정보·의사소통 체계 — 내부·외부 정보 흐름
요약
- COSO 정보·의사소통(Information & Communication)의 의미, 내부·외부 소통 채널, 회계 정보 시스템, 위기 시 소통 절차를 정리했어요.
정보·의사소통이란?
COSO 내부통제 5요소 중 네 번째. 통제 활동에 필요한 정보의 식별·기록·전달.
회계·통제·운영 정보가 적시·정확히 흐르지 않으면 통제 무용. 신입 회계 담당자는 정보 흐름과 소통 채널을 알아야 해요.
---
정보·의사소통 3측면
| 측면 | 내용 |
|---|---|
| 내부 소통 | 임직원 간·부서 간·임원 간 |
| 외부 소통 | 주주·이해관계자·규제기관 |
| 정보 시스템 | 회계·ERP·BI |
---
1. 내부 소통
상향 (Bottom-up)
- 직원 → 임원 보고
- 익명 제보 익명 제보 시스템 — 부정·비리 신고 채널
- 부정·이상 발견
하향 (Top-down)
- 임원 → 직원 전달
- 정책·전략·KPI
- 윤리·교육
횡적 (Lateral)
- 부서 간 협업
- 정보 공유
- 협의·결정
내부 소통 채널
- 회의 (정기·임시)
- 이메일·메신저
- 게시판·뉴스레터
- 워크숍·교육
---
2. 외부 소통
외부 소통 대상
- 주주: 사업보고서·IR
- 투자자: 분기·반기·연 공시
- 거래처: 거래 정보
- 은행: 신용 정보
- 규제기관: 공시·신고
- 언론: 보도자료
외부 소통 채널
- DART (전자공시)
- 회사 홈페이지·IR 페이지
- 주주총회·IR 미팅
- 보도자료·인터뷰
외부 소통 의무 (상장사)
- 분기·반기·연 사업보고서
- 수시 공시 (중요 사실)
- 주주총회 (3월 정기)
- 외부 감사 보고서
---
3. 정보 시스템
회계·재무 시스템
- ERP: SAP·Oracle·더존
- 회계 소프트웨어: KcLep
- BI 도구: Tableau·Power BI
- 자금 관리: CMS
통제 시스템
- 결재 시스템
- 권한 관리
- 로그·추적
통신 시스템
- 이메일·메신저
- 화상 회의 (Zoom·Teams)
- 사내 포털
---
단계별 소통 체계 구축
1단계: 소통 요구 파악
각 이해관계자별 정보 요구:
- 직원: 정책·KPI·교육
- 임원: 운영·재무·위험
- 주주: 실적·전략·배당
- 규제: 공시·신고
2단계: 채널 설계
각 요구에 맞는 채널:
- 정기: 회의·보고서·공시
- 임시: 이메일·임시 회의
- 위기: 비상 연락 (전화·메신저)
3단계: 정보 시스템 구축
- 회계 시스템 (ERP)
- 결재·통제 시스템
- 통신 시스템
4단계: 보고 양식·주기
표준화:
- 일일·주간·월간·분기·연 보고
- 양식 통일
- 책임자·일정
5단계: 정기 검토·개선
- 정보 흐름 효율
- 보고서 활용도
- 개선 사항
---
회계 정보 시스템 통제
시스템 통제 요소
- 접근 통제: 권한 관리
- 데이터 무결성: 입력 검증
- 백업·복구: 자동 백업
- 변경 통제: 시스템 변경 결재
- 로그·추적: 모든 활동 기록
IT 통제 vs 일반 통제
- IT 일반 통제 (ITGC): 시스템 운영 전반
- 응용 통제 (Application Control): 특정 거래
---
위기 시 소통
위기 종류
- 자금 위기
- 부정 발견
- 시스템 장애
- 외부 위협 (해킹·재해)
소통 원칙
(1) 즉시성
- 위기 발생 즉시 보고
- 늑장 대응 ❌
(2) 정직성
- 사실 공유
- 은폐 ❌
(3) 일관성
- 한 목소리
- 부서 간 다른 메시지 ❌
(4) 책임자
- 위기 대응 책임자 (CEO·CFO·법무이사)
- 외부 대응 통합
위기 시 소통 절차
- 즉시 임원 보고
- 위기 대응 팀 구성
- 정보 분류 (내부·외부)
- 외부 발표 (필요 시)
- 사후 보고
---
자주 묻는 질문 (FAQ)
Q1. 소통이 통제와 관련?
예 ✅. 통제 활동의 결과·이상을 적시 전달해야 시정 가능.
Q2. 익명 제보가 정보 흐름?
예 ✅. 상향 소통의 핵심.
Q3. 외부 공시 의무?
상장사: 강함. 비상장: 일부.
Q4. ERP 없이 소통?
가능 (소규모). 단 ERP가 효율적.
Q5. 위기 시 외부 소통 누구?
CEO·홍보이사·법무이사. 일관성 위해 통합.
---
자주 하는 실수
- 상향 소통 ❌: 임원이 현장 정보 모름.
- 부서 간 정보 단절: 협력 ❌.
- 외부 소통 부실: 주주·투자자 불만.
- 위기 시 늑장: 신뢰 ↓.
- 시스템 미활용: 수동 정보 흐름 → 오류·지연.
---
실무 체크리스트
- 내부 소통 채널 (회의·이메일·게시판) 적절한가요?
- 상향·하향·횡적 소통이 균형 있나요?
- 익명 제보 시스템이 있나요?
- 외부 공시·IR이 정기·적시 이루어지나요?
- 회계 정보 시스템 (ERP·BI)이 적절한가요?
- IT 일반·응용 통제가 있나요?
- 위기 시 소통 절차·책임자가 명확한가요?
---