내부회계관리제도 모범규준 전문
2005-08-08
제1장 모범규준의 목적 및 적용
목적
1. 본 모범규준은 주식회사의외부감사에관한법률(이하 ‘외감법’이라 함) 제2조의 2 및 제2조의 3의 규정의
적용을 받는 회사가 내부회계관리제도를 설계․운영․평가․보고(이하 운영 및 평가라 함)하는데 필요한
기본원칙을 제시함으로써 회사가 합리적이고 효과적인 내부회계관리제도를 구축하도록 지원하고 이를 통해
회사가 공시하는 재무제표의 신뢰성을 제고하는 것을 그 목적으로 한다.
적용
2. 본 모범규준은 내부회계관리제도의 이론 및 원칙을 제시한 것으로서, 회사는 내부회계관리제도를 운영 및
평가함에 있어 일반적으로 인정된 다른 기준을 적용할 수 있다.
3. 내부회계관리제도 모범규준이 회사별로 상이한 업종의 특성과 고유한 사업환경을 모두 고려할 수는 없으므
로 각 회사는 본 모범규준을 기본으로 하여 자체적으로 고유의 내부회계관리제도를 설계 및 운영하여야 한
다. 따라서 각 회사는 본 모범규준을 참고하여 회사의 실정에 맞는 내부회계관리제도 규정, 내부회계관리
제도 지침서 등을 구비할 필요가 있다.
4. 회사는 본 모범규준에서 제시하는 내부회계관리제도 운영 및 평가원칙을 준수하여야 한다. 다만, 회사는
본 모범규준을 적용함에 있어 회사의 규모, 관련 비용 및 효익 등을 고려하여 합리적인 수준에서 그 내용
을 조정할 수 있다.
제2장 내부통제제도와 내부회계관리제도
내부통제제도
내부통제제도의 정의
5. 내부통제제도는 다음의 세 가지 목적달성에 대한 합리적 확신을 제공하기 위하여 조직의 이사회, 경영진
및 여타 구성원에 의해 지속적으로 실행되는 일련의 과정이다.
∙ 기업운영의 효율성 및 효과성 확보(운영목적)
- 회사가 업무를 수행함에 있어 자원을 효과적이고 효율적으로 사용하고 있다.
∙ 재무정보의 신뢰성 확보(재무보고목적)
- 회사가 대외에 공표하는 재무정보에 대한 정확하고 신뢰성 있는 작성 및 보고체계를 유지하고 있다.
∙ 관련 법규 및 정책의 준수(법규준수목적)
- 회사의 모든 활동은 관련법규, 감독규정, 내부정책 및 절차를 준수하고 있다.
내부통제제도의 구성요소
6. 내부통제제도의 구성요소는 다음과 같이 통제환경, 위험평가, 통제활동, 정보 및 의사소통, 모니터링의 다
섯 가지로 나누어 볼 수 있다.
∙통제환경 : 내부통제제도 전체의 기초를 이루는 개념으로서 조직체계․구조, 내부통제를 유인하는 상벌
체계, 인력운용 정책, 교육정책, 경영자의 철학, 윤리, 리더십 등을 포함하는 포괄적인 개념이다.
∙위험평가 : 회사의 목적달성과 영업성과에 영향을 미칠 수 있는 내․외부의 관련 위험을 식별하고 평
가․분석하는 활동을 의미하며, 전사적 수준 및 업무프로세스 수준의 위험식별, 위험의 분석․대응
방안 수립, 위험의 지속적 관리 등이 포함된다.
∙통제활동 : 조직 구성원이 이사회와 경영진이 제시한 경영방침이나 지침에 따라 업무를 수행할 수 있도
록 마련된 정책 및 절차와 이러한 정책 및 절차가 준수되도록 하기 위한 제반 활동을 의미하며, 업
무의 분장, 문서화, 승인․결재체계, 감독체계, 자산의 보호체계 등을 포함한다.
∙정보 및 의사소통 : 조직 구성원이 그들의 책임을 적절하게 수행할 수 있도록 시의적절한 정보를 확인․
수집할 수 있도록 지원하는 절차와 체계를 의미하며, 정보의 생성․집계․보고체계, 의사소통의 체
계 및 방법 등이 포함된다.
∙모니터링 : 내부통제의 효과성을 지속적으로 평가하는 과정을 의미하며, 회사전체 또는 사업단위에 대한
자체평가, 자체 감사활동 및 사후관리 등이 포함된다.
내부통제제도의 효과와 한계
7. 효과적인 내부통제제도는 경영진이 업무성과를 측정하고, 경영의사결정을 수행하고, 업무프로세스를 평가
하며, 위험을 관리하는데 기여함으로써 회사의 조직목표를 효율적으로 달성하고 위험을 회피 또는 관리할
수 있도록 한다. 그리고 직원의 위법부당행위(횡령, 배임 등) 또는 내부정책 및 절차의 고의적인 위반행위
뿐만 아니라 개인적인 부주의, 태만, 판단상의 착오 또는 불분명한 지시에 의해 야기된 문제점들을 신속하
게 포착함으로써 회사가 시의적절한 대응조치를 취할 수 있게 해 준다.
7.1 그러나 아무리 잘 설계된 내부통제제도라고 할지라도 제도를 운영함으로써 발생하는 집행위험은 피할 수
없다. 즉, 최상의 자질과 경험을 지닌 사람도 부주의, 피로, 판단착오 등에 노출될 수 있으며, 내부통제
제도도 이러한 사람들에 의해 운영되므로 내부통제제도가 모든 위험을 완벽하게 통제할 수는 없다.
내부회계관리제도
내부회계관리제도의 정의 및 범위
8. 내부회계관리제도는 회사의 재무제표가 일반적으로 인정되는 회계처리기준에 따라 작성․공시되었는지의
여부에 대한 합리적 확신을 제공하기 위해 설계․운영되는 내부통제제도의 일부분으로서 회사의 이사회,
경영진 등 모든 조직구성원들에 의해 지속적으로 실행되는 과정을 의미한다.
9. 내부회계관리제도는 내부통제제도의 세 가지 목적 중 재무정보의 신뢰성 확보목적, 특히 재무제표의 신뢰
성 확보를 목적으로 하며, 여기에는 자산의 보호 및 부정방지 프로그램이 포함된다. 또한, 운영목적이나
법규준수목적과 관련된 통제절차가 재무제표의 신뢰성 확보와 관련된 경우 해당 통제절차는 내부회계관리
제도의 범위에 포함된다.
9.1 자산보호와 관련된 통제라 함은 재무제표에 중요한 영향을 미칠 수 있는 승인되지 않은 자산의 취득․사
용․처분을 예방하고 이러한 경우가 발생될 경우 이를 적시에 적발할 수 있는 체계를 의미한다.
9.2 부정방지 프로그램은 재무제표의 신뢰성을 훼손할 수 있는 부정을 예방․적발하는 한편, 확인된 특정 부
정 위험을 감소시킬 수 있도록 고안된 체제 및 통제절차로서 이는 회사 내 효과적인 통제문화를 조성함에
있어서 필수적인 요소이다. 예를 들어, 경영진의 권한남용 및 통제회피위험 등에 대한 적절한 부정방지
프로그램이 존재하지 않는 경우 이는 통제상 중요한 취약점으로 간주될 수 있다.
제3장 내부회계관리제도의 설계 및 운영
10. 내부회계관리제도는 다음에서 설명하는 5가지 구성요소(통제환경, 위험평가, 통제활동, 정보 및 의사소
통, 모니터링)를 모두 고려하여 설계하고, 이사회, 경영진, 감사(위원회) 및 중간관리자와 일반직원에 이
르기까지 조직 내 모든 구성원들에 의해 운영된다.
통제환경
이사회 및 감사(위원회)의 책임
11. 이사회는 경영진이 설계․운영하는 내부회계관리제도 전반에 대한 감독책임을 지며, 감사(위원회)는 경영
진과는 독립적으로 내부회계관리제도에 대한 평가기능을 수행함으로써 내부회계관리제도의 적정한 운영
및 개선을 지원한다.
11.1 이사회는 경영진에 대한 지도․감독업무를 수행하는 바, 여기에는 다음과 같은 업무가 포함된다.
∙ 내부회계관리 규정 및 중요 정책의 승인
∙ 내부회계관리제도 관련 조직구조에 대한 승인
∙ 회사 내 재무보고 및 자산보호와 관련된 제반 위험에 대한 이해
∙ 경영진이 재무제표 신뢰성 관련 위험을 평가․통제하기 위해 적절한 조치를 강구하는지에 대한 확인
∙ 경영진이 내부회계관리제도의 효과성에 대한 적절한 모니터링 및 평가활동을 수행하고 있는지에 대한
확인 등
11.2 감사(위원회)는 경영진과 독립적인 입장에서 내부회계관리제도의 운영실태를 평가하고 그 결과를 이사회
에 보고하여 문제점을 시정하게 함으로써 내부회계관리제도가 원활하게 운영되도록 하는 역할을 수행하
는 바, 여기에는 다음과 같은 업무가 포함된다.
∙ 내부회계관리제도에 대한 전반적 평가결과의 이사회 보고
∙ 내부회계관리제도의 개선을 위한 권고안 제시
∙ 내부회계관리제도 상의 취약점 및 개선방안에 대한 이행여부 확인 등
경영진의 책임
12. 회사의 대표이사는 효과적인 내부회계관리제도의 설계 및 운영에 대한 궁극적인 책임을 지며, 내부회계관
리제도 운영을 담당할 내부회계관리자를 지정한다.
13. 경영진은 다음 사항을 포함하여 내부회계관리제도가 원활히 작동하는데 필요한 제반 조치를 강구한다.
∙ 이사회가 승인한 내부회계관리규정의 시행
∙ 적절한 내부회계관리제도의 설계 및 운영
∙ 내부회계관리제도의 효과성에 대한 평가
∙ 내부회계관리제도에 대한 책임․권한․보고관계의 명확화 등
14. 경영진은 내부회계관리제도를 문서화․공식화하여 회사의 각 계층 및 기능별로 내부회계관리제도 상의 역
할과 통제절차를 명확히 이해하고 수행할 수 있도록 한다.
14.1 회사는 고유한 사업환경을 감안하여 내부회계관리제도에 대한 문서화 수준을 차별화할 수 있으나, 이 경
우에도 각 업무 프로세스별 통제목표와 통제절차에 대한 구체적 식별 및 평가절차는 문서화되어야 한다.
14.2 회사 내 특정 기능 또는 사업단위를 책임지는 담당자(임원)는 해당 기능, 사업단위 내의 내부회계관리제
도의 설계․운영에 대한 책임이 있으며, 전사적인 내부회계관리제도를 총괄하는 대표이사와 내부회계관
리자를 적절히 지원한다.
통제문화
15. 이사회와 경영진은 내부회계관리제도의 중요성을 강조하는 직업윤리 및 청렴도의 기준을 윤리강령 등을
통해 제시하고 솔선수범하는 한편, 회사의 모든 임직원들이 내부회계관리제도에 있어서 자신의 역할을 이
해하고 그 절차를 충실히 따르도록 하는 통제문화를 조성한다.
15.1 경영진은 임직원에게 윤리가치를 강조함에 있어서 임직원의 부당한 행위를 유발할 수 있는 다음과 같은
정책이나 관행을 피할 수 있도록 한다.
∙ 임직원의 회사 자산 횡령 또는 재무제표 왜곡표시를 가능케 하는 내부통제의 부재 또는 부적절한 업무
분장
∙ 하부조직에서 행해지는 부당행위를 최고경영진이 인지하지 못하여 적시에 시정조치를 취하지 못할 정
도의 과도한 조직분산
∙ 부당한 행위를 예방․적발․보고할 수 없을 정도로 취약한 내부감사기능
∙ 최고경영진에 대한 객관적인 감독을 수행할 수 없을 정도로 비효과적인 이사회기능
∙ 부당행위에 대한 방지책으로서의 역할을 수행하지 못할 정도의 부적절한 징계 또는 징계사실의 은폐
행위
16. 경영진은 회사의 윤리강령, 부정방지 프로그램 등에 재무제표 관련 부정행위를 사전에 방지하고 적시에
적발․시정할 수 있는 절차를 포함하는 한편, 모든 임직원들이 직무 수행 중 내부회계관리제도 운영상의
문제점이나 윤리강령․정책의 위반사례, 위법․부정행위의 발견 시 담당 책임자에게 이를 보고할 수 있도
록 하는 공식적인 체계를 마련한다.
위험평가
17. 경영진은 재무제표의 신뢰성 확보에 있어 부정적인 영향을 미칠 수 있는 위험을 식별하고 지속적으로 평
가하는 공식적인 체계를 구축한다. 특히 내부회계관리제도와 관련하여 수행하는 경영진의 위험 식별 및
평가는 재무제표 상의 유의한 계정과목 각각에 대한 경영자 주장을 대상으로 이루어진다.
17.1 재무제표의 신뢰성 관련 위험은 재무제표에 대한 경영자 주장과 관련이 있으며 경영진은 재무제표를 적
절히 작성 및 공시하였다는 사실을 다음과 같은 형태로 주장한다.
∙ 실재성 : 자산이나 부채는 대차대조표일 등 주어진 특정일자 현재 존재한다.
∙ 권리와 의무 : 대차대조표일 등 주어진 특정일자 현재 자산이나 부채는 회사에 귀속된다.
∙ 발생사실 : 거래나 사건은 회계기간 동안 회사에 실제로 발생하였다.
∙ 완전성 : 재무제표에 기록되지 않은 자산, 부채, 거래나 사건 혹은 공시되지 않은 항목은 없다.
∙ 평가 : 자산이나 부채는 적절한 가치로 계상되었다.
∙ 측정 : 거래나 사건은 적절한 금액으로 기록되었으며 수익이나 비용은 적절한 기간에 배분되었다.
∙ 재무제표 표시와 공시 : 재무제표의 구성항목은 일반적으로 인정된 회계처리기준에 따라 공시, 분류
및 기술되어 있다.
17.2 재무제표의 신뢰성 관련 위험은 재무제표에 대한 주장과 관련이 있으며, 이러한 위험의 예는 다음과
같다.
∙ 재무제표 상 중요 정보의 누락 및 미공시
∙ 자산, 부채, 손익, 거래의 왜곡된 평가․측정
∙ 현금 또는 재산의 횡령, 이의 은폐를 위한 재무 기록의 변조
∙ 미 승인된 자산의 취득, 사용 및 처분
∙ 허위 매출 및 가공 자산 계상
∙ 부실한 회계정보 및 재무보고로 인한 의사결정오류 등
18. 경영진은 새로 발생하거나 지금까지 통제되지 않았던 위험을 적절히 관리할 수 있도록 내부회계관리제도
를 설계․운영한다.
통제활동
19. 경영진은 효과적인 내부회계관리제도를 구축하기 위해 다음과 같은 사항을 고려하여 각 업무프로세스 수
준에서의 통제활동을 명확히 설정한다.
∙ 통제활동을 통해 얻고자 하는 확신 또는 목표
∙ 통제활동의 수행자 및 이에 대한 승인․검토자
∙ 통제활동의 수행과 관련한 기록 또는 보고서
∙ 통제활동을 지원하는 시스템
∙ 통제활동의 수행주기
∙ 통제활동의 수행장소(지역, 부서 등)
∙ 통제활동의 수행 후 오류 또는 예외적인 상황이 발견되었을 경우의 사후관리 절차 등
20. 통제활동은 회사 일상 업무의 일부가 되어야 하며, 개별 통제목표에 따라 그 형태 및 세부 운영수준은 다
를 수 있지만 가장 일반적인 형태의 통제활동의 예는 다음과 같은 것이 있다.
∙ 경영진의 검토 : 최고경영진은 다양한 업무활동에 대한 정책 및 절차의 수립뿐만 아니라 회사의 모든
분야에서 이들 정책과 절차가 준수되도록 하고 기존정책과 절차가 적정한지 주기적으로 평가한다.
또한 회사의 성과보고서를 통하여 목표달성 정도를 점검하고 의문점에 대하여 관리자와의 질의․
응답을 통하여 통제의 취약점, 재무제표 상의 왜곡표시 가능성을 파악한다.
∙ 중간관리자의 검토 : 각 기능별 또는 활동별 중간관리자는 정기적으로 각 기능별․활동별 성과보고서를
검토한다. 이러한 사업단위별 또는 활동별 검토는 경영진의 검토보다 상세한 수준에서 더 짧은 주
기로 이루어진다.
∙ 정보처리과정의 통제 : 정보의 정확성, 완전성, 적절한 승인 여부를 확인하기 위해 다양한 통제를 활용
한다. 예를 들어, 정확한 자료의 입력여부 및 입력된 자료와 처리된 자료의 일치여부에 대한 사후
검증절차가 수립되어야 하며, 예외사항 발견시 상위 관리자에게 즉시 보고되어 적절한 후속조치가
이루어지도록 한다.
∙ 물리적 통제 : 유형자산, 재고자산, 유가증권, 현금 및 기타자산은 물리적으로 보호되며, 주기적인 실
사를 통하여 장부상 보고되는 금액과의 일치여부가 확인된다. 이러한 통제활동은 경영진의 부정방
지 프로그램과도 연관된다.
∙ 성과지표의 분석 : 경영진은 재무제표의 중요한 왜곡표시를 방지․적발하기 위해 성과지표(반품비율 등
과 같이 회사의 목표달성을 위해 계속적․주기적으로 수집되는 계량적 측정 지표를 말함) 상 예기
치 못한 결과나 비정상적인 추세를 분석함으로써 통제목표가 달성되지 못할 위험이 있는 분야를
식별하여 당해 통제활동을 개선한다.
∙ 업무의 분장 : 임직원들이 업무를 수행함에 있어 잠재적인 이해상충이나 실수 또는 부적절한 행위가 발
생할 위험을 감소시키기 위해 업무는 적절히 분장되어야 하며, 그러한 위험이 높은 업무분야를 파
악하여 지속적으로 모니터링한다. 예를 들어, 외상매출거래의 경우 거래자체의 승인과 거래의 기
록, 관련 자산의 취급에 대한 권한과 책임을 구분하여, 외상매출거래를 승인하는 관리자에게는 매
출채권 계정의 관리나 현금회수활동과 관련된 권한과 책임을 부여하지 않는다.
정보 및 의사소통
정보
21. 경영진은 재무제표의 신뢰성을 확보하기 위하여 재무정보뿐만 아니라 재무제표에 영향을 미칠 수 있는 비
재무정보(운영활동정보, 법규준수활동정보, 외부환경정보 등)도 적절하게 수집․유지․관리한다.
21.1 예를 들어, 일상적인 매입․매출 거래뿐만 아니라 경쟁자의 신제품출시나 여타 경제상황변동 등과 같은
운영활동에 관한 정보는 재고자산이나 매출채권의 평가에도 영향을 미칠 수 있다. 이와 같이 내․외부로
부터 획득한 재무정보 뿐만 아니라 비재무적 정보도 재무제표의 신뢰성 확보 목적과 연관될 수 있다.
22. 경영진은 내부회계관리제도의 효과적 운영과 이와 관련된 효율적 의사결정을 위해 신뢰할 수 있는 회계정
보를 제공할 수 있는 정보시스템을 구축한다.
22.1 정보시스템은 매입․매출 등의 거래정보 등 내부정보뿐만 아니라 경제여건의 변동 등 재무제표에 영향을
미칠 수 있는 외부사건 관련 정보도 취급한다.
22.2 정보시스템은 회사의 규모 및 여건에 따라 자동화 또는 수동화될 수 있으며, 공식적 또는 비공식적일 수
있다. 하지만, 정보시스템이 효과적이기 위해서는 필요한 정보를 식별․획득함은 물론 적시에 관련 정보
를 처리․보고하여 회사의 통제활동을 적절히 지원할 수 있어야 한다.
23. 정보시스템으로부터 산출되는 정보가 효과적으로 내부회계관리제도를 지원하기 위해서는 다음과 같은 요
건을 필요로 한다.
∙ 정보가 관련 의사결정목적에 부합하는 내용이어야 한다(정보의 목적적합성).
∙ 정보가 적시에 사용가능하여야 한다(정보의 적시성).
∙ 정보가 최신의 것이어야 한다(정보의 최신성).
∙ 정보가 정확하여야 한다(정보의 정확성).
∙ 관련 정보에 대한 접근이 용이하여야 한다(정보의 접근가능성).
의사소통
24. 경영진은 회사의 임직원들이 내부회계관리제도 상 책임 또는 임무와 관련된 정책 및 절차를 충분히 이해
하고 준수할 수 있도록 하고, 관련된 정보가 해당 임직원에게 효과적으로 전달될 수 있는 의사소통 경로
를 마련한다.
25. 경영진은 하향의 의사소통경로 뿐만 아니라 중요한 정보에 대한 상향의 의사소통경로도 마련하여야 한다.
특히, 재무제표에 영향을 미치는 관련 법규나 윤리강령의 위반행위 등에 대한 내부 고발자의 보호제도를
마련하고, 아울러 검증되지 않은 주장에 근거한 악의의 내부 고발자에 대한 적절한 징계제도도 균형있게
마련한다.
26. 경영진과 이사회 간의 원활한 의사소통을 위해 경영진은 재무제표에 영향을 미치는 사업성과 및 위험 등
에 관한 최신 정보를 이사회에 충분히 제공하며, 이사회는 필요한 정보를 경영진에게 요구하고 제공받은
정보에 대한 평가결과를 경영진에게 제공한다.
27. 경영진은 내부 의사소통 이외에도 외부 이해관계자(외부감사인, 감독당국, 거래처, 고객 등)로부터 회사
의 재무제표에 중요한 영향을 미칠 수 있는 정보를 효과적으로 획득하고 의사소통하기 위한 절차를 마련
하며, 이러한 경로를 통해 획득한 외부와의 중요한 의사소통결과를 조직 전체에 전달한다.
모니터링
28. 경영진은 내부회계관리제도에 대한 일상적 업무의 일부로서 상시 모니터링을 수행함과 동시에 내부회계관
리제도의 전반적 효과성에 대한 정기적인 자체평가를 실시하여 그 결과를 이사회 및 감사(위원회)에 보고
하여야 한다.
28.1 일상적인 업무의 일부로서 수행되는 상시 모니터링에는 문서결재, 고객과의 의사소통, 정기적인 실사,
임직원의 윤리강령 이행여부 확인절차 등이 있다.
28.2 내부회계관리제도의 전반적 효과성에 대한 정기적인 자체평가를 실시함에 있어 경영진은 평가결과 뿐만
아니라 평가절차를 비롯한 주요 특이사항 및 이에 대한 조치내용 등 평가결과를 뒷받침할 수 있는 충분
한 근거자료를 마련 한다.
29. 감사(위원회)는 경영진의 자체평가 수행절차와 운영실태 평가결과의 적정성을 감독자의 관점에서 독립적
으로 평가하여 이사회에 보고한다.
29.1 감사(위원회)는 내부회계관리제도를 독자적으로 평가하거나 회사의 내부감사기능을 활용하여 평가할 수
있으며, 평가절차 및 그 결과를 문서화하여 충분한 근거자료를 마련한다.
29.2 감사(위원회)는 내부회계관리제도에 대한 평가를 광의의 내부통제제도에 대한 정기적인 평가에 포함하여
실시할 수 있다.
29.3 감사(위원회)는 내부회계관리제도 평가시 필요에 따라 경영진의 자체평가자료를 근거로 평가절차를 수행
할 수 있다.
30. 경영진은 자체평가 또는 감사(위원회)의 평가결과 나타난 통제상의 미비점이 적시에 시정될 수 있도록 하
는 체계를 마련한다.
30.1 경영진은 자체평가 결과에 따른 통제상의 미비점 그리고 감사(위원회)의 권고사항 및 평가결과에 따른
필요한 조치를 결정한다.
30.2 경영진은 시정 또는 개선을 요하는 사항들에 대해 계획된 기간 내에 필요한 조치가 완료될 수 있도록 하
며 사후 이행여부에 대해 확인한다.
제4장 내부회계관리제도의 평가
내부회계관리제도 평가 개요
평가자
31. 경영진은 평가대상 통제로부터 독립된 위치에 있는 자를 평가자로 지정하여 평가를 수행한다.
평가의 수행시기
32. 내부회계관리제도에 대한 평가는 평가기준일 현재 내부회계관리제도가 효과적으로 설계․운영되고 있는지
에 대한 합리적인 확신을 줄 수 있을 정도의 충분한 평가대상기간(일반적으로 회계기간)에 대하여 평가
기준일 이전의 가까운 시기에 수행한다.
32.1 그러나 평가기준일 이전의 가까운 시기에 모든 평가절차를 실시하는 것은 불가능하므로 당해 평가대상
기간의 중간에 평가를 실시하고 기중에 평가된 중요한 통제 중 평가실시 이후 변경된 부분은 없는지,
기말 현재에도 여전히 효과적인지 등을 확인하여 평가절차를 간소화할 수도 있다.
32.2 일부 통제활동은 평가기준일 후에 이루어지는 경우가 있다. 그러나 이러한 통제활동(예를 들어, 기말
재무제표 작성절차)은, 비록 평가기준일 후에 이루어지더라도, 회사의 평가기준일 현재의 내부회계관리
제도와 관련된 것이므로 반드시 이에 대한 평가가 수행되어야 한다.
내부회계관리제도 평가절차
33. 경영진은 체계적이고 합리적인 평가 절차를 개발하여 내부회계관리제도를 평가하여야 하며 충분한 문서화
를 통해 그 근거를 마련한다.
33.1 내부회계관리제도 평가시에 적용되는 일반적인 절차는 다음과 같다.
∙ 전사적 수준에서의 내부회계관리제도 파악
∙ 유의한 계정과목 및 주석정보의 파악
∙ 경영자 주장의 식별
∙ 유의한 업무프로세스 파악 및 평가 대상 사업단위의 결정
∙ 내부회계관리제도 설계의 효과성 평가
∙ 내부회계관리제도 운영의 효과성 평가
33.2 경영진은 다음 사항에 대한 충분한 문서화를 통해 내부회계관리제도의 평가의 근거를 확보한다.
∙ 내부회계관리제도 평가범위
∙ 내부회계관리제도 설계의 효과성 평가
∙ 내부회계관리제도 운영의 효과성 평가
∙ 내부회계관리제도의 효과성에 대한 최종 결론
전사적 수준에서의 내부회계관리제도 파악
34. 전사적 수준에서의 내부회계관리제도는 개별 업무프로세스 수준의 내부회계관리제도의 기반을 형성하므로
경영진은 전사적 수준의 내부회계관리제도의 적정성 여부를 먼저 파악한다.
34.1 전사적 수준의 내부회계관리제도는 업무프로세스, 개별거래 및 정보기술 응용통제 등에 영향을 미치고
경영진이 효과적인 내부회계관리제도를 유지․감독할 수 있도록 하는 체계적 수단을 제공한다. 이러한
전사적 수준의 내부회계관리제도의 일반적인 예는 다음과 같다.
∙ 통제환경(최고 경영자의 의지 및 철학, 권한과 책임의 위임, 일관성있는 정책과 절차, 윤리강령,
부정방지 프로그램 등)
∙ 위험평가 절차
∙ 중앙집중적인 업무처리활동 및 통제활동
∙ 영업성과에 대한 모니터링
∙ 통제활동에 대한 모니터링(감사(위원회)의 활동 및 자체평가 프로그램을 포함)
∙ 재무제표 작성절차
∙ 정보기술 일반통제(프로그램 개발 관련 통제, 프로그램 변경 관련 통제, 컴퓨터 운영 관련 통제,
보안통제 등)
∙ 이사회가 승인한 중요정책
∙ 내부회계관리규정 및 조직 등
유의한 계정과목 및 주석정보의 파악
35. 경영진은 먼저 재무제표에 표시되는 수준에서 유의한 계정과목 및 주석정보를 파악한 후 재무제표 하위
구성요소 수준에서 유의한 계정과목 및 주석정보를 파악한다. 예를 들어, 은행의 경우 재무제표 수준의
유의한 계정과목은 재무제표에 표시된 원화대출금이 될 수 있으며, 재무제표의 하위 구성요소 수준의 유
의한 계정과목은 재무제표에 표시되지 않는 기업대출금 계정이 될 수 있다.
35.1 계정과목 및 주석정보가 개별적 또는 다른 계정과목이나 주석정보와 결합하여 재무제표의 중요한 왜곡표
시를 발생시킬 가능성이 낮지 않다면, 이를 유의한 계정과목 및 주석정보라 한다.
35.2 계정과목 및 주석정보의 중요성을 판단함에 있어서는 양적 요소뿐 아니라 질적 요소도 함께 고려하여야
하며, 그러한 예는 다음과 같다.
∙ 계정과목의 규모 및 구성내용
∙ 오류 또는 부정행위로 인한 손실발생가능성
∙ 동일 계정과목 내 개별 거래의 규모, 복잡성, 동질성
∙ 계정과목의 고유 속성
∙ 회계처리 및 보고의 복잡성
∙ 우발채무의 발생가능성
∙ 특수관계자 거래의 존재여부
∙ 계정과목 특성의 변동여부(예를 들어, 새로운 거래유형의 발생이나 새로운 회계처리기준의 도입 등)
경영자 주장의 식별
36. 경영진은 재무제표에 표시된 계정과목에 암묵적으로 내재되어 있는 경영자 주장(실재성, 권리와 의무,
발생사실, 완전성, 평가, 측정, 재무제표 표시와 공시)이 무엇인지 식별한다. 예를 들어, 재무제표 상
현금 및 예금계정은 현금 및 예금의 실재 존재 여부(실재성) 및 담보제공여부(권리와 의무, 재무제표
표시와 공시)와 관련된 경영자 주장을 암묵적으로 내포하고 있다.
유의한 업무프로세스의 파악 및 평가 대상 사업단위의 결정
37. 유의한 계정과목 및 주석정보, 그리고 이와 관련된 경영자 주장을 파악한 후에 경영진은 해당 계정과목
및 주석정보에 영향을 미치는 주요 거래 유형(예를 들면 영업활동, 구매활동 등)별 유의한 업무프로세스
와 회계처리절차를 파악하고 문서화한다.
38. 업무프로세스는 자료 입력, 분류 및 합산, 계산, 거래 업데이트, 파일관리, 거래생성, 취합 및 보고 등의
일련의 업무과정을 포함하며, 정보기술 환경에서는 마스터파일의 생성, 갱신 등의 활동을 포함한다. 경영
진은 각각의 유의한 업무프로세스에 대해 다음과 같은 활동을 수행한다.
∙ 거래의 발생, 기록, 처리, 보고 등 거래흐름의 이해
∙ 부정 등에 의해 재무제표 왜곡표시가 발생할 수 있는 업무 절차상 주요단계의 파악 및 문서화
∙ 잠재적인 재무제표 왜곡표시를 예방 또는 적발할 수 있는 통제의 파악 및 문서화
∙ 승인받지 않은 자산의 취득, 사용, 처분 등의 예방 또는 적발을 위한 통제의 파악 및 문서화
39. 기말 재무제표 작성절차는 내부회계관리제도에서 차지하는 중요성으로 인해 항상 유의한 업무프로세스로
식별되어야 한다. 일반적인 기말 재무제표 작성절차는 다음과 같다.
∙ 거래합계를 총계정원장에 기입하는 절차
∙ 거래의 개시, 승인, 기록 및 분개절차
∙ 결산 조정사항 및 수정사항의 반영절차
∙ 재무제표 및 관련 주석사항의 작성절차
40. 경영진은 어느 사업단위가 평가대상에 포함되는지 결정함에 있어 각 사업단위의 재무적 비중 및 고유
위험, 특수한 회계처리방법의 적용여부, 과거 대내외 감사결과 등의 과거경험, 사업환경의 변화 등 개별
사업단위가 지니는 상대적 중요성 및 위험을 고려한다.
41. 경영진은 각 사업단위가 중요하면 이를 평가대상에 포함하며, 특정 사업단위가 개별적으로는 중요하지 않
더라도 재무제표상의 중요한 왜곡표시를 유발할 수 있는 위험이 있거나, 다른 사업단위와 결합되었을 때
재무제표 상의 중요한 왜곡표시를 유발시킬 수 있는 경우 이를 평가대상에 포함한다.
42. 회사가 재무제표 관련 자료 처리에 관한 용역을 제공하는 용역대행업체를 이용하고 있을 경우, 이러한 용
역대행 서비스와 관련된 통제의 책임은 경영진에게 있으므로 경영진은 용역대행업체의 내부통제에 대한
평가를 고려한다.
42.1 용역대행업체의 감사인이 용역대행업체의 운영에 내재된 통제와 통제운용의 효과성 평가에 대한 보고를
경영진에게 제공한다면, 경영진은 이러한 보고서가 용역대행업체의 통제 평가를 뒷받침하기에 충분한 증
거를 포함하고 있는가를 확인한다.
43. 내부회계관리제도 및 관련 통제절차의 문서화 범위에는 다음과 같은 내용이 포함되며, 문서화시에는 업무
기술서 및 업무흐름도, 업무분장표, 통제기술서 등을 활용할 수 있다.
∙ 유의한 계정과목에 대한 경영자 주장과 관련된 통제 설계
∙ 부정을 적발하거나 예방할 수 있는 통제 설계
∙ 재무제표 작성절차에 관한 통제 설계
∙ 자산의 보호를 위한 통제 설계
내부회계관리제도 설계의 효과성 평가
44. 경영진은 내부회계관리제도가 재무제표의 중요한 왜곡표시를 초래할 수 있는 오류나 부정을 예방하고 적
시에 적발할 수 있도록 설계되었는지 여부를 판단하기 위해 내부회계관리제도 설계의 효과성을 평가한다.
이러한 평가는 전사적 수준과 업무프로세스 수준의 내부통제 설계에 대한 평가 등으로 구성된다.
45. 경영진은 내부회계관리제도 설계의 효과성 평가결론을 뒷받침하기 위해 충분하고 적합한 근거를 확보하여
야 하며, 설계의 효과성에 대한 평가 절차 및 그 결과에 대해 문서화하여야 한다.
46. 경영진은 평가 대상 통제를 결정함에 있어서는 다음과 같은 요소를 고려한다.
∙ 통제 설계의 변경 여부
∙ 통제 설계 및 운영의 효과성에 부정적인 영향을 미칠 수 있는 거래량 및 거래성격의 변경 여부
∙ 해당 통제가 다른 통제(예를 들면, 통제환경, 정보기술 일반통제 등)의 효과성에 의존하는 정도
∙ 통제를 수행하는 중요 담당자의 변경 여부
∙ 통제의 수행방법(수작업 통제 또는 자동화된 통제 여부)
∙ 통제의 복잡성 정도 등
47. 내부회계관리제도는 다음과 같이 설계되어 있을 때 효과적이라고 볼 수 있다.
∙ 각 업무 프로세스별로 통제목표가 설정되어 있음
∙ 각 통제목표를 충족할 수 있는 통제가 있음
∙ 통제활동이 설계된 대로 운영되는 경우 재무제표 상 중요한 왜곡표시를 예방 또는 적발할 수 있음
48. 효과적으로 설계된 내부회계관리제도에는 각 업무프로세스별 통제목표 달성을 위한 예방통제와 적발통제
가 적절히 결합되어 있어야 한다. 또한, 내부회계관리제도 설계의 효과성을 판단함에 있어서는 특정 통제
의 부재 또는 미비점을 보완하는 보완통제의 유무를 추가적으로 고려한다.
49. 경영진은 내부회계관리제도 설계의 효과성을 평가하기 위하여 추적조사, 질문, 문서검사 등과 같은 방법
을 사용할 수 있다. 평가자는 이러한 방법을 단독으로 적용하거나 여러 방법을 조합하여 적용함으로써 내
부회계관리제도 설계의 효과성에 대해 합리적인 확신을 얻는다.
49.1 추적조사는 내부회계관리제도 설계의 효과성 평가에 있어서 매우 효과적인 절차이다. 추적조사는 거래유
형별로 1~2개의 거래를 표본으로 추출하여 거래의 시작에서 종료까지 회계장부나 증빙서류 등의 거래증
적을 따라 거래흐름을 추적하고 관련된 통제활동을 파악하는 것이다. 추적조사를 통해서 회사는 업무기
술서나 업무흐름도를 작성하는 과정에서 발생할 수 있는 오류나 불완전한 부분을 보완할 수 있으며, 부
수적으로 관련 통제절차들이 실제 효과적으로 운용되고 있는지에 대한 증거를 수집할 수 있다.
내부회계관리제도 운영의 효과성 평가
50. 경영진은 내부회계관리제도가 설계된 대로 운영되고 있는지 여부를 판단하기 위해 내부회계관리제도 운영
의 효과성을 평가한다. 이러한 평가는 전사적 수준 및 업무프로세스 수준 등의 내부회계관리제도 운영에
대한 평가로 구성된다.
51. 경영진은 내부회계관리제도 운영의 효과성에 대한 평가 절차 및 그 결과에 대해 문서화하여야 한다.
52. 내부회계관리제도 운영의 효과성은 주요 통제 위주로 평가한다. 하지만 다음과 같은 상황이 발생하는 경
우 경영진은 평가 대상 통제의 범위를 확대할 것을 고려하여야 한다.
∙ 전사적 수준 또는 업무프로세스 수준의 통제설계가 비효과적인 것으로 평가된 경우
∙ 정보기술 일반통제의 설계가 비효과적인 것으로 평가된 경우
∙ 재무제표작성 통제설계가 비효과적인 경우
∙ 상시 모니터링 결과가 부정적인 경우 등
53. 경영진은 매 회계기간마다 회사의 내부회계관리제도가 효과적으로 운영되고 있는지에 대한 충분한 증거를
획득하기 위하여 통제의 성격, 수행빈도, 중요성을 고려하여 평가범위를 결정하여야 한다.
54. 내부회계관리제도 운영의 효과성을 평가하기 위하여 질문, 관찰, 문서검사, 재수행 등의 방법을 사용할
수 있다. 평가자는 이러한 방법을 단독으로 적용하거나 여러 방법을 조합하여 적용함으로써 내부회계관리
제도 운영의 효과성에 대해 합리적인 확신을 얻는다.
54.1 이러한 평가 방법은 평가 대상인 통제 활동의 속성에 따라 선택적으로 적용된다. 예를 들어 승인, 증빙
대조, 연관된 보고서간의 상호 검증 등 문서 증거가 존재하는 통제 활동에 대하여는 문서검사의 방법으
로 통제운영의 효과성을 평가할 수 있다. 반면에 통제환경과 관련된 문서화된 증거는 존재하지 않을 수
도 있다. 통제활동의 문서화된 증거나 통제성과가 존재하지 않거나 존재하지 않을 것으로 기대되는 경우
에는 질문과 관찰 등이 사용될 수 있다.
54.2 재수행이란 통제활동을 평가자가 다시 반복하여 수행해 봄으로써 통제활동이 효과적으로 수행되었는지
평가하는 것으로, 질문, 관찰 등의 방법보다 높은 수준의 확신을 제공하여 주는 평가방법이다.
평가결과 보고
55. 내부회계관리제도와 관련된 통제상 미비점은 통제의 설계상 또는 운영상 미비점으로서 경영진과 종업원이
담당 업무를 수행하는 정상적인 과정에서 적시에 재무제표 왜곡표시를 예방하거나 적발할 수 없을 때
발생한다.
55.1 설계상 미비점은 (a) 내부회계관리제도의 목적을 달성하기 위하여 필요한 내부회계관리제도의 구성요소
(통제환경, 위험평가, 통제활동, 정보 및 의사소통, 모니터링)가 미비하거나, (b) 내부회계관리제도가 적
절하게 설계되어 있지 않아서 내부회계관리제도가 설계된 대로 작동하더라도 그 목적이 달성되지 못할
때 발생한다.
55.2 운영상 미비점은 적절하게 설계된 내부회계관리제도가 (a) 설계된 대로 운영되지 않거나, (b) 내부회계
관리제도를 수행하는 담당자가 내부