자금 사고 사례 — 횡령·송금 실수·사기 예방

자금 사고란?

회사 자금이 부당하게 유출되거나 실수로 손실되는 사건. 횡령·송금 실수·피싱·내부 사기 등.

신입 회계 담당자는 자금 사고 사례를 학습하고 예방 통제를 이해해야 해요. 한 번의 사고가 회사 존속을 위협할 수 있어요.

---

자금 사고 유형

---

사례 1: 회계 직원 횡령 (3년 1.8억)

상황

• ㈜A사 회계 직원 김OO
• 권한: 작성·결재·송금 모두 가능
• 가짜 거래처 'XX 무역' 등록
• 매월 500만 송금 (3년간 1.8억)

발견

• 외부 감사인이 거래처 실사 → 미실재 발견
• 김OO 즉시 해고·고소

원인 분석

• 권한 분리 ❌: 작성·결재·송금 동일인
• 거래처 검증 누락: 신규 거래처 사전 실사 ❌
• 사후 감사 부실: 매년 외부 감사 형식적

예방

• 권한 분리 자금 권한·OTP 분리 — 사고 방지 이중 통제
• 신규 거래처 사전 실사
• 분기 자체 감사

---

사례 2: 송금 실수 (5,000만 오송금)

상황

• ㈜B사 경리 담당이 송금
• 계좌번호 마지막 1자리 오타
• 5,000만 원 엉뚱한 계좌로 송금

발견

• 거래처 입금 미확인 → 추적
• 오송금 발견

결과

• 은행에 회수 요청
• 수취인이 즉시 환불 동의 → 회수
• 단 수취인 거부 시 회수 어려움 (소송)

원인 분석

• 이중 확인 ❌: 입력만 하고 검증 안 함
• 결재자 확인 부실: 형식 결재
• 거액 송금 추가 검증 없음

예방

• 송금 이중 확인 (작성자 + 결재자)
• 거액 송금 시 거래처 직접 확인
• 계좌번호 자동 검증 시스템

---

사례 3: 피싱 사기 (1억 손실)

상황

• ㈜C사에 가짜 이메일
• "CEO입니다. 긴급 송금 요청"
• 회계 담당자가 진짜로 믿고 1억 송금
• 해외 은행 계좌로 송금

발견

• CEO에 확인 → 가짜 이메일 발견
• 그러나 이미 송금 완료
• 회수 불가능 (해외 계좌)

원인 분석

• 이메일 검증 ❌: 발신자 확인 안 함
• 긴급 요청에 약함: 사회공학적 공격
• 금액 무관 동일 절차: 거액인데 추가 검증 ❌

예방

• 이메일 발신자 검증
• "긴급" 요청도 절차 준수
• 거액 송금 시 본인 직접 통화 확인
• 임직원 보안 교육

---

사례 4: 결재 위조 (3,000만 횡령)

상황

• ㈜D사 자금 담당자
• 부장 결재 도장 위조
• 가짜 결재서로 3,000만 송금

발견

• 부장이 다른 결재서 비교 → 위조 발견
• 사후 1개월 만에 발견

원인 분석

• 도장 결재 의존: 디지털 결재 ❌
• 사후 감사 지연: 1개월 후 발견
• 거래처 신용 사전 검증 ❌

예방

• 전자결재 도입 (도장 ❌)
• 일일 결재 내역 자동 보고
• 거래처 사전 검증

---

사례 5: 거래처 사기 (5억 손실)

상황

• ㈜E사가 신규 거래처에 5억 송금
• 거래처가 실재하지만 사기 의도
• 물품 인도 ❌

발견

• 인도 기한 경과 후 거래처 연락 두절
• 거래처 실사 → 빈 사무실

원인 분석

• 신규 거래처 검증 부실
• 선결제 위험 인식 ❌
• 신용 보증 안 받음 (L/C 등)

예방

• 신규 거래처 신용 조회 (한국기업데이터 등)
• 거액 거래 시 신용장·보증 활용
• 선결제 비중 ↓·분할 결제

---

자금 사고 예방 통제 체계

(1) 사전 통제

• 권한 분리
• 결재 라인
• 사전 거래처 검증
• 직원 보안 교육

(2) 운영 통제

• 이중 확인 (송금 입력·결재)
• OTP·인증서 분리
• 거래 한도 설정
• 이상 거래 알림

(3) 사후 통제

• 일일 자금 내역 확인
• 주간·월간 감사
• 분기·연 외부 감사
• 이상 발견 즉시 대응

---

사고 발생 시 대응

1단계: 즉시 차단

• 추가 거래 중단
• 의심 직원 권한 회수
• 은행에 신고 (오송금 회수 요청)

2단계: 조사

• 사고 경위 파악
• 책임자 식별
• 피해 금액 산정

3단계: 대응

• 경찰·검찰 고발 (횡령 시)
• 손해배상 청구
• 보험사 신고 (보험 가입 시)

4단계: 재발 방지

• 통제 체계 개선
• 직원 재교육
• 외부 컨설팅 (필요 시)

---

자주 묻는 질문 (FAQ)

Q1. 횡령 발견 후 처리?

(1) 형사 고발, (2) 민사 손해배상, (3) 보험 청구, (4) 통제 개선.

Q2. 송금 실수 회수 가능?

수취인 동의 시 가능. 거부 시 소송 (시간·비용 ↑).

Q3. 피싱 예방 가장 효과적?

임직원 교육 + 절차 준수 + 거액 직접 확인.

Q4. 자금 사고 보험?

기업 종합 보험 (배상책임) 가입. 횡령·사기 일부 보장.

Q5. 사고 발생 시 책임?

• 직접 가해자: 형사·민사 책임
• 관리자: 감독 책임
• 회사: 통제 책임

---

자주 하는 실수

• 권한 일원화: 한 명에 모든 권한.
• 이중 확인 생략: 시간 단축 명목.
• 신규 거래처 검증 ❌: 사기 위험.
• 사후 감사 형식적: 발견 지연.
• 임직원 교육 부족: 피싱·사기 예방 ❌.

---

실무 체크리스트

• 권한 분리·결재 라인이 명확한가요?
• 신규 거래처 사전 검증 절차가 있나요?
• 송금 시 이중 확인을 하나요?
• 거액 송금 시 직접 통화 확인하나요?
• 일일 자금 내역을 확인하나요?
• 분기·연 자금 감사를 수행하나요?
• 임직원 보안 교육을 정기 실시하나요?

---