모니터링 활동 — 통제 지속 평가·개선

모니터링 활동이란?

COSO 내부통제 5요소 중 다섯 번째. 통제 활동이 제대로 작동하는지 지속적·정기적으로 평가하는 활동.

설계만 좋은 통제는 무의미. 모니터링으로 효과 확인·개선. 신입 회계 담당자는 모니터링의 의미와 본인 역할을 알아야 해요.

---

모니터링 종류 2가지

---

1. 지속 평가 (Ongoing Monitoring)

지속 평가 정의

일상 업무 중에 자동·수동으로 통제 작동 확인.

지속 평가 예시

• 자동 시스템 모니터링:

- ERP 결재 위반 알림 - 한도 초과 거래 차단 - 권한 외 접근 차단

• 수동 모니터링:

- 일일 자금 대조 - 월말 정합성 검토 - 부서장 KPI 점검

지속 평가 장점

• 즉시 발견
• 비용 ↓
• 일상 통합

지속 평가 단점

• 일관성 ↓ (수동 시)
• 한계 (큰 그림 ❌)

---

2. 독립 평가 (Separate Evaluation)

독립 평가 정의

별도 시점·인력으로 통제 활동 종합 평가.

독립 평가 예시

• 내부 감사: 분기·반기·연 정기 내부 감사 주기 — 분기·반기·연 감사 설계
• 외부 감사: 회계법인 외부 감사인 협력 — 회계법인 감사 효율 협업
• 감사위원회: 정기 검토
• 외부 컨설팅: 통제 진단

독립 평가 장점

• 객관적
• 종합적
• 깊이 ↑

독립 평가 단점

• 비용 ↑
• 시간 소요
• 사후 발견

---

모니터링 KPI 설계

통제별 KPI 예시

자금 통제

• 부정 발견 건수 (월)
• 결재 위반 건수
• 자금 사고 금액

매출 통제

• 매출 정확도 (%)
• 매출 누락 발견
• 부가세 가산세

재고 통제

• 실사 차이율 (%)
• 진부화 비율
• 재고 회전기일

감사 효과

• 발견 사항 건수
• 시정 완료율
• 재발 건수

---

단계별 모니터링 절차

1단계: 모니터링 계획

연간 계획:

• 지속 평가 항목·주기
• 독립 평가 일정
• 책임자

2단계: 시스템 구축

자동 모니터링:

• ERP 알림 설정
• BI 대시보드 자금 모니터링 대시보드 — 실시간 자금 가시화
• 이상 거래 자동 발견

수동 모니터링:

• 체크리스트
• 정기 회의
• KPI 보고

3단계: 정기 평가

평가 활동:

• 통제 작동 검증
• KPI 측정
• 미비점 발견

4단계: 미비점 평가

미비점 분류:

• 중대한 미비점: 즉시 시정
• 유의한 미비점: 90일 시정
• 경미한 미비점: 보고 (선택)

5단계: 개선·재평가

• 미비점 시정
• 통제 강화
• 재평가 (효과 확인)

6단계: 보고

보고 대상·주기:

• 일: 운영 부서
• 월: 관리자
• 분기: 감사위원회
• 연: 이사회

---

자동 모니터링 도구

ERP 알림

• 결재 위반·한도 초과·기간 위반
• 실시간 알림

BI 대시보드

• KPI 추세
• 이상 패턴
• 예측 분석 (AI)

통합 보안 (SIEM)

• 시스템 로그 분석
• 침입 탐지
• 부정 패턴

AI·머신러닝

• 거래 패턴 학습
• 이상 거래 자동 탐지
• 부정 예측

---

모니터링 효과 평가

정량 평가

• 미비점 발견 건수
• 시정 완료율
• 재발 건수
• KPI 추세

정성 평가

• 임직원 인식
• 통제 문화
• 외부 신뢰

---

COSO 5요소 종합

1. 통제 환경 (Control Environment) — 기초
2. 위험 평가 (Risk Assessment) — 방향
3. 통제 활동 (Control Activities) — 실행
4. 정보·의사소통 (Information & Communication) — 흐름
5. 모니터링 (Monitoring) — 평가·개선 ← 이 글

→ 모니터링은 다른 4요소가 작동하는지 확인하는 마지막 보루.

---

자주 묻는 질문 (FAQ)

Q1. 지속 평가 vs 독립 평가?

둘 다 필요. 지속은 일상, 독립은 객관.

Q2. 모니터링 누가?

• 지속: 운영 부서·관리자
• 독립: 감사부·외부 감사

Q3. KPI가 떨어지면?

원인 분석 + 통제 개선. 단기 KPI보다 추세 중요.

Q4. 자동 모니터링 구축 비용?

중대형: 수억. 소규모: 엑셀·간단 시스템도 OK.

Q5. AI 모니터링 효과?

↑ (큰 데이터). 단 작은 회사는 비용 대비 효과 ↓.

---

자주 하는 실수

• 모니터링 없음: 통제 작동 모름.
• 지속 평가만: 객관성 ↓.
• 독립 평가만: 일상 발견 ↓.
• KPI 측정 안 함: 효과 모름.
• 미비점 시정 안 함: 모니터링 무의미.

---

실무 체크리스트

• 지속 평가 (자동·수동) 시스템이 있나요?
• 독립 평가 (내부·외부 감사) 정기 시행하나요?
• 통제별 KPI를 측정하나요?
• 미비점을 위험도별 분류하나요?
• 시정·재평가 절차가 있나요?
• 일·월·분기·연 보고 체계가 있나요?
• COSO 5요소가 균형 있게 운영되나요?

---