내부통제
용어회사 안에서 실수·사고·부정을 막기 위해 규칙을 만들고 지키는 시스템과 절차
한 줄 정의
내부통제: 회사가 실수·사고·부정을 예방하고, 문제가 생기면 발견해 바로잡도록 마련한 규칙과 업무 절차입니다.
통념 교정
“내부통제는 직원의 부정을 막는 규칙”이라고만 생각하기 쉽습니다. 실제로는 부정 예방뿐 아니라 재무정보의 정확성, 법규 준수, 위험 관리와 의사결정의 감시까지 포함하는 회사의 관리 체계입니다.
1.무엇인가
내부통제는 업무를 누가 맡고, 어떤 절차로 처리하며, 결과를 누가 확인하는지 정한 회사 안의 장치입니다. 예를 들어 한 사람이 거래를 입력하고 승인과 검증까지 모두 맡지 않도록 역할을 나누거나, 중요한 의사결정과 기록을 남기는 방식이 있습니다. 건물의 경보기와 출입문 잠금장치처럼 위험을 줄이는 여러 장치를 함께 갖추는 것과 비슷합니다. 다만 규칙이 있다는 사실만으로 사고가 완전히 사라지는 것은 아니므로, 실제로 작동하는지 점검하고 문제가 드러나면 고쳐야 합니다.
금융회사의 내부통제에는 고객정보와 자산 보호, 불완전한 상품 판매 방지, 자금세탁 방지, 회계와 공시의 정확성 등이 포함될 수 있습니다. 구체적인 체계는 회사의 업종과 업무 위험에 따라 달라집니다. 이사회와 경영진은 통제 체계를 마련하고 감독하는 역할을 하며, 내부감사 등 점검 기능은 절차가 제대로 지켜지는지 살펴볼 수 있습니다. 인공지능을 업무에 쓰는 경우에는 입력 자료의 관리, 결과 검토, 오류나 편향에 대한 대응도 통제 과제가 됩니다.
2.왜 중요한가 (투자자 관점)
내부통제가 약하면 업무상 실수나 부정이 오래 발견되지 않아 손실이 커질 수 있습니다. 고객정보 유출, 잘못된 상품 판매, 회계 오류가 발생하면 회사는 조사와 제재, 소송, 보상에 따른 부담을 질 수 있고 평판과 고객 신뢰도 훼손될 수 있습니다. 금융회사에서는 고객 자산과 거래의 안전에 문제가 생길 수 있어, 통제 실패가 사업의 지속성과 실적에 영향을 줄 가능성도 있습니다.
투자자는 내부통제를 단순한 관리 비용으로만 볼 것이 아니라 위험을 조기에 발견하고 피해를 제한하는 장치로 볼 필요가 있습니다. 회사가 “통제를 강화한다”고 발표했더라도 실제 사고가 줄었는지, 책임자가 명확한지, 발견된 문제를 개선했는지 확인해야 합니다. 독립이사 강화 같은 지배구조 변화도 감시 기능을 보완할 수 있지만, 이름이나 구성만으로 통제가 효과적이라고 단정할 수는 없습니다.
3.실전 예시
- 금융회사가 인공지능으로 고객 문의를 분류한다고 가정합니다. 잘못된 안내가 고객에게 전달되지 않도록 답변 기준을 정하고, 중요한 안내는 직원이 검토하며, 오류 신고와 수정 내역을 기록하는 절차를 둘 수 있습니다. 이런 절차가 없다면 같은 오류가 반복되거나 책임 소재를 확인하기 어려울 수 있습니다.
- 회사의 자금 이체 업무에서 한 직원이 요청, 승인, 사후 확인을 모두 처리하면 부정이나 착오를 발견하기 어렵습니다. 요청과 승인 권한을 나누고 거래 기록을 주기적으로 대조하면 이상 거래를 더 빨리 찾아낼 수 있습니다.
4.헷갈리는 개념과 구분
- 내부감사는 내부통제 체계가 적절하게 설계되고 지켜지는지 독립적으로 점검하는 기능입니다. 내부통제가 회사 전반의 규칙과 절차라면, 내부감사는 그 작동 여부를 확인하는 역할에 가깝습니다.
- 외부감사는 회사 밖의 감사인이 주로 재무제표가 기준에 따라 작성되었는지 살펴보는 절차입니다. 외부감사가 있다고 해서 회사의 모든 업무 위험이나 부정이 반드시 발견되는 것은 아니며, 내부통제를 대신하지도 않습니다.
5.확인 체크포인트
- 사고와 위반 사항이 공개된 경우, 원인과 피해 범위뿐 아니라 재발 방지 조치도 설명하는지 확인합니다.
- 이사회와 경영진, 실무 부서, 점검 부서의 책임과 권한이 구분되어 있는지 살펴봅니다.
- 내부통제 관련 지적이 반복되는지, 발견된 문제를 실제로 수정했는지 공시와 사업보고서에서 확인합니다.
- 인공지능 등 새 기술을 도입할 때 결과 검토, 오류 대응, 정보 보호 절차를 함께 마련하는지 살펴봅니다.
본 문서는 정보 제공용이며 투자 권유가 아닙니다.