직무분리 원칙 — 부정 방지 내부통제 핵심

직무분리 원칙이란?

SoD (Segregation of Duties): 한 사람이 모든 단계를 수행하지 못하도록 여러 사람에게 직무를 분리하는 원칙.

내부통제의 가장 기본 원칙. 부정 방지·실수 발견의 핵심. 신입 회계 담당자는 SoD 4가지 분리를 정확히 알아야 해요.

---

4가지 기본 분리

핵심: 위 4가지를 동일인 ❌.

---

SoD 위반 사례

위반 1: 작성 + 승인 동일인

• 회계 담당자가 송금 신청 + 본인이 결재
• → 가짜 거래처 송금 → 횡령

위반 2: 승인 + 기록 동일인

• 부장이 매출 승인 + 회계 분개
• → 가짜 매출 → 분식회계

위반 3: 보관 + 기록 동일인

• 창고 담당자가 재고 보관 + 회계 기록
• → 재고 빼돌리기 + 장부 조작

위반 4: 작성 + 보관 동일인

• 영업이 매출 + 현금 회수
• → 회수 누락·횡령

---

단계별 SoD 설계 절차

1단계: 핵심 프로세스 식별

자금 프로세스:

• 송금: 작성·승인·송금
• 매입: 발주·검수·결제·기록
• 매출: 영업·계약·매출 인식·회수

2단계: 각 프로세스 단계별 직무 분리

송금 프로세스:

→ 5명 모두 다른 사람.

3단계: 직무 매트릭스 작성

㈜예시상사 SoD 매트릭스:

→ 모든 직무 분리.

4단계: 소규모 회사 SoD

3~5명 회사에서 완전 분리 어려움.

대안:

• 상호 감사: A가 B 거래 검증, B가 A 거래 검증
• 외부 감사 활용: 회계법인 정기 감사
• 자동화: ERP 통제 (시스템이 직무 분리)
• CEO 직접 검토: 거액 거래만 CEO 결재

5단계: 시스템 통제

ERP·회계 시스템에서 SoD 자동화:

• 작성자 = 승인자 ❌ (시스템 차단)
• 결재 라인 자동 적용
• 권한별 메뉴 접근 제한

6단계: 정기 검토

• 분기: SoD 매트릭스 검토
• 인사 이동 시 즉시 조정
• 신규 프로세스 시 SoD 설계

7단계: 위반 발견 시 즉시 시정

• 일시 위임: 명확 기록·기간 제한
• 영구 위반: 직무 재분배

---

SoD의 한계와 보완

한계

• 공모: 2명 이상이 공모하면 SoD 무력화
• 소규모 회사: 인력 부족
• 임원의 권한 남용: 임원은 모든 권한 가능

보완

• 외부 감사: 회계법인·내부감사
• 로그·기록: 모든 거래 추적 가능
• 익명 제보: 직원이 부정 제보 익명 제보 시스템 — 부정·비리 신고 채널
• 순환 보직: 같은 직무 장기 ❌ (3~5년)

---

자주 묻는 질문 (FAQ)

Q1. 소규모 회사도 SoD?

필수 (최소화). 완전 분리 어려워도 핵심 (작성·승인) 분리.

Q2. CEO·임원도 SoD 적용?

예 ✅. 거액 거래는 이사회 결의·외부 감사.

Q3. SoD가 효율을 떨어뜨리지 않나요?

일부 ↓. 단 부정·실수 방지 효과 ↑↑.

Q4. SoD 위반 발견 시?

• 즉시 시정
• 사후 감사
• 위반 사실 임원 보고

Q5. ERP 없이 SoD 가능?

가능 (수동). 단 시스템이 효율적·실수 ↓.

---

자주 하는 실수

• 소규모 핑계로 SoD 무시: 가장 위험.
• 공모 무시: 2명 공모 가능성.
• 임원 면제: 임원도 적용 필요.
• 인사 이동 시 미조정: 권한 누적.
• SoD 매트릭스 미문서화: 검증 불가.

---

실무 체크리스트

• 핵심 프로세스 (송금·매입·매출 등)를 식별했나요?
• 각 프로세스에 4가지 직무를 분리했나요?
• SoD 매트릭스를 문서화했나요?
• 소규모 회사는 상호 감사·외부 감사로 보완하나요?
• ERP·시스템에 SoD 통제를 적용했나요?
• 분기·인사 이동 시 SoD 재검토하나요?
• 위반 발견 시 즉시 시정하나요?

---