
| 운영 증빙 부족 | 수행 기록, 검토 기록, 승인 근거를 남기는 절차 마련 |
| 권한 분리 미흡 | 입력, 승인, 지급, 검토 권한을 분리 |
| 시스템 권한 문제 | 퇴사자 권한, 관리자 권한, 변경 이력 점검 |
| 결산 오류 반복 | 결산 전 검토 절차와 책임자 재정의 |
미비점은 결산 직전에 임시로 설명하는 방식보다, 다음 기간 운영 중 개선이 실제로 작동했는지 확인하는 방식으로 관리해야 해요.
---
㈜예시상사 사례 — 내부회계관리제도 구축 절차
㈜예시상사(외감법인, 비상장, 자산 250억원 규모 제조업)는 외부감사 대상이 됐지만 내부회계관리제도를 형식적으로만 운영하고 있었어요. 외부 감사인으로부터 내부회계관리제도 취약 의견을 받은 뒤 다음 절차로 제도를 재구축했어요.
1단계 — 현황 진단 (1개월)
회계팀이 주요 업무 프로세스(매출·구매·자금·인건비·결산)를 열거하고, 각 프로세스에서 재무제표 왜곡 위험이 발생할 수 있는 지점을 목록으로 만들었어요. 외부감사 지적사항과 전기 수정분개 항목도 입력 자료로 활용했어요.
2단계 — 규정 정비 (2주)
기존 내부회계관리규정을 외감법 시행령 요건과 비교해 조항을 보완하고, 이사회 의결을 거쳐 개정 규정을 확정했어요. 대표이사가 운영실태를 이사회와 감사에 보고하는 일정도 규정에 명시했어요.
3단계 — 위험통제 매트릭스 작성 (3주)
프로세스별로 위험 항목과 이를 차단하는 통제활동을 대응시킨 위험통제 매트릭스(RCM)를 작성했어요. 각 통제활동에 수행 주기, 담당자, 증빙 서식을 지정했어요.
4단계 — 증빙 양식 정비 및 시스템 반영 (2주)
결재 양식, 월말 잔액 대조표, 재고실사 확인서, 조정분개 승인 기록지를 표준화하고 회계시스템 접근권한을 직무별로 재설정했어요.
5단계 — 운영실태 점검 및 보고 (분기 1회)
내부회계관리자가 분기마다 통제활동 수행 여부를 점검하고, 미비점을 개선 계획과 함께 감사에 보고했어요. 연 1회 대표이사가 이사회에 운영실태를 보고해요.
결과: 이듬해 외부감사에서 내부회계관리제도 검토 의견이 취약에서 적정으로 개선됐고, 외부 감사인의 실증 절차 범위가 줄어 감사 기간이 3일 단축됐어요.
---
자주 묻는 질문 (FAQ)
Q1. 내부회계관리제도와 내부통제 회계는 어떻게 다른가요?
내부통제·자금 통제가 더 넓은 개념이에요. 내부통제는 재무보고 신뢰성뿐 아니라 운영 효율성, 법규 준수까지 포함하는 전사적 통제 시스템이에요. 내부회계관리제도는 그중 재무보고의 신뢰성 확보 부분에 집중한 법정 제도로, 외감법 제8조·제9조가 근거예요. 상장사와 일정 규모 비상장 외감법인은 내부회계관리제도를 의무적으로 운영하고 대표이사가 운영 실태를 이사회·감사에 보고해야 해요.
Q2. 외감 대상이 아닌 소규모 법인도 내부회계관리제도를 갖춰야 하나요?
법적 의무는 없어요. 그러나 결산 기본 과정에서 오류가 반복되거나 자금 관리 취약점이 있다면, 내부회계관리제도의 핵심 요소(규정·책임자·주요 통제·운영 증빙)를 간소화해 적용하는 것이 실무적으로 유용해요. 특히 외부 투자를 받거나 금융기관 여신을 쓰는 법인이라면, 내부통제 체계를 갖추는 것이 신뢰도에 직접 영향을 줘요.
Q3. 내부회계관리제도 운영실태 보고를 빠뜨리면 어떻게 되나요?
외감법 제8조에 따라 대표자는 매 사업연도마다 이사회와 감사(또는 감사위원회)에 운영실태를 보고해야 해요. 보고 의무를 이행하지 않으면 과태료 부과 대상이 될 수 있어요. 또한 외부감사 과정에서 감사인이 미비점으로 지적해 감사보고서에 기재될 수 있고, 이는 재무제표·공시 신뢰도에도 영향을 줘요. 보고 일정과 담당자를 규정에 미리 명시해 두는 것이 좋아요.
---
자주 하는 실수
실수 1. 내부회계관리규정만 만들고 운영 증빙을 남기지 않는 경우
규정과 업무기술서를 잘 갖춰놓고도 실제 통제를 수행한 증거가 없으면, 외부감사 과정에서 설계는 됐지만 운영되지 않은 것으로 판단돼요. 결재 기록, 월말 잔액 대조 확인서, 실사 확인서처럼 통제 수행 사실이 남는 양식을 업무 절차에 포함시켜야 해요. 사후에 소급해 작성한 증빙은 신뢰성 문제가 생겨요.
실수 2. 시스템 접근권한을 정리하지 않아 퇴사자 계정이 남아 있는 경우
내부회계관리제도 평가에서 시스템 접근권한은 반드시 점검하는 항목이에요. 퇴사자 계정이 살아 있거나 여러 사람이 같은 계정을 공유하면, 회계 기록의 수정·삭제 이력을 추적하기 어려워요. 분식회계 위험이 높아지는 지점이기도 해요. 입퇴사 처리와 동시에 시스템 권한을 차단·변경하는 절차를 인사팀과 공동으로 운영하는 것이 좋아요.
실수 3. 결산 오류를 전기 수정분개로만 처리하고 원인을 분석하지 않는 경우
전기 오류를 당기 수정분개로 반복해 정리하면 외부 감사인이 내부통제 취약의 핵심 신호로 인식해요. 오류가 발생한 업무 단계에 통제가 부족한지, 담당자 이해도 문제인지, 시스템 설정 오류인지 원인을 분석하고 통제활동을 보완해야 해요. 결산 기본 마감 전 체크 항목에 전기 수정분개 원인 검토를 추가하는 것이 실무적으로 유용해요.
---
실무 체크리스트
- 내부회계관리규정이 외감법 시행령 요건을 충족하고 있고, 최근 이사회 의결을 거쳐 정비됐나요?
- 주요 업무 프로세스(매출·구매·자금·인건비·결산)별 위험통제 매트릭스가 작성돼 있고, 각 통제에 수행 주기와 담당자가 지정돼 있나요?
- 통제 수행 증빙(결재 기록, 잔액 대조표, 실사 확인서 등)이 업무 중에 실시간으로 남도록 양식이 마련돼 있나요?
- 회계시스템 접근권한을 직무별로 분리하고, 퇴사자 계정 삭제 및 권한 변경 절차가 인사 처리와 연동돼 있나요?
- 대표이사가 이사회와 감사(또는 감사위원회)에 운영실태를 보고하는 일정이 정해져 있고, 전기 실적 보고를 완료했나요?
---