통제 활동 종류 — 예방·발견·교정 통제
요약
- 내부 통제 활동의 분류(예방·발견·교정), 자동·수동 통제, 핵심·보조 통제, 설계·적용 사례를 정리했어요.
통제 활동이란?
COSO 내부통제 프레임워크 5요소 중 하나. 위험을 줄이기 위한 구체적 활동.
신입 회계 담당자는 통제 활동의 종류와 회사 적용 사례를 알아야 해요.
---
통제 활동 분류 (3가지)
| 종류 | 시점 | 목적 | 예 |
|---|---|---|---|
| 예방 (Preventive) | 사전 | 위험 발생 방지 | 권한 분리·결재 |
| 발견 (Detective) | 사후 | 발생한 위험 발견 | 실사·대조·감사 |
| 교정 (Corrective) | 발견 후 | 위험 시정 | 시정 조치·재발 방지 |
---
1. 예방 통제
예방 통제 정의
위험 발생을 사전에 방지하는 통제.
예방 통제 예시
- 권한 분리: 송금 권한 분리 직무분리 원칙 — 부정 방지 내부통제 핵심
- 결재 라인: 금액별 결재 자금 결재 라인 — 금액별·목적별 결재 체계
- 시스템 통제: ERP 자동 분개
- 계약 검토: 변호사 사전 검토
- 교육: 임직원 윤리·보안
- 출입 통제: 보안 시스템
예방 통제 장단점
- 장점: 위험 발생 자체 ↓
- 단점: 비용·시간
---
2. 발견 통제
발견 통제 정의
발생한 위험을 사후 발견하는 통제.
발견 통제 예시
- 재고 실사: 분기·연 실사
- 통장 대조: 일일 통장 잔액 대조
- 회계 정합성: 매출 vs 매입 비교
- 분기 감사: 내부 감사
- 외부 감사: 회계법인
- 로그 분석: 시스템 거래 로그
발견 통제 장단점
- 장점: 예방 못 한 위험 발견
- 단점: 사후 → 손실 확대 가능
---
3. 교정 통제
교정 통제 정의
발견된 위험을 시정·재발 방지하는 통제.
교정 통제 예시
- 시정 계획: 감사 후속 조치 감사 후속 조치 — 발견 사항 시정·재발 방지
- 재발 방지 시스템: 통제 강화
- 책임자 처분: 징계·해고
- 교육 강화: 재발 방지
- 시스템 개선: 자동화
교정 통제 장단점
- 장점: 같은 문제 반복 ❌
- 단점: 시간 소요
---
통제 방식 분류
자동 통제 (Automated)
- 시스템·소프트웨어 자동 작동
- 예: ERP 결재 자동 차단, 권한 분리 자동 적용
- 장점: 일관성 ↑·24시간
- 단점: 초기 구축 비용
수동 통제 (Manual)
- 사람이 직접 수행
- 예: 결재·실사·인터뷰
- 장점: 유연성·판단력
- 단점: 일관성 ↓·휴먼 에러
반자동 (Hybrid)
- 시스템 + 사람
- 예: 시스템 알림 → 사람 검토
---
핵심·보조 통제
핵심 통제 (Key Controls)
- 재무제표 오류·부정 방지 핵심
- 예: 매출 인식·자산 평가
- 외부 감사 집중 검토
보조 통제 (Supporting Controls)
- 핵심 통제 지원
- 예: 시스템 로그·교육
---
통제 활동 설계 예시
예시 1: 자금 송금
예방 통제:
- 권한 분리 (작성·결재·송금)
- 금액별 결재 라인
- 거래처 사전 검증
발견 통제:
- 일일 자금 대조
- 분기 외부 감사
교정 통제:
- 부정 발견 시 즉시 차단
- 시스템 통제 강화
예시 2: 매출 인식
예방 통제:
- K-IFRS 수익 인식 5단계 매뉴얼
- 자동 분개
발견 통제:
- 매출 vs 매출채권 정합성
- 분기 자체 감사
교정 통제:
- 오인식 발견 시 정정
- 매뉴얼 보완·교육
예시 3: 재고 관리
예방 통제:
- 입출고 권한 분리
- 바코드 시스템
발견 통제:
- 분기 실사
- 회전기일 분석
교정 통제:
- 차이 발견 시 회계 정정
- 시스템 강화
---
COSO 5요소
1. 통제 환경 (Control Environment)
2. 위험 평가 (Risk Assessment)
3. 통제 활동 (Control Activities) ← 이 글
4. 정보·소통 (Information & Communication)
5. 모니터링 (Monitoring)→ 통제 활동은 5요소 중 가장 구체적·실행 단계.
---
자주 묻는 질문 (FAQ)
Q1. 어떤 통제가 가장 중요?
예방 통제 우선. 발견·교정은 보조. 단 셋 다 균형.
Q2. 자동 vs 수동?
자동 우선 (일관성 ↑). 단 판단 필요 시 수동.
Q3. 통제가 너무 많으면?
비용·효율 ↓. 핵심 통제 5~10개로 집중.
Q4. 통제 효과를 어떻게 측정?
- 부정·오류 발생 빈도
- 발견 속도
- 통제 비용 대비 효과
Q5. 통제 활동 누가 설계?
CFO·내부감사·통제 전문가. 외부 컨설팅 활용.
---
자주 하는 실수
- 예방 통제만: 발견·교정 누락.
- 모든 통제 수동: 일관성 ↓·휴먼 에러.
- 통제 너무 많음: 비효율.
- 통제 효과 미측정: 효과 모름.
- 통제 갱신 안 함: 환경 변화 미반영.
---
실무 체크리스트
- 핵심 프로세스에 예방·발견·교정 통제를 모두 적용했나요?
- 자동 통제 (ERP·시스템)를 우선 활용하나요?
- 핵심·보조 통제를 구분하나요?
- 통제 활동 5~10개에 집중하나요?
- 통제 효과를 정기 측정·평가하나요?
- 환경 변화 시 통제 갱신하나요?
- COSO 5요소 (환경·위험·통제·소통·모니터링)을 균형 있게 운영하나요?
---