내부회계관리제도란? 감사부터 운영평가까지 핵심 총정리

01내부회계관리제도, 더 이상 선택이 아닌 필수

기업의 성장과 함께 재무 정보의 투명성과 신뢰성은 투자자, 금융기관 등 이해관계자들의 중요한 판단 기준이 됩니다. '내부회계관리제도'는 바로 이러한 회계 정보의 오류나 부정을 방지하고 신뢰성을 확보하기 위해 회사 내부에 구축하는 통제 시스템을 의미합니다. 과거에는 일부 대기업에만 해당되는 제도로 여겨졌지만, 법 개정으로 적용 대상이 점차 확대되면서 이제는 많은 기업이 반드시 준비해야 할 필수 과제가 되었습니다. 이 글에서는 내부회계관리제도의 법적 근거부터 실무적인 구축 및 평가 절차까지, 기업 담당자들이 알아야 할 핵심 내용을 상세히 안내합니다.

02법적 근거: 주식회사 등의 외부감사에 관한 법률

내부회계관리제도의 근거는 「주식회사 등의 외부감사에 관한 법률」(이하 '외감법')과 그 하위 규정에 있습니다. 회사는 신뢰할 수 있는 회계정보의 작성과 공시를 위하여 내부회계관리규정과 이를 관리·운영하는 조직을 갖추어야 합니다. 특히, 법률의 구체적인 시행을 위해 마련된 시행령은 적용 대상 기업의 기준 등을 명확히 하고 있습니다.

「주식회사 등의 외부감사에 관한 법률 시행령」 제1조(목적) 이 영은 「주식회사 등의 외부감사에 관한 법률」에서 위임된 사항과 그 시행에 필요한 사항을 규정함을 목적으로 한다.

외감법 시행령은 내부회계관리제도 감사 의무가 부과되는 '대형비상장주식회사'의 기준을 구체적으로 명시하고 있습니다. 법령상 자산 총액 5천억 원 이상이 기준이지만, 특정 조건 하에서는 1천억 원 이상인 경우에도 해당될 수 있어 주의가 필요합니다.

03절차 및 실무: 설계부터 평가, 감사까지

내부회계관리제도를 성공적으로 도입하고 운영하기 위해서는 체계적인 접근이 필요합니다. 일반적으로 설계, 운영, 평가, 감사의 4단계로 나누어 볼 수 있습니다.

1단계: 내부회계관리제도 설계 (Design)

설계 단계는 우리 회사의 재무 정보가 생성되는 전 과정을 파악하고, 각 과정에서 발생할 수 있는 위험을 식별하여 이를 통제할 수 있는 장치를 마련하는 과정입니다. 일반적으로 COSO 프레임워크에서 제시하는 5가지 구성요소(통제환경, 위험평가, 통제활동, 정보 및 의사소통, 모니터링)를 기반으로 설계합니다.

• 통제환경: 경영진의 윤리의식, 이사회의 감독 기능 등 지배구조 전반
• 위험평가: 재무제표 왜곡을 유발할 수 있는 내·외부 위험 식별 및 분석
• 통제활동: 승인, 검토, 대사 등 위험을 실질적으로 관리하는 정책 및 절차
• 정보 및 의사소통: 내·외부 이해관계자에게 필요한 정보가 적시에 전달되는 체계
• 모니터링: 제도의 효과성을 지속적으로 평가하고 개선하는 활동

2단계: 내부회계관리제도 운영 (Operation)

설계된 통제 절차를 실제 업무 과정에서 임직원들이 준수하고 그 증거를 문서화하는 단계입니다. 예를 들어, '3천만 원 이상 지출은 반드시 임원 결재를 득한다'는 통제 절차가 있다면, 실제 결재가 이루어진 품의서나 전자결재 기록을 증빙으로 남겨두어야 합니다.

3단계: 운영실태 평가 (Evaluation)

회사의 대표이사와 내부회계관리자는 구축된 제도가 설계된 대로 효과적으로 운영되고 있는지 연 1회 이상 자체적으로 평가해야 합니다. 평가 결과는 '내부회계관리제도 운영실태 보고서'로 작성하여 이사회 및 감사(위원회)에 보고해야 합니다.

4단계: 외부감사인의 감사 또는 검토

외부감사인은 회사의 재무제표 감사와 더불어, 내부회계관리제도에 대해서도 의견을 표명합니다. 회사의 규모에 따라 '감사' 또는 '검토'를 받게 되며, '감사'는 '검토'보다 더 높은 수준의 확신을 요구하는 절차입니다.

04내부회계관리제도 적용 대상 및 의무사항 비교

모든 회사에 동일한 수준의 의무가 부과되는 것은 아닙니다. 회사의 자산 규모와 상장 여부에 따라 의무 수준이 달라집니다.

• 위 표는 일반적인 기준이며, 개별 기업의 상황에 따라 세부적인 적용이 달라질 수 있습니다.

05내부회계관리제도 준비 체크리스트

내부회계관리제도 도입 및 감사를 준비하는 기업을 위한 필수 점검 항목입니다.

• 전담 인력 또는 부서가 지정되었는가?
• 경영진이 제도의 중요성을 인식하고 적극적으로 지원하는가?
• 회사의 모든 업무 프로세스가 문서화되어 있는가? (업무분장, 업무흐름도 등)
• 각 업무 단계별 통제 활동이 명확하게 정의되어 있는가?
• 통제 활동의 수행 결과를 입증할 수 있는 증빙 자료가 관리되고 있는가?
• IT 시스템에 대한 접근 통제, 변경 관리 등 일반 IT 통제가 수립되어 있는가?
• 임직원을 대상으로 한 정기적인 교육이 계획되어 있는가?
• 자체적인 운영실태 평가 계획이 수립되었는가?

06자주 묻는 질문 (FAQ)

Q1: 저희는 자산 500억 원 규모의 작은 비상장회사인데, 내부회계관리제도를 꼭 만들어야 하나요?

A1: 네, 외감법상 주식회사는 원칙적으로 내부회계관리규정과 관리조직을 갖추어야 합니다. 다만, 자산 규모에 따라 외부감사인으로부터 '감사'나 '검토'를 받아야 하는 의무 수준이 달라집니다. 자산 1천억 원 미만 비상장회사의 경우 외부감사인의 검토 의무는 면제되지만, 제도 자체를 구축하고 운영하며 대표이사가 운영실태를 보고할 의무는 여전히 존재합니다.

Q2: 외부감사 결과 내부회계관리제도에 '중요한 취약점'이 발견되었다고 합니다. 어떤 영향이 있나요?

A2: '중요한 취약점'은 재무제표의 왜곡을 예방하거나 적발하지 못할 가능성이 높은 내부통제의 미비점을 의미합니다. 감사보고서에 이러한 사실이 기재되면 회계 정보의 신뢰도가 하락하여 투자 유치나 금융기관 대출 등에 부정적인 영향을 미칠 수 있습니다. 회사는 해당 취약점의 내용과 개선 계획을 공시하고 신속하게 보완 조치를 이행해야 합니다.

Q3: 내부회계관리제도는 회계팀에서만 담당하는 업무 아닌가요?

A3: 그렇지 않습니다. 내부회계관리제도는 회계 정보의 생성과 관련된 모든 부서의 협력이 필수적입니다. 예를 들어, 매출 인식의 정확성을 위해서는 영업팀의 계약 관리 및 출고 절차가 중요하고, 급여 계산의 정확성을 위해서는 인사팀의 근태 및 인사 정보 관리가 중요합니다. 따라서 전사적인 참여와 이해를 바탕으로 제도를 구축하고 운영해야 합니다.