K-SOX 기본 설계 — 내부회계관리제도 구축

K-SOX란?

K-SOX (Korea Sarbanes-Oxley): 한국 내부회계관리제도. 미국 SOX 법을 한국 외감법에 도입한 제도.

상장사·일정 규모 비상장사 의무. 분식회계 방지의 핵심. 신입 회계 담당자는 K-SOX의 개념과 회사 역할을 알아야 해요.

---

K-SOX 의무 대상

규모별 적용 단계:

• 자산 1조+: 2018년부터
• 자산 5,000억+: 2019년부터
• 자산 1,000억+: 2022년부터
• 모든 상장사: 의무

---

K-SOX 핵심 요구사항

[1] 내부회계관리제도 설계·운영
[2] 매년 평가
[3] 평가 보고서 작성
[4] 외부 감사인 감사 (의견 표명)
[5] 사업보고서 첨부·공시

---

단계별 설계 절차

1단계: 의무 대상 확인

㈜예시상사 (자산 2,000억 상장사):

• K-SOX 의무 대상 확인
• 적용 시점 확인 (2022년부터)

2단계: 추진 조직 구성

조직:

• 추진 위원장: CFO
• 실무 책임: 내부감사 부장
• 부서별 담당: 회계·재무·IT
• 외부 자문: 회계법인

3단계: 범위 결정 (Scoping)

핵심 프로세스 선정:

• 매출·매입·재고
• 자금·자산
• 인건비
• 법인세·부가세
• 외화·파생상품

계량적 기준:

• 매출의 10% 이상 거래
• 자산의 5% 이상

4단계: COSO 5요소 적용

1. 통제 환경 강화 통제 환경 강화 — 윤리·문화·조직 구조

• 윤리 강령
• 감사위원회

2. 위험 평가 위험 평가 — 회사 위험 식별·분석·대응

• 핵심 위험 식별
• 위험 매트릭스

3. 통제 활동 설계 통제 활동 설계 — 위험 대응 통제 구축

• 프로세스별 통제
• RACI 매트릭스

4. 정보·의사소통 정보·의사소통 체계 — 내부·외부 정보 흐름

• 보고 체계
• IT 시스템

5. 모니터링 모니터링 활동 — 통제 지속 평가·개선

• 지속·독립 평가

5단계: 문서화

필수 문서:

• 내부회계관리규정
• 프로세스 매뉴얼
• 통제 매트릭스 (RCM)
• 위험 평가 결과
• 평가 보고서

문서화 깊이:

• 핵심 통제: 상세
• 보조 통제: 간략

6단계: 시범 운영

3~6개월:

• 통제 활동 시범 적용
• 문제 발견·수정
• 임직원 적응

7단계: 정식 운영·평가

연 1회 평가:

• 자체 평가
• 외부 감사
• 평가 보고서

---

K-SOX 핵심 산출물

(1) 내부회계관리규정

• 회사 K-SOX 정책 문서
• 이사회 승인
• 공시 (사업보고서)

(2) 통제 매트릭스 (RCM)

• 프로세스별 통제 목록
• 위험·통제·책임자 매트릭스

(3) 평가 보고서

• 자체 평가
• 미비점·시정 계획
• 결론

(4) 외부 감사인 감사 의견

• 적정·한정·부적정

(5) 사업보고서 첨부

• 내부회계 운영·평가 결과
• 외부 공시

---

설계 핵심 원칙

(1) Top-Down 접근

• 회사 전사 → 사업 단위 → 프로세스
• 핵심 위험·통제 우선

(2) 위험 기반 (Risk-Based)

• 고위험 프로세스 집중
• 저위험 간소화

(3) 종합 통제 (Entity-Level Controls)

• 통제 환경·정보소통·모니터링
• 전사 적용

(4) 프로세스 통제 (Process-Level Controls)

• 매출·매입 등 구체 프로세스
• 거래 수준

(5) IT 통제

• ITGC (IT General Controls)
• 응용 통제

---

K-SOX 비용

초기 구축:

• 자산 1,000억 회사: 3~10억 (외부 컨설팅·시스템)
• 자산 1조+: 10~50억

연간 운영:

• 평가·감사: 2~10억
• 시스템 유지: 별도

---

K-SOX 효과

직접 효과

• 분식회계 방지
• 부정 발견
• 회계 신뢰 ↑

간접 효과

• 외부 감사 신뢰 ↑
• 신용 등급 ↑
• 자금 조달 유리
• 주주·투자자 신뢰

---

자주 묻는 질문 (FAQ)

Q1. K-SOX 의무 미준수?

과태료 + 임원 책임. 분식회계 시 추가 처벌.

Q2. 비상장 중소기업도?

자산 5,000억+ 일부. 일반 중소 ❌. 단 권장.

Q3. 외부 컨설팅 필수?

대규모 구축 시 권장. 자체 가능하지만 효율 ↓.

Q4. K-SOX와 SOX 차이?

• SOX: 미국 (Sarbanes-Oxley Act)
• K-SOX: 한국 (외감법)
• 유사하지만 한국 환경 맞춤.

Q5. 신입 회계 담당자 역할?

해당 프로세스 통제 활동 수행. 매뉴얼 준수·증빙 보관.

---

자주 하는 실수

• 의무 대상 미확인: 늦은 구축.
• 모든 프로세스 통제: 비용 ↑·효율 ↓.
• 문서화 부실: 평가 어려움.
• 시범 운영 생략: 정식 운영 시 혼란.
• 임직원 교육 부족: 통제 우회.

---

실무 체크리스트

• K-SOX 의무 대상을 확인했나요?
• 추진 조직·외부 자문이 있나요?
• 핵심 프로세스 범위를 결정했나요?
• COSO 5요소를 적용했나요?
• 내부회계관리규정·RCM·평가 보고서를 문서화했나요?
• 시범 운영 후 정식 운영하나요?
• 연 1회 평가 + 외부 감사 받나요?
• 사업보고서에 첨부 공시하나요?

---