중소기업의 횡령 방지는 특정 직원을 의심하거나 모든 거래를 대표가 직접 처리하는 방식으로 해결되지 않습니다. 요청·승인·이체·기록·대사를 가능한 한 분리하고, 인력이 부족하면 독립 검토라는 보완통제를 두는 것이 핵심입니다.
내부통제는 횡령을 완전히 막는 장치가 아닙니다. 한 사람이 자금을 빼내고 기록을 바꾼 뒤 차이를 숨길 수 있는 구조를 줄이고, 이상 거래가 생겼을 때 더 빨리 발견하도록 만드는 운영 절차입니다.
내부통제는 예방과 발견을 함께 설계해야 합니다
| 통제 목적 | 대표적인 장치 | 확인하려는 위험 |
|---|---|---|
| 예방 | 권한분리, 금액별 승인, 계정 접근 제한 | 승인되지 않은 이체와 정보 변경 |
| 발견 | 계좌·장부 대사, 거래처 잔액 확인, 예외 보고 | 이미 발생한 누락·조작·중복 지급 |
| 추적 | 증빙, 승인 이력, 변경 기록 | 누가 어떤 근거로 처리했는지 불명확한 상태 |
| 복구 | 대체 담당자, 업무 인수인계, 접근권 회수 | 담당자 부재·퇴사 뒤 통제가 멈추는 상태 |
예방통제만 두면 공모나 우회가 일어났을 때 발견이 늦을 수 있습니다. 반대로 사후 대사만 하면 손실이 발생한 뒤에야 알게 됩니다. 두 종류를 함께 운영해야 합니다.
1. 자금 권한을 요청·승인·이체·기록·대사로 나눕니다
가장 위험한 구조는 한 사람이 거래처를 등록하고, 지급을 승인하고, 이체한 뒤, 회계 장부를 기록하고, 은행 잔액까지 맞추는 경우입니다. 최소한 자산 보관과 이체, 거래 기록, 독립 검토는 서로 견제할 수 있어야 합니다.
| 업무 단계 | 담당 예시 | 함께 맡기지 않을 업무 |
|---|---|---|
| 지급 요청 | 구매·현업 담당 | 최종 승인 |
| 지급 승인 | 대표·부서 책임자 | 본인이 요청한 건 승인 |
| 이체 실행 | 자금 담당 | 거래처 계좌 변경 승인 |
| 전표 기록 | 회계 담당 | 월말 계좌 대사 확정 |
| 독립 대사 | 대표·다른 담당자·외부 회계 인력 | 현금·계좌의 일상 집행 |
인원이 적어 모든 역할을 다른 사람에게 맡길 수 없다면, 핵심 단계에 보완통제를 둡니다. 예를 들어 한 명이 지급 요청과 전표 기록을 함께 하더라도 대표가 증빙을 보고 이체를 승인하고, 월말 계좌 대사는 집행에 참여하지 않은 사람이 수행하도록 설계할 수 있습니다.
2. 지급 전에 승인 기준과 증빙 묶음을 확인합니다
승인은 결재 버튼을 누르는 행위가 아니라 거래의 실재와 금액, 수취인을 확인하는 절차입니다. 최소한 다음 자료가 한 묶음으로 연결돼야 합니다.
지급 요청
→ 계약·발주 근거
→ 납품·용역 완료 확인
→ 세금계산서·영수증 등 증빙
→ 거래처명·계좌번호 대조
→ 금액 기준에 맞는 승인
→ 이체 후 거래 식별번호 보관특히 거래처 계좌번호와 대표자, 지급 조건이 바뀌는 경우에는 일반 지급보다 한 단계 높은 확인이 필요합니다. 변경 요청을 받은 채널과 다른 수단으로 거래처에 재확인하고, 변경한 사람과 승인한 사람을 분리하세요.
금액별 승인선도 문서화합니다. 승인 기준이 매번 달라지면 담당자가 규칙을 예측할 수 없고, 사후 검토에서도 예외를 구분하기 어렵습니다.
3. 은행 거래와 장부를 집행자와 다른 사람이 대사합니다
대사는 은행 잔액이 장부 잔액과 같은지만 보는 일이 아닙니다. 차이의 원인을 찾아 해결하고, 오래 남은 미결 항목을 책임자에게 보고하는 절차입니다.
월말에는 다음 항목을 확인하세요.
- 은행 거래내역과 총계정원장 현금·예금 계정의 일치 여부
- 장부에는 있으나 은행에 반영되지 않은 미결제·미입금 항목
- 은행에는 있으나 전표와 증빙이 없는 출금
- 같은 공급처·같은 금액·가까운 날짜의 중복 지급
- 휴면 거래처 또는 새로 변경된 계좌로 지급된 거래
- 장기간 회수되지 않은 매출채권과 거래처 확인 결과
주요 거래처의 채권·채무 잔액을 정기적으로 확인하면 장부에만 남아 있는 매출채권이나 누락된 매입채무를 찾는 데 도움이 됩니다. 확인 회신은 해당 잔액을 관리하는 담당자에게만 받지 말고 독립 검토자가 함께 봐야 합니다.
4. 계좌 목적과 접근권한을 분리하고 정기적으로 회수합니다
입금계좌와 지출계좌를 구분하면 자금 흐름을 읽기 쉬워지지만, 계좌를 나누는 것만으로 횡령이 방지되지는 않습니다. 같은 사람이 두 계좌의 인증수단과 장부를 모두 통제하면 위험은 그대로 남습니다.
계좌 운영 규칙은 다음과 같이 정할 수 있습니다.
- 수입·보관·급여·운영비 등 계좌의 목적을 문서로 정합니다.
- 지출계좌에는 승인된 운영 한도만 옮기고 과도한 잔액을 두지 않습니다.
- 조회, 거래 등록, 이체, 승인 권한을 업무 역할에 맞춰 나눕니다.
- 공동 인증수단과 비밀번호를 여러 사람이 공유하지 않습니다.
- 입사·이동·휴직·퇴사 때 접근권을 즉시 변경하거나 회수합니다.
- 권한 목록을 분기 또는 반기마다 실제 업무분장과 대조합니다.
권한은 ‘있어도 사용하지 않는 것’이 아니라 필요하지 않으면 없애는 것이 원칙입니다. 비상 접근권을 두더라도 사용 사유와 승인 기록이 남아야 합니다.
5. 계획된 휴가와 업무 교대로 숨은 의존성을 점검합니다
한 사람이 오랫동안 같은 자금 업무를 독점하고 대체 담당자가 전혀 없다면 오류와 부정이 모두 늦게 발견될 수 있습니다. 계획된 휴가나 업무 교대는 다른 사람이 실제 절차를 수행하면서 누락된 문서, 개인별 우회 절차, 공유되지 않은 접근권을 확인하는 방법입니다.
다만 특정 기간의 강제 휴가가 모든 중소기업에 적용되는 법적 의무라는 뜻은 아닙니다. 회사 규모와 업무 위험에 맞춰 다음 수준부터 시작할 수 있습니다.
- 자금·급여·거래처 등록 등 민감 업무의 대체 담당자를 지정합니다.
- 인수인계 목록에 계좌, 미결 거래, 정기 지급, 접근권을 포함합니다.
- 담당자 부재 중 실제 업무를 대체 담당자가 수행합니다.
- 복귀 후 발견한 예외와 문서 공백을 기록하고 절차를 고칩니다.
- 역할 변경 뒤 이전 접근권이 남아 있지 않은지 확인합니다.
직원의 소비, 주거, 투자 손실 같은 사생활을 감시하는 방식은 객관적인 내부통제가 아닙니다. 위험 신호는 개인의 생활양식이 아니라 승인 우회, 증빙 없는 지급, 반복되는 계좌 변경, 대사 지연처럼 거래와 권한 기록에서 찾아야 합니다.
인력이 적은 회사는 보완통제를 이렇게 설계할 수 있습니다
| 인력 제약 | 최소 보완통제 |
|---|---|
| 자금과 회계를 한 명이 담당 | 대표가 지급 전 증빙·수취인 승인, 외부 또는 다른 담당자가 월말 대사 |
| 대표가 요청과 승인을 모두 수행 | 일정 금액 이상은 다른 임원·이사·책임자의 추가 검토 |
| 거래처 등록 담당자를 분리하기 어려움 | 계좌 변경 시 독립 재확인과 변경 목록 정기 검토 |
| 대체 담당자가 없음 | 정기 업무 교대, 절차서와 비상 접근권 사전 준비 |
| 모든 거래를 전수 검토하기 어려움 | 고액·신규 거래처·휴일·분할 지급 등 위험 기준으로 예외 검토 |
보완통제는 ‘대표가 가끔 본다’처럼 모호하면 작동하지 않습니다. 검토 주기, 대상, 증빙, 발견한 차이의 처리기한을 정하고 완료 흔적을 남겨야 합니다.
30일 안에 시작하는 내부통제 점검
- 자금 업무를 요청·승인·이체·기록·대사 단계로 그렸습니다.
- 한 사람이 동시에 맡는 양립하기 어려운 권한을 표시했습니다.
- 금액별 승인선과 거래처 변경 승인 규칙을 문서화했습니다.
- 미증빙·중복·신규 거래처 등 예외 보고 기준을 정했습니다.
- 은행·장부 대사 담당자와 마감일을 지정했습니다.
- 계좌·인증수단·회계 시스템의 사용자 권한을 실제 업무와 대조했습니다.
- 대체 담당자와 인수인계 목록을 만들었습니다.
- 발견한 차이를 누가 언제까지 해결할지 정했습니다.
마무리
중소기업의 횡령 방지는 거창한 감시보다 기본 절차를 빠뜨리지 않는 데서 시작합니다. 한 사람이 거래의 전 과정을 통제하지 못하게 하고, 지급 전 승인과 지급 후 독립 대사를 연결하세요. 인력이 부족하다면 역할을 억지로 나누는 대신 대표 검토, 외부 대사, 거래처 변경 재확인 같은 보완통제를 명확하게 남기는 편이 현실적입니다.
