K-SOX 운영·평가 — 연간 자체 평가 절차
요약
- K-SOX 연간 운영 활동, 자체 평가 절차(테스트·미비점 발견·시정), 평가 보고서 작성, 시정 후속 조치를 단계별로 정리했어요.
K-SOX 운영·평가란?
K-SOX 설계 후 연간 운영하면서 효과를 자체 평가하는 절차.
설계만으로 끝 ❌, 운영·평가가 핵심. 평가 결과를 외부 감사인에 제출. 신입 회계 담당자는 평가 절차와 본인 협조를 알아야 해요.
---
연간 K-SOX 사이클
[1월~] 기말 평가 준비
[2~3월] 자체 평가·외부 감사
[4월] 평가 보고서 작성
[5월~] 시정·개선
[연중] 지속 운영·모니터링
[12월] 기말 평가---
단계별 운영·평가 절차
1단계: 통제 운영 (연중)
일상 운영:
- 통제 활동 수행 (각 부서)
- 증빙 보관
- 미비점 즉시 보고
2단계: 평가 계획 수립
평가 계획:
- 평가 범위 (모든 핵심 통제)
- 평가 방법 (테스트 종류)
- 평가 일정
- 책임자
3단계: 통제 테스트
(1) 설계 효과성 테스트 (DET)
Design Effectiveness Test
- 통제 설계가 위험을 적절히 대응하는가
- 매뉴얼·정책 검토
- 1회 (연 1회)
(2) 운영 효과성 테스트 (OET)
Operating Effectiveness Test
- 통제가 설계대로 작동하는가
- 거래 표본 검증
- 빈도별 표본 수:
| 통제 빈도 | 표본 수 |
|---|---|
| 매일 | 25~40개 |
| 매주 | 15~25개 |
| 매월 | 5~10개 |
| 분기 | 2~5개 |
| 연 1회 | 1개 |
4단계: 미비점 평가
미비점 종류
- 단순 미비점 (Deficiency): 작은 결함
- 유의한 미비점 (Significant Deficiency): 주의 필요
- 중요한 취약점 (Material Weakness): 분식 가능
평가 기준
- 양적 영향: 재무제표 금액 영향
- 질적 영향: 신뢰·법규
평가 결과
- 양적 + 질적 종합
- 위험도 산정
5단계: 미비점 시정
시정 계획:
- 시정 방안
- 책임자·일정
- 비용·자원
우선순위:
- 중대한 미비점: 즉시
- 유의한: 90일
- 단순: 6개월
6단계: 재평가
시정 후:
- 통제 재테스트
- 효과 확인
- 미비점 해소 확인
7단계: 평가 보고서 작성
평가 보고서 구성:
[K-SOX 평가 보고서]
[1] 평가 기간·범위
[2] 평가 방법·표본
[3] 발견 미비점
- 단순/유의한/중대한
- 위험도·영향
[4] 시정 계획·완료
[5] 잔여 미비점
[6] 종합 의견
- 적정 / 유의한 미비점 / 중대한 미비점8단계: 외부 공시
사업보고서 첨부:
- 평가 보고서
- 외부 감사인 의견
- DART 공시
---
통제 테스트 방법
(1) 검사 (Inspection)
- 문서·서류 확인
- 결재·증빙 검토
(2) 관찰 (Observation)
- 통제 수행 관찰
- 시스템 작동 확인
(3) 인터뷰 (Inquiry)
- 담당자·관리자 인터뷰
- 통제 이해 확인
(4) 재수행 (Reperformance)
- 통제 활동 재실행
- 결과 비교
(5) 분석적 절차 (Analytical Procedures)
- 추세·비율 분석
- 이상 발견
일반적으로 여러 방법 조합 사용.
---
미비점 사례
사례 1: 단순 미비점
- 결재 누락 1건 (50건 중)
- 표본 5~10건 중 1건만
- → 시정 + 모니터링 강화
사례 2: 유의한 미비점
- 매출 인식 시점 오류 (5건/50건)
- 매출 부풀리기 가능성 ↓
- → 시정 계획 + 외부 감사 보고
사례 3: 중대한 미비점
- 권한 분리 위반 (한 명이 모든 권한)
- 횡령 가능성 ↑
- → 즉시 시정 + 외부 감사 의견 한정
---
평가 결과별 외부 감사인 의견
| 평가 결과 | 외부 감사 의견 |
|---|---|
| 적정 | 적정 의견 |
| 유의한 미비점 | 한정 의견 (일부) |
| 중대한 미비점 | 부적정 의견 (분식 위험) |
---
자주 묻는 질문 (FAQ)
Q1. 표본 수가 너무 많으면?
통제 빈도·중요도 따라. 핵심 통제는 충분히, 보조는 간소.
Q2. 미비점 발견 무서워?
오히려 발견이 좋음. 미발견 = 더 큰 위험.
Q3. 평가 누가?
내부감사·통제 부서. 외부 컨설팅 활용 가능.
Q4. 평가 비용?
연 2~10억 (회사 규모). 외부 감사 별도.
Q5. 신입 회계 담당자 협조?
해당 프로세스 증빙 제공·인터뷰 응답. 평가자 적극 협조.
---
자주 하는 실수
- 표본 부족: 미비점 발견 ↓.
- 미비점 은폐: 외부 감사 시 들통.
- 시정 지연: 외부 감사 의견 ↓.
- 재평가 안 함: 시정 효과 모름.
- 단순 미비점 무시: 누적 시 중대.
---
실무 체크리스트
- 연간 평가 계획이 수립되어 있나요?
- 설계 + 운영 효과성 테스트를 모두 하나요?
- 통제 빈도별 적절한 표본 수를 사용하나요?
- 미비점을 양적·질적 종합 평가하나요?
- 시정 계획·일정·책임자가 명확한가요?
- 시정 후 재평가하나요?
- 평가 보고서를 사업보고서에 공시하나요?
---