내부통제

내부통제(內部統制, internal control)는 조직이 경영 목표를 효과적으로 달성하도록 보장하기 위해, 경영 활동·재무 보고·법규 준수 등을 체계적으로 관리·감독하는 과정과 절차의 총체를 말한다. 내부통제는 경영활동을 일정한 시스템과 규정에 따라 통제하고, 계획 대비 실적을 비교·평가하는 과정을 포함하는 종합적 관리 방식이다.

현대적 의미에서 내부통제는 주로 다음 세 가지 목적을 가진다.
 조직의 운영 효율성 및 효과성 확보
 신뢰할 수 있는 재무보고의 제공
 관련 법령·규정 준수

이러한 개념은 국제적으로 널리 사용되는 COSO 내부통제 프레임워크를 중심으로 표준화되어 있다.

 내부통제의 개념적 범위 
전통적으로 내부통제에 대한 관점은 다음 세 가지로 정리된다.
 재무회계 중심의 내부견제제도(internal check system)  
 자동 검증 체계, 인위적 검증체계를 포함하며, 내부감사(內部監査, internal auditing)와 연계된다.
 관리회계 중심 관점  
 회계가 본래 수행하는 통제 기능을 강조하고, 예산·원가·성과평가 등 관리회계를 활용한 계산적 관리 전반을 내부통제로 본다.
 경영 전반의 기술적·운영상 통제 포함 관점  
 공정관리, 품질관리, 생산관리 등 비회계적 활동까지 포함하는 넓은 의미의 내부통제 개념이다.

현대 회계·경영관리에서는 일반적으로 두 번째 관점에 가까운 개념이 표준적으로 사용된다.

 내부통제의 구성 요소 
내부통제는 조직의 규모·산업·리스크 특성에 따라 다르지만, 일반적으로 다음 요소를 포함한다.
 통제환경(control environment): 윤리규범, 조직 구조, 권한과 책임의 배분 등
 위험평가(risk assessment): 전략 및 운영상 위험의 식별·분석
 통제활동(control activities): 승인, 검증, 상호 견제, 자산보호, 업무 분장, 정보처리 통제
 정보와 의사소통(information & communication): 정확하고 신속한 정보 전달
 모니터링(monitoring): 내부통제의 지속적 점검과 개선

이 구성은 세계적으로 사용되는 COSO(Committee of Sponsoring Organizations) 기준과 일치한다.

 내부통제 조직의 예: 컨트롤러(Controller) 제도 
미국에서 발전한 컨트롤러(controller) 제도는 내부통제·관리회계를 전담하는 조직으로, 다음과 같은 기능을 수행한다.
 예산 관리 : 예산 편성, 분석, 표준원가 설정, 회계제도 수립
 회계 업무 : 세무회계, 급여계산, 원가계산, 일반회계 처리
 통계 관리 : 경영통계·시장통계 분석
 감사 기능 : 제도 감사, 회계감사 수행

 내부통제의 기본 원칙 
효과적인 내부통제를 위해 지켜야 할 주요 원칙은 다음과 같다.
 책임구분 : 업무별 권한과 책임을 명확히 구분할 것
 통제가능 비용의 구분 : 통제 가능·불가능 비용을 분리하여 책임경영이 가능하도록 할 것
 적절한 표준의 사전 설정 : 표준원가, 표준시간, 업무 기준 등을 미리 제정
 표준-실적 비교 및 차이 분석 : 계획 대비 실적을 비교하여 원인을 분석
 적정한 보고 체계 유지 : 보고서는 사실에 근거해야 하고, 명확·간결하며, 신속하게 작성·전달되어야 한다.

 현대 내부통제의 확장 
최근 내부통제는 회계·재무보고 영역을 넘어 다음 분야로 확장되고 있다.
 보안·IT 통제 (정보 시스템 접근통제, 백업·복구, 사이버보안)
 리스크 관리 (Enterprise Risk Management(ERM) 체계와 연계)
 준법경영(Compliance) (반부패·개인정보보호·내부고발 시스템 등)
 ESG 경영 통제 (환경·사회·지배구조 기반 내부관리)

디지털화·규제 강화로 인해 내부통제의 중요성은 더욱 커지고 있다.

분류:감사
분류:경영
분류:회계