부정 위험 평가 — Fraud Risk Assessment

부정 위험 평가란?

회사 내 부정·사기 발생 위험을 식별·평가·대응하는 활동.

일반 위험 평가의 부정 특화 버전. 위험 식별 → 통제 활동 → 부정 예방. 신입 회계 담당자는 부정 위험 평가의 의미를 알아야 해요.

---

사기 삼각형 (Fraud Triangle)

부정 발생 3요소 (Cressey, 1953):

[사기 삼각형]

      압박 (Pressure)
       /      /       /        /         /          /           ────────────
기회 (Opportunity)  합리화 (Rationalization)

1. 압박 (Pressure)

개인 동기:

• 금전 부족 (빚·생활)
• 회사 압박 (실적·KPI)
• 중독 (도박·약물)
• 라이프스타일 (사치)

2. 기회 (Opportunity)

환경 조건:

• 권한 분리 부재
• 통제 약함
• 모니터링 부족
• 감시 ❌

3. 합리화 (Rationalization)

자기 정당화:

• "잠시 빌리는 것"
• "회사가 나쁘게 대했다"
• "내 노력에 대한 보상"

→ 3요소 모두 충족 시 부정 발생.

---

부정 유형 분류 (ACFE)

1. 자산 횡령 (Asset Misappropriation)

• 가장 빈번 (85%+)
• 평균 손실 작음
• 예: 현금·재고·자산 횡령

2. 부패·뇌물 (Corruption)

• 거래처와 결탁
• 리베이트
• 뇌물 수수

3. 재무제표 분식 (Financial Statement Fraud)

• 빈도 ↓ (10% 이하)
• 평균 손실 큼
• 예: 매출 부풀리기·자산 과대

---

단계별 부정 위험 평가 절차

1단계: 부정 위험 식별

브레인스토밍 (Brainstorming):

• 부서별 워크숍
• 가능한 부정 시나리오
• 사기 삼각형 분석

예시 — ㈜예시상사 부정 위험:

자산 횡령:

• 자금 횡령 (송금·환급금·법인카드)
• 재고 빼돌리기
• 자산 처분 부정

부패·뇌물:

• 거래처 리베이트
• 매입 단가 부풀리기
• 인사 청탁

분식:

• 매출 부풀리기
• 비용 자본화
• 미지급 누락

2단계: 위험 분석

각 부정에 대해:

• 압박: 개인·조직 압박 수준
• 기회: 통제 약점
• 합리화: 문화·태도

예시 — 자금 횡령:

• 압박: 중 (생활비·욕심)
• 기회: 높음 (권한 일원화)
• 합리화: 낮음 (윤리 강함)
• → 종합 위험: 중

3단계: 위험 매트릭스

우선순위: 자금 횡령 > 거래처 리베이트 > 매출 분식 > 재고

4단계: 대응 전략 설계

고위험 (자금 횡령):

• 권한 분리 강화
• 결재 라인 다단계
• 자동 모니터링
• 익명 제보

중위험 (거래처 리베이트):

• 거래처 검증
• 시장가 비교
• 정기 거래처 회전
• 윤리 강령

저위험 (재고):

• 분기 실사
• 바코드 시스템

5단계: 통제 활동 적용

부정 위험 → 통제 활동 매핑 통제 활동 설계 — 위험 대응 통제 구축

6단계: 정기 재평가

주기:

• 분기: 신규 위험 식별
• 반기: 위험 매트릭스 갱신
• 연: 전사 부정 위험 평가

---

부정 위험 평가 도구

(1) ACFE Fraud Risk Checklist

• 부정 유형 체크리스트
• 산업·규모별

(2) IIA Fraud Risk Framework

• 위험 매트릭스
• 통제 활동 매핑

(3) 자체 평가 도구

• 회사 맞춤
• 정기 갱신

---

부정 예방 효과 측정

정량 KPI

• 부정 발생 건수
• 발견 속도
• 회수 금액
• 통제 비용

정성 평가

• 임직원 인식
• 통제 문화
• 외부 신뢰

---

ACFE Report to the Nations (글로벌 통계)

부정 사례 통계 (2024):

• 손실 중앙값: 건당 14만 5,000 USD
• 발견까지 기간: 중앙값 12개월

가장 큰 발견 채널:

• 제보 (43%, 익명·실명 포함)
• 내부 감사 (15%)
• 우연 발견 (5%)

부정 가해자 특징:

• 임원: 손실 ↑·발견 ↓
• 일반 직원: 손실 ↓·발견 ↑
• 근속 기간이 길수록 손실이 커지는 경향

---

자주 묻는 질문 (FAQ)

Q1. 부정 위험 평가 vs 일반 위험 평가?

• 일반: 사업·재무·운영 위험
• 부정: 사람·통제 위험에 특화

Q2. 사기 삼각형 적용?

• 압박 ↓: 합리적 보상·KPI
• 기회 ↓: 통제 강화 (가장 통제 가능)
• 합리화 ↓: 윤리 문화

Q3. 자체 평가 가능?

기본 가능. 단 ACFE 전문가 자문 권장.

Q4. 부정 위험 평가 비용?

중대형: 2,000만~1억 (외부 자문 시).

Q5. 평가 후 부정 발생 시?

평가 + 통제 강화. 100% 예방 ❌, 손실 ↓는 가능.

---

자주 하는 실수

• 위험 식별 안 함: 부정 발견 ❌.
• 사기 삼각형 무시: 부정 원인 모름.
• 임원 부정 무시: 평가 대상 ❌.
• 단순 통제만: 부정 특화 통제 ❌.
• 재평가 안 함: 환경 변화 미반영.

---

실무 체크리스트

• 부정 위험을 종류별 (자산·부패·분식) 식별했나요?
• 사기 삼각형 (압박·기회·합리화)을 분석했나요?
• 위험 매트릭스로 우선순위를 정했나요?
• 고위험에 통제 활동을 집중하나요?
• 임원·일반 직원 모두 평가 대상에 포함하나요?
• 정기 재평가 (분기·반기·연)하나요?
• 부정 발견 KPI를 측정하나요?

---