K-SOX 운영팀 구성 — 조직·역할·교육
요약
- K-SOX 운영을 위한 전담 조직 구성(CFO·내부감사·통제 담당), 부서별 역할, 외부 자문, 정기 교육 체계를 정리했어요.
K-SOX 운영팀이란?
K-SOX (내부회계관리제도) 설계·운영·평가를 전담하는 조직.
K-SOX는 회사 전체가 함께 만들지만, 전담 조직이 주도·조정·평가. 신입 회계 담당자는 운영팀 역할과 본인 협조를 알아야 해요.
---
K-SOX 운영팀 구성
[운영 위원장] CFO
↓
[실무 책임] 내부감사 부장
↓
[부서별 통제 담당]
- 회계팀: 회계 통제
- 자금팀: 자금 통제
- 영업: 매출 통제
- 구매: 매입 통제
- IT: IT 통제
- 인사: 인사 통제---
역할별 책임
1. 운영 위원장 (CFO)
역할:
- 전사 K-SOX 책임
- 이사회·감사위원회 보고
- 예산·자원 결정
- 평가 결과 승인
2. 실무 책임 (내부감사 부장)
역할:
- 일상 운영
- 평가 계획·실행
- 미비점 시정 모니터링
- 외부 감사인 협력
3. 통제 설계자 (외부 자문 + 내부)
역할:
- 통제 매트릭스 설계
- 매뉴얼 작성
- COSO 5요소 적용
외부 자문:
- 회계법인 (PwC·KPMG·Deloitte·EY)
- 컨설팅 회사
4. 부서별 통제 담당
역할:
- 부서 통제 활동 수행
- 증빙 보관
- 미비점 보고
- 시정 활동
부서별 담당:
회계팀
- 매출·매입 인식 통제
- 결산 통제
- 재무제표 작성
자금팀
- 자금 결재·송금 통제
- 권한 분리
- 자금 사고 방지
영업
- 매출 등록·인식
- 거래처 관리
- 매출채권 회수
구매
- 거래처 검증
- 매입 결재
- 가공 매입 방지
IT
- 시스템 접근 통제
- 데이터 무결성
- 백업·복구
- IT 일반 통제 (ITGC)
인사
- 인건비 통제
- 인사 정보 관리
- 권한 분리 (인사 변경 시)
5. 평가자 (내부감사·외부)
내부 평가:
- 자체 평가 (DET·OET)
- 미비점 발견
- 시정 권고
외부 감사:
- 회계법인 감사
- 감사 의견
---
부서별 K-SOX 교육
신입 교육
- K-SOX 개념·중요성
- 회사 통제 활동
- 본인 역할
- 익명 제보
정기 교육 (분기·연)
- 통제 갱신 사항
- 부정 사례 학습
- 평가 절차
- 외부 감사 협력
직급별 교육
- 직원: 기본 통제 활동
- 관리자: 통제 운영·평가
- 임원: 전사 통제 책임
---
부서별 K-SOX 책임 매트릭스
| 부서 | 핵심 통제 | 책임자 |
|---|---|---|
| 회계 | 매출 인식·결산 | 회계 부장 |
| 자금 | 자금 송금·결재 | 자금 부장 |
| 영업 | 매출 등록·회수 | 영업 부장 |
| 구매 | 거래처·매입 결재 | 구매 부장 |
| IT | 시스템·데이터 | IT 부장 |
| 인사 | 인건비·권한 | 인사 부장 |
---
외부 자문 활용
도입 단계
- 회계법인 자문 (3~6개월)
- 컨설팅 (시스템 설계)
- 외부 감사인 의견
운영 단계
- 정기 검토 (반기·연)
- 외부 감사 협력
- 미비점 자문
외부 자문 비용
- 도입: 1~10억
- 운영: 연 2~5억
---
운영팀 KPI
| KPI | 목표 |
|---|---|
| 자체 평가 미비점 발견 건수 | 충분 발견 |
| 시정 완료율 | 90%+ |
| 외부 감사 의견 | 적정 |
| 임직원 교육 이수율 | 100% |
| 부정 발견·예방 건수 | 추적 |
---
자주 묻는 질문 (FAQ)
Q1. 소규모 회사도 운영팀?
최소화. CFO + 외부 자문으로 시작.
Q2. 운영팀 누가 적합?
회계·통제 전문가. 회계사 자격증·경력자.
Q3. 외부 자문 의존?
도입 단계만. 운영은 내부 역량 강화.
Q4. 부서 간 갈등 시?
감사위원회·CEO 중재.
Q5. 운영팀 평가?
KPI + 외부 감사 의견. 적정 의견 = 운영팀 성과.
---
자주 하는 실수
- CFO 책임 회피: 운영팀 책임이 아닌 CFO 책임.
- 외부 자문만 의존: 내부 역량 ❌.
- 부서별 역할 모호: 책임 회피.
- 교육 부실: 임직원 통제 모름.
- 운영팀 평가 안 함: 효과 모름.
---
실무 체크리스트
- CFO·내부감사 부장 책임이 명확한가요?
- 부서별 통제 담당이 지정되어 있나요?
- 외부 자문 (회계법인)을 활용하나요?
- 신입·정기·직급별 교육을 시행하나요?
- 부서별 K-SOX 책임 매트릭스가 있나요?
- 운영팀 KPI를 측정하나요?
- 외부 감사 의견을 운영팀 성과에 반영하나요?
---