[2024.11.04.금감원] 횡령 사고 방지를 위한 자금부정통제 공시 FAQ 가이드
최근 몇 년 사이 대기업과 중견기업을 가리지 않고 터져 나온 대형 횡령 사고들은 회계 실무자들에게 작지 않은 트라우마를 남겼다. 이제는 단순히 숫자를 맞추는 것을 넘어, '어떻게 하면 자금의 흐름을 투명하게 증명할 것인가'가 공시의 핵심이 되었다.
금융감독원과 유관기관이 발표한 자금 부정 통제 공시 서식은 단순한 서류 한 장의 추가가 아니라, 회사의 내부통제 수준을 시장에 가감 없이 보여주는 척도가 될 것이다. 금감원에서 제공한 '횡령 등 자금 부정을 예방·적발하기 위한 통제활동의 공시 서식' 예시 개정본 및 참고자료 (작성 사례, FAQ)을 기준으로 주요 내용을 정리해본다.
1. 자금부정통제 공시 FAQ, 누가 언제부터 준비해야 하는가
내부회계관리제도를 운영하는 모든 회사가 이 파고를 피할 수는 없다. 실무자 입장에서 가장 먼저 확인해야 할 것은 우리 회사가 의무 적용 대상인지, 그리고 언제부터 공시를 시작해야 하는지다.
(1) 공시 대상 회사와 시행 시기 확인하기
기본적으로 외감법에 따라 내부회계관리제도 운영 의무가 있는 모든 회사가 대상이다. 시행 시기는 2024년 1월 1일 이후 시작되는 사업연도부터 적용하는 것이 원칙이다. 다만, 2024사업연도에 종전 모범규준을 사용한 경우에는 2025사업연도부터 의무적으로 적용하게 된다.
여기서 한 가지 유의할 점은 금융회사를 제외한 내부회계 검토 대상 상장사들이다. 자산 1천억 원 미만의 상장사나 대형 비상장사의 경우, 2025년 1월 1일 이후 시작되는 사업연도 종료일까지 공시를 유예할 수 있는 길이 열려 있다. 하지만 결국 가야 할 길이라면 미리 시스템을 갖춰두는 것이 결산기 업무 부하를 줄이는 현명한 방법이다.
2. 공시할 통제활동의 범위를 확정하는 디테일
무엇을 공시해야 하는지 모호할 때는 가이드라인의 주기 사항을 꼼꼼히 뜯어봐야 한다. 모든 통제를 다 적는 것이 아니라, 정보이용자에게 의미 있는 핵심을 골라내는 선별 작업이 핵심이다.
(1) 전사적 수준 통제와 자금통제의 조화
공시 서식에는 자금 관련 부정 위험을 예방하거나 적발하기 위해 설계된 통제들이 포함되어야 한다. 구체적으로는 내부회계 설계·운영 개념체계의 17개 원칙에 대응하는 전사적 수준 통제와 자금 관련 핵심 업무 수준 통제가 그 대상이다.
- 전사적 수준 통제 : 경영진의 부정 방지 프로그램 운영 의지, 전사적 부정 위험 평가 수행, 업무분장 체계 등이 포함된다. 특히 단순한 윤리강령 같은 선언적 통제는 제외하고 실질적인 운영 내역 위주로 작성해야 한다.
- 업무 수준 통제 : 자금 집행 시 승인 절차나 일일 시재 대사처럼 횡령 위험에 직접적으로 맞닿아 있는 통제들을 의미한다.
(2) ‘직접 관련성’을 판단하는 3가지 잣대
모든 업무 프로세스를 공시 서식에 담을 수는 없다. 실무자는 다음 세 가지 기준을 통해 공시 대상 통제를 선별해야 한다.
- 목적성: 오류 수정이 아닌 부정 예방/적발에 방점이 찍혀 있는가?
- 식별 가능성: 통제가 실패했을 때 횡령 발생 여부가 명확히 보이는가?
- 발생 가능성: 통제 부재 시 부정 발생 가능성이 낮지 않은가?
예를 들어, 단순히 이자를 재계산하는 통제는 ‘오류’를 잡는 것이므로 제외될 가능성이 크지만, 일일 시재 대사나 차입 시 승인 통제는 반드시 포함되어야 할 핵심 항목이다.
3. 실무적인 작성 기술: 통합과 요약의 묘미
공시 서식은 보고서다. 나열식으로 수백 개를 적는다고 좋은 점수를 받는 것이 아니다. 유사한 성격의 통제를 어떻게 논리적으로 묶어내는가 가 실무자의 역량을 보여준다.
(1) 통제수행자와 통제항목의 명확한 정의
먼저 통제수행자는 원칙적으로 승인 권한이 있는 팀장급 이상의 책임자를 기재한다. 다만 실질적으로 팀장의 검토 없이 시스템적으로 독립적 검증이 이루어지는 경우라면 팀원을 수행자로 적을 수 있다. 통제항목은 우리가 흔히 RCM(Risk Control Matrix)에서 관리하는 ‘대사’, ‘승인’ 등의 평가 속성을 의미한다.
(2) 효율적인 공시를 위한 통합 기재 원칙
정보이용자가 핵심을 파악할 수 있도록 유사 통제는 통합 및 요약 기재 하는 것이 원칙이다.
- 사례 1: 동일한 성격의 지급결의 승인인데 팀만 다른 경우, 이를 각각 적지 않고 ‘XX팀장 등 적격한 승인권자‘로 묶고 수행 부서에 여러 팀을 나열한다.
- 사례 2: 자금 시스템 내에서 대출, 파생, 유가증권 등 시스템별로 권한 분리가 되어 있다면 ‘시스템 내 입력·승인 권한 분리 운영’으로 통합하고 시스템 이름들을 병기한다.
4. 연결 내부회계관리제도하에서의 자금 통제
연결 공시가 도입되면서 본사(지배회사) 실무자의 어깨는 더욱 무거워졌다. 종속회사의 자격이나 통제 수준을 본사의 잣대로만 평가해서는 안 되며, 그룹 차원의 일관성이 무엇보다 중요하다.
(1) 종속회사 포함 여부와 수행자 기재
연결 공시 대상은 연결 내부회계 평가 범위와 일치해야 한다. 만약 특정 종속회사가 연결 범위에는 포함되지만, 그 회사의 자금 프로세스가 핵심 통제 대상이 아니라면 제외할 수도 있다. 통제수행자를 기재할 때 지배회사와 종속회사의 팀 명칭이 다르더라도 성격이 유사하다면 굳이 구분하지 않아도 되지만, 현업 부서에서 겸업하는 등 차이가 크다면 반드시 구분해서 명시해야 한다.
(2) 그룹 차원의 통합 점검 포인트
지배회사 실무자는 종속회사가 제출한 데이터를 단순히 취합하는 수준에 머물러서는 안 된다.
- 동일한 사업 구조를 가진 A사와 B사 중 한 곳만 특정 통제를 누락하지 않았는지 점검해야 한다.
- 종속회사가 자의적으로 통제 활동을 제외하지 않았는지 선별 기준의 합리성을 검토해야 한다.
- 평가 시점이 회사별로 다르더라도 통합 기재가 가능하므로, 이를 전체 스케줄에 맞춰 조율하는 능력이 필요하다.
5. 중요한 취약점 판단과 기재의 정석
공시 서식의 마지막을 장식하는 것은 실태 점검 결과다. 여기서 ‘중요한 취약점’을 어떻게 기재하느냐에 따라 회사의 대외 신인도가 결정된다.
(1) 개별 미비점과 중요한 취약점의 구분
단순히 실수가 있었다고 해서 모두 중요한 취약점으로 적는 것은 아니다. 기중 평가에서 미비점이 발견되었더라도 사업연도 말까지 개선이 완료되었다면 공시 대상에서 제외된다. 또한, 어떤 통제에서 미비점이 발견되었더라도 이를 보완할 수 있는 보완통제가 효과적으로 작동하고 있다면 ‘중요한 취약점이 발견되지 않음’으로 기재할 수 있다.
(2) 연결 기준에서의 심각성 판단
연결 공시에서 주의할 점은 취약점의 판단 기준이 연결 재무제표라는 점이다. 개별 종속회사 입장에서는 큰 문제였더라도 연결 전체로 봤을 때 중요성이 낮다면 취약점으로 분류되지 않을 수 있다. 반대로, 개별적으로는 사소한 미비점이라도 여러 종속회사에서 공통으로 발생했다면 그룹 차원에서는 심각성(Severity)을 고려하여 중요한 취약점으로 평가할 수 있다는 사실을 잊지 말아야 한다.
6. 실무자들을 위한 최종 요약
자금 부정 통제 공시는 회사가 횡령이라는 잠재적 위험을 얼마나 체계적으로 관리하고 있는지를 시장에 증명하는 과정이다. 실무자는 단순히 양식을 채우는 것에 급급하기보다, 우리 회사의 핵심 자금 통제가 무엇인지 다시 한번 점검하고 이를 통합 및 요약하여 전략적으로 공시해야 한다. 특히 연결 내부회계 대상 기업이라면 종속회사와의 일관된 기준 정립이 공시의 성패를 가를 것이다. 마지막으로, 발견된 미비점이 보완통제를 통해 적절히 관리되고 있는지 논리적으로 소명하는 준비가 수반되어야 한다.
- 공시의 정교화: 모든 통제를 나열하기보다 횡령을 실질적으로 예방하는 핵심 통제를 선별하여 전략적으로 요약하는 과정이 수반되어야 한다.
- 연결 관리의 강화: 종속회사와의 일관된 기준 정립과 그룹 차원의 취약점 판단을 위한 지배회사의 주도적인 역할이 수반되어야 한다.
- 미비점 사후 관리: 발견된 미비점이 보완통제로 적절히 커버되는지, 혹은 기말 전 개선이 완료되었는지 확인하는 철저한 사후 검증이 수반되어야 한다.
7. 자금부정통제 공시 FAQ 참고문헌 및 출처
아래 금감원 사이트 접속시 ‘횡령 등 자금 부정을 예방·적발하기 위한 통제활동의 공시 서식’ 예시 개정본 및 참고자료 (작성 사례, FAQ)을 참고하면 자세한 내용을 알 수 있다.
※ 반드시 정확한 가이드나 세부 내용은 원문을 참고해주세요.
+ 기존 내부회계자금부정통제 관련 예시 서식 정보가 궁금하면 이전 포스트를 확인해주세요.
