자금 권한·OTP 분리 — 사고 방지 이중 통제
요약
- 자금 권한 분리(작성자·결재자·송금자 별도), OTP·인증서 분리 보관, 인터넷뱅킹 권한 설정, 자금 사고 방지 체계를 정리했어요.
자금 권한·OTP 분리란?
자금 처리 권한을 여러 사람에게 나누고 OTP·인증서를 분리 관리하는 통제 방식. 한 명이 모든 권한을 가지지 못하도록 설계.
자금 횡령·실수 방지의 핵심 통제 장치. 신입 회계 담당자는 권한 분리 원칙을 정확히 알아야 해요.
---
권한 분리 원칙
| 역할 | 권한 | 분리 사람 |
|---|---|---|
| 작성자 (Maker) | 송금 정보 입력 | 회계 담당자 |
| 결재자 (Checker) | 송금 승인 | 자금 부장 |
| 송금자 (Sender) | OTP·인증서로 실행 | 자금 부장 (또는 별도) |
| 감사자 (Auditor) | 사후 검토 | 감사·회계 부서 |
핵심: 작성·결재·송금이 동일인 ❌.
---
단계별 권한 분리 절차
1단계: 인터넷뱅킹 권한 설계
은행 인터넷뱅킹 권한 종류:
- 조회권: 잔액·거래내역 조회
- 이체권: 송금·이체 실행
- 결재권: 이체 승인 (2단계)
- 마스터권: 권한 설정·변경
2단계: 권한 부여 매트릭스
㈜예시상사 권한 매트릭스:
| 직원 | 조회 | 이체 신청 | 결재 (1차) | 결재 (2차) | 마스터 |
|---|---|---|---|---|---|
| 경리 담당 (A) | ✅ | ✅ | ❌ | ❌ | ❌ |
| 자금 부장 (B) | ✅ | ✅ | ✅ | ❌ | ❌ |
| CFO (C) | ✅ | ❌ | ✅ | ✅ | ❌ |
| CEO (D) | ✅ | ❌ | ❌ | ✅ | ❌ |
| IT 관리자 (E) | ❌ | ❌ | ❌ | ❌ | ✅ |
→ 작성(A) + 결재 1차(B) + 결재 2차(C/D) 분리.
3단계: 송금 금액별 결재 라인
금액별 결재 단계:
| 금액 | 결재 라인 |
|---|---|
| 100만 이하 | 자금 부장 단독 |
| 100만 ~ 1,000만 | 자금 부장 + 재무 이사 |
| 1,000만 ~ 1억 | 자금 부장 + CFO |
| 1억 초과 | 자금 부장 + CFO + CEO |
4단계: OTP·인증서 분리 보관
OTP 카드 관리:
- 결재자별 개인 OTP 발급
- 본인만 사용 (대여 ❌)
- 분실 시 즉시 신고·재발급
공인인증서·금융인증서:
- 권한자 본인 PC에만 저장
- USB·외장 매체에 별도 보관 ❌
- 비밀번호 정기 변경 (3개월)
5단계: 송금 실행 절차
송금 1건 처리 흐름:
- 작성 (A): 인터넷뱅킹 송금 정보 입력
- 결재 신청 (A): 결재 요청 → B에게 알림
- 결재 1차 (B): 정보 확인·OTP 입력 → 1차 승인
- 결재 2차 (C): 거액 시 추가 승인 → 송금 실행
- 확인 (A): 송금 완료 확인 → 영수증 보관
6단계: 사후 모니터링
- 일일 자금 흐름 보고
- 주간·월간 감사
- 이상 거래 알림 (큰 금액·시간 외)
7단계: 정기 점검
- 분기: 권한 매트릭스 재검토
- 인사 이동 시 즉시 권한 변경
- 퇴직자 권한 즉시 회수
---
권한 분리 효과 사례
사례 1: 권한 미분리로 횡령 발생
㈜A사 회계 직원이 작성·결재·송금 모두 가능
- 가짜 거래처에 매월 500만 송금
- 3년간 1.8억 횡령
- 외부 감사에서 발견
원인: 권한 분리 ❌.
사례 2: 권한 분리로 사고 방지
㈜B사 권한 매트릭스 운영
- 회계 직원이 가짜 송금 시도 (작성)
- 자금 부장이 거래처 확인 → 거짓 발견
- 송금 차단, 직원 징계
효과: 권한 분리로 사고 방지.
---
OTP·인증서 보안 수칙
OTP·인증서 사용 시 지킬 일
- 본인만 사용
- 비밀번호 정기 변경
- 분실·도난 즉시 신고
- 권한자만 사용
OTP·인증서 사용 시 금지 행동
- 타인에게 빌려주기
- 비밀번호 메모·노출
- 공용 PC에 저장
- 권한자 외 사용 허용
---
자주 묻는 질문 (FAQ)
Q1. 소규모 회사도 권한 분리?
예 ✅. 최소 2명 이상 (작성·결재 분리). 1인 회사는 사후 감사로 보완.
Q2. OTP를 부장이 항상 들고 다닐 수 없으면?
대리인 지정 + 임시 위임 절차. 단 위임 기록 보관.
Q3. 권한 분리해도 부장이 모두 알면?
부장이 입력자 신뢰만 → 위험. 정기 감사 필수.
Q4. 인터넷뱅킹 권한 변경 어떻게?
은행 영업점 방문 (대표 신청). 보안 절차 강함.
Q5. 휴가·출장 시 결재?
- 대리 결재자 지정
- 임시 위임장
- 또는 거액 송금 일정 조정
---
자주 하는 실수
- 권한 일원화: 한 명이 모든 권한 → 사고 위험.
- OTP 공유: 부장 OTP를 직원이 사용 → 보안 위반.
- 인증서 USB 보관: 분실 시 사고.
- 퇴직자 권한 미회수: 즉시 회수 필수.
- 사후 감사 미수행: 권한 분리만으로 부족.
---
실무 체크리스트
- 작성·결재·송금 권한이 분리되어 있나요?
- 권한 매트릭스가 문서화되어 있나요?
- 금액별 결재 라인이 명확한가요?
- OTP·인증서를 권한자 본인만 사용하나요?
- 인사 이동·퇴직 시 즉시 권한 변경하나요?
- 정기 사후 감사를 수행하나요?
- 휴가·출장 시 대리 절차가 명확한가요?
---