기업의 재무 투명성을 담보하는 내부회계관리제도(내부회계)의 중요성이 날로 커지고 있습니다. 과거 대기업 중심이던 외감법 규제가 중견 및 중소기업까지 단계적으로 확대되면서 실무 담당자들의 부담이 가중되는 상황입니다. 단순히 형식적인 체크리스트를 채우는 것을 넘어, 실질적인 위험 통제 프로세스를 구축하는 것이 핵심 과제로 떠올랐습니다.
내부회계관리제도는 기업의 재무 보고 투명성을 확보하기 위한 핵심 통제 장치입니다. 자산 규모별 단계적 도입 기준에 맞춰 운영조직을 정비하고, 전사적위험관리(ERM) 체계를 결합해야 감리 지적을 예방할 수 있습니다.
자산 규모별 도입 기준과 적용 시점
내부회계관리제도는 회사의 직전 사업연도말 자산총액에 따라 적용 시기와 감사 여부가 다릅니다. 자산 2조 원 이상의 대기업은 이미 연결기준 내부회계를 전면 도입했으며, 감사인의 감리 수준도 매우 엄격합니다.
자산 5,000억 원 이상 2조 원 미만 기업은 연결기준 적용이 순차적으로 확대되고 있습니다. 자산 1,000억 원 이상 5,000억 원 미만 기업은 개별 기준 운영에서 점진적으로 관리 수준을 높여야 합니다.
1,000억 원 미만 소규모 기업이라도 외부 감사 대상에 포함된다면 기본적인 설계 및 운영 평가 절차를 생략할 수 없습니다. 각 기업은 자사 규모에 맞는 법적 기준을 정확히 파악하고, 유예 기간 동안 시스템 미비점을 보완해야 합니다.
통제활동 설계 시 흔히 저지르는 실수
많은 기업이 내부회계를 처음 도입할 때 수기 장부나 엑셀 파일 관리 방식에 머무는 실수를 범합니다. 수기 입력은 수정 이력이 명확히 남지 않아 통제 결함으로 지적받기 쉽습니다.
또한, 업무 분장 원칙을 지키지 않는 경우가 많습니다. 전표를 작성하는 사람이 승인까지 담당하거나, 자금 출납 직원이 결산 회계처리까지 겸직하는 구조는 감리에서 즉시 시정 조치를 받습니다.
모든 거래는 승인권자와 집행권자가 철저히 분리되어야 하며, 이를 증빙할 수 있는 전산 로그가 필수적입니다.
IT 일반통제와 자동화된 통제의 중요성
재무제표의 신뢰성은 결국 ERP 등 회계 정보 시스템의 안정성에 좌우됩니다. IT 일반통제는 프로그램 변경 관리, 접근 권한 통제, 컴퓨터 운영 통제로 나뉩니다.
퇴사한 직원의 계정이 여전히 활성화되어 있거나, 일반 직원이 시스템 관리자 권한을 갖고 있다면 중대한 취약점으로 판정됩니다. 따라서 분기별로 권한 적정성 검토를 실시하고, 핵심 회계 프로그램의 접근 기록을 보존하는 프로토콜을 마련하는 것이 안전합니다.
경영진의 책임과 실무 대응 방안
내부회계의 최종 책임은 대표이사에게 있습니다. 매년 주주총회와 이사회에서 내부회계 운영 실태를 직접 대면 보고해야 합니다.
형식적인 서명에 그치지 않으려면, 상시 모니터링 조직을 신설하거나 외부 회계법인의 사전 진단을 받는 편이 좋습니다. 위험 평가 결과를 토대로 핵심 통제 항목을 선정하고, 매 반기마다 자체 평가를 수행하여 미비점을 신속히 개선하는 업무 사이클을 정착시키는 게 좋습니다.