[기말감사연재②] 착수기: 내부회계 효과성 입증 (1월 3주~4주) (+PBC 공식화)
재고실사의 추위가 가시기도 전인 1월 중순, 회계팀의 시계는 더욱 빠르게 돌아가기 시작한다.
이제는 눈에 보이는 '물건'이 아니라, 눈에 보이지 않는 '시스템'을 검증할 차례다.
신입 회계사에게는 산더미 같은 증빙 대조(Vouching)의 서막이며,
회계팀 실무자에게는 일 년간 쌓아온 프로세스의 정당성을 입증해야 하는 본격적인 착수기다.
2월 본감사라는 거대한 파도가 몰려오기 전, 가장 정교하게 방어선을 구축해야 하는 이 시기의 디테일을 짚어본다.
1. 내부회계관리제도(ICFR) 운영 효과성 테스트의 핵심
[감사인의 시선] “우연히 맞은 숫자인가, 통제된 숫자인가?” 최근 외부감사법 개정 이후 내부회계관리제도에 대한 감사는 본감사만큼이나 비중이 커졌다. 신입 회계사가 가장 먼저 배정받는 업무 중 하나가 바로 이 운영 효과성 테스트(Operating Effectiveness Test) 다.
- 통제 활동의 추적(Walk-through): 매출 발생부터 대금 회수까지 전 과정을 샘플 하나를 들고 끝까지 쫓아간다. 이때 결재권자의 승인이 누락되었거나, 시스템상 권한 분리(SoD)가 깨져 있다면 이는 심각한 ‘예외 사항’으로 간주된다.
- 증빙의 질적 검토: 단순히 서류가 있는지가 중요한 게 아니다. “검토함”이라는 서명 뒤에 실제 검토한 흔적(예: 대조 리스트, 오차 수정 내역)이 있는지를 집요하게 파고든다.
[회계실무자의 대응] 프로세스의 ‘흔적’을 증명하라 회계팀은 감사인이 던지는 질문에 대해 “규정대로 했습니다”라는 말 대신 “규정에 따라 수행된 증빙이 여기 있습니다”라고 답해야 한다.
- 결재 라인의 정합성: 전결 규정에 맞지 않는 상급자의 승인이나, 담당자 부재 시 대결 처리가 명확하지 않은 건들은 미리 추려내어 소명 논리를 만들어 두어야 한다.
- IT 일반통제(ITGC) 협조: 재무팀뿐만 아니라 IT 팀의 협조를 구해 시스템 로그 기록이나 사용자 권한 부여 리스트를 미리 확보해두는 것이 시간을 버는 길이다.
2. 전문가의 한 끗: 감사인이 가장 집요하게 파고드는 ‘아킬레스건’
착수기 내부회계 감사에서 실무자들이 가장 고전하고, 감사인이 ‘부적정’ 의견의 실마리를 찾는 부분은 바로 데이터의 원천과 고위험 판단 영역이다.
[회계실무자의 대응] IPE와 MRC의 방어 논리 구축
- IPE(Information Produced by Entity)의 신뢰성: 감사인이 엑셀 명세서를 보고 “이 엑셀에 데이터가 누락되지 않았다는 걸 어떻게 증명하나요?”라고 묻는 순간이 가장 위험하다. 모든 엑셀 리포트의 원천이 되는 ERP 화면 캡처(시스템 쿼리 결과)를 대조하여 정보의 ‘완전성’을 미리 입증해 두어야 한다.
- MRC(Management Review Control)의 실질성: 경영진이 고도의 판단을 요하는 계정(예: 대손충당금, 재고평가 등)을 검토했다는 증거를 보여줘야 한다. 단순히 결재 버튼을 누른 것으론 부족하다. 결재 문서에 “과거 경험률 대비 적정성 검토 완료”, “특이 사항 발생 사유 확인” 등 경영진의 구체적인 ‘검토 흔적’이 남은 자료를 선별하여 제시해야 한다.
[실전 TIP] 시스템이 답이다 수작업 서명보다는 ERP 내의 Audit Trail(감사 추적) 로그를 적극 활용하라. 시스템상 결재 시간과 결재자 ID가 박힌 이력이 가장 강력한 방어 수단이다.
3. 자료 요청 리스트(PBC)의 공식화와 데이터 정합성
[감사인의 시선] 효율적인 본감사를 위한 밑작업 본감사(Fieldwork) 투입 1~2주 전인 이 시기에 신입 회계사는 PBC 리스트를 클라이언트에게 송부한다.
- 데이터 포맷 지정: 회계사가 작업하기 편한 엑셀 형태(Raw Data)로 요구해야 한다.
- 조회서 발송 명단 추출: 2월 초에 바로 발송할 수 있도록 은행, 채권, 채무처의 주소록과 잔액 리스트를 미리 받아 대조 작업을 시작한다.
[회계실무자의 대응] 시산표(T/B)와의 사투 회계팀 실무자에게 가장 중요한 것은 ‘숫자의 일치’ 다.
- 총계정원장(G/L)과 명세서 대조: 감사인에게 전달하는 각 계정별 명세서의 합계가 시스템상 시산표(T/B) 금액과 1원 단위까지 일치하는지 반드시 검증(Reconciliation)해야 한다. 여기서 숫자가 틀리면 감사인은 회사의 데이터 전체를 불신하게 된다.
- D+10 결산 마감: 본감사 전까지 최종 숫자를 확정 짓기 위해 현업 부서의 마감을 강력하게 독려해야 하는 시기다.
4. [Check-list] 착수기 실무자 필수 체크리스트
▣ 기업 회계팀(실무자) 체크리스트
- [ ] 내부통제 증빙 풀 세트(Full-set) 구비: 전표, 품의서, 계약서, 세금계산서, 입금증이 하나의 묶음으로 즉각 제출 가능한가?
- [ ] IPE 완전성 입증: 명세서와 ERP 데이터 간의 정합성을 입증할 시스템 화면 캡처본이 준비되었는가?
- [ ] 결산 전표 입력 통제: 감사인에게 T/B를 넘긴 이후에 임의로 전표를 수정하거나 삭제하지 않도록 시스템 권한을 잠갔는가?
- [ ] 주요 거래처 조회 확인: 채권·채무 잔액이 큰 주요 거래처 담당자에게 감사 조회서가 발송될 예정임을 미리 공지했는가?
▣ 신입 회계사(주니어) 체크리스트
- [ ] RCM(Risk Control Matrix) 이해: 회사가 정의한 핵심 통제(Key Control)가 무엇인지 PY(전년도) 조서를 통해 숙지했는가?
- [ ] 샘플링 로직 확정: 통제 빈도에 따른 적정 샘플 수를 산출하고 인차지의 승인을 받았는가?
- [ ] 조회서 주소지 검증: 조회서 발송 대상 업체들의 주소와 사업자등록번호가 최신인지 검토했는가?
5. 착수기를 마치며: 실무자의 요약 및 조언
착수기(1월 3주~4주)는 내부회계관리제도 테스트를 통해 숫자가 생성되는 ‘엔진’의 건전성을 확인하고, 본감사에 필요한 데이터 명세서를 확정 짓는 골든타임이다.
감사인은 통제 활동의 실질적 작동 여부를 증빙으로 입증해야 하며, 회계실무자는 시산표와 명세서의 정합성을 확보하여 감사 대응의 신뢰도를 높여야 한다. 특히 IPE의 신뢰성과 경영진 검토의 실질성을 어떻게 방어하느냐에 따라 2월에 진행될 실증 절차의 강도가 결정된다.
