스타트업 자금 집행 내부통제 설계와 감사 증거 관리

스타트업의 자금 사고는 구성원의 도덕성을 평가하는 문구만으로 막기 어렵습니다. 자금 용도와 예산을 먼저 정하고, 기안·승인·집행·기록·대사를 가능한 범위에서 분리하며, 예외와 이해상충을 별도 승인하는 내부통제가 필요합니다. 감사 대응도 영수증을 모으는 일이 아니라 정책에서 재무제표까지 같은 거래를 추적할 수 있는 증거 흐름을 만드는 일입니다.

100만원의 지급과 100억원의 투자금 집행은 승인권자가 같을 필요는 없습니다. 다만 두 거래 모두 허용된 용도 -> 승인된 예산 -> 적정한 권한 -> 실제 지급 -> 회계 기록 -> 사후 검토로 이어져야 합니다. 이 연결이 끊기면 정상 거래도 설명하기 어려워집니다.

주말 결제, 대표자 지인과의 거래, 간이영수증 자체가 곧 부정을 뜻하지는 않습니다. 내부통제는 사람을 단정하는 대신 추가 확인이 필요한 조건을 미리 정해야 합니다. 원본의 비교 기준을 통제 관점으로 바꾸면 다음과 같습니다.

허위 인건비, 실체가 없는 용역비, 사적 법인카드 사용, 용도가 확인되지 않는 임직원 인출은 모두 이 표의 여러 신호가 겹치는 사례입니다. 신호가 잡히면 즉시 범죄로 결론 내리기보다 거래 실재, 업무 관련성, 승인 권한, 수령자, 회계 처리를 순서대로 확인해야 합니다.

예산은 금액 한도만 적는 문서가 아닙니다. 적어도 자금 출처, 허용 용도, 금지 용도, 기간, 부서·프로젝트, 변경 승인권자를 함께 정해야 합니다. 투자금, 매출대금, 국고보조금처럼 제한 조건이 다른 자금은 같은 잔액으로 보더라도 장부상 구분이 가능해야 합니다.

지급 전에 사용할 수 있는 계산식은 다음과 같습니다.

예를 들어 승인 예산이 1,000만원이고 누적 집행액이 720만원, 아직 지급하지 않은 계약상 약정액이 180만원이면 예산 잔액은 100만원입니다. 여기서 150만원을 추가 지급하려면 초과 예상액 50만원에 대한 예산 변경 승인이 먼저 필요합니다. 단순히 통장 잔액이 충분하다는 이유로 집행하면 안 됩니다.

예산 코드에는 한 거래를 나중에 찾을 수 있는 식별자를 붙여 주세요. 사업-프로젝트-비용항목-기간 정도면 충분합니다. 지급 요청서, 계약서, 계정과목, 대사표, 이사회 보고 자료가 같은 식별자를 사용하면 감사 자료를 다시 조립하는 시간이 줄어듭니다.

기본 역할은 다섯 가지입니다.

1. 기안자가 필요성, 거래처, 금액, 예산 코드를 적습니다.
2. 예산 책임자가 업무 목적과 예산 잔액을 확인합니다.
3. 승인자가 권한 범위와 이해상충 여부를 판단합니다.
4. 집행자가 승인 내용과 지급 정보를 대조한 뒤 송금합니다.
5. 기록·검토자가 회계 처리와 계좌·카드 대사를 수행합니다.

아래 금액은 법정 기준이 아니라 소규모 조직의 내부정책 예시입니다. 회사 규모와 위험도에 맞게 바꾸되, 기준 금액에 부가가치세를 포함하는지와 분할 결제를 합산하는 기간을 규정에 명시해야 합니다.

승인 기준을 피하려고 같은 목적의 거래를 나누는 행위도 막아야 합니다. 예를 들어 같은 날 같은 거래처에 같은 용도로 49만원씩 두 번 지급했다면 판단 금액은 49만원 + 49만원 = 98만원입니다. 50만원 초과 승인 절차를 적용해야 합니다.

인원이 3명이라면 모든 역할을 다른 사람에게 배정하기 어렵습니다. 이때는 양립하기 어려운 역할부터 떼어냅니다.

• 실무자 A가 기안과 증빙 수집을 맡습니다.
• 대표가 승인과 송금을 함께 맡더라도 승인 근거를 지급 전에 남깁니다.
• 실무자 B가 월말 계좌·카드 대사와 예외 목록을 검토합니다.
• 외부 세무대리인이나 회계전문가의 월 1회 검토를 활용할 수 있지만, 회사 내부의 승인 책임을 대신 맡기는 방식으로 보아서는 안 됩니다.

같은 사람이 송금과 장부 입력을 맡아야 한다면 읽기 전용 계좌 명세를 다른 사람이 직접 받아 대사하거나, 월별 예외 목록을 대표·감사·투자자가 정한 보고 대상에게 제출하는 보완 통제가 필요합니다.

특수관계자 거래는 무조건 금지할 대상이 아니라 이해상충을 공개하고 공정성을 입증해야 할 거래입니다. 회사 내부의 특수관계자 등록부와 이해상충 신고서에는 임직원·주요주주와 거래처의 관계, 거래 목적, 금액, 가격 산정 근거, 승인자, 의결 배제 여부를 기록합니다.

이사가 자기 또는 제3자의 계산으로 회사와 거래하는 등 상법 제398조에 해당하면 중요 사실의 사전 공개와 이사회 승인이 필요하고, 승인은 이사 3분의 2 이상의 수로 해야 합니다. 다만 상법 제383조 제1항 단서와 제4항에 따라 자본금 총액이 10억원 미만이고 이사가 1명 또는 2명인 회사에서는 제398조 중 이사회를 주주총회로 보므로 주주총회의 사전 승인을 받아야 합니다. 세법상 특수관계인과 상법상 승인 대상의 범위는 같지 않으므로 하나의 명단으로 법률 판단을 대신하면 안 됩니다.

가격의 공정성은 다음 자료 중 거래 성격에 맞는 것으로 입증할 수 있습니다.

• 비교 견적과 선정 사유
• 시장에서 확인할 수 있는 단가 또는 과거 제3자 거래 단가
• 업무 범위, 산출물, 투입 시간과 검수 결과
• 경쟁 절차를 생략한 이유와 그 승인
• 이해관계가 있는 승인자의 의결 배제 기록

가족이나 지인에게 급여·용역비를 지급했다면 관계 자체보다 실제 근무·용역 수행, 보수 산정, 산출물, 원천징수·사회보험 등 해당 의무의 이행을 확인해야 합니다.

법인카드 정책은 사용자, 월 한도, 허용·제한 업종, 사용 가능 시간, 사전 승인 대상, 증빙 제출 기한, 사적 사용 발견 시 반환 절차를 포함해야 합니다. 주말·심야·자택 인근 결제는 추가 확인 신호일 뿐이므로 출장, 긴급 구매, 교대 근무 같은 업무 사유를 기록할 수 있게 해야 합니다.

상품권을 구매할 때는 구매일, 종류, 권면액, 수량, 수령자, 지급일, 지급 목적, 잔량을 수불부에 남깁니다. 현금성 자산이므로 구매자와 배부 확인자를 분리하고, 미배부 잔량을 정기적으로 실사하는 편이 안전합니다.

개인카드로 회사 비용을 결제한 경우에는 예외 사유, 영수증, 업무 목적, 예산 코드, 승인 기록을 갖춘 뒤 실비를 정산합니다. 상습적인 개인카드 사용은 승인 전 지출과 지출 누락을 늘릴 수 있으므로 예외 횟수와 금액을 월별로 검토합니다.

식대 한도도 법률과 내부정책을 섞지 않아야 합니다. 예를 들어 회사가 저녁 식대 기준을 1인 3만원으로 정했다면 4명의 내부 한도는 3만원 x 4명 = 12만원입니다. 영수증이 12만5천원이라면 5천원은 반환 또는 예외 승인 대상으로 분리합니다. 점심 1인 1만5천원, 저녁 1인 3만원 같은 값은 회사가 정할 수 있는 예시일 뿐 업종과 상대방에 공통으로 적용되는 법정 한도가 아닙니다.

계좌는 용도와 자금 제한에 따라 구분하고, 계좌 개설·해지와 이체 권한 변경에는 별도 승인을 둡니다. 공동인증수단, 보안매체, 인감의 보관자와 사용 승인자를 가능한 범위에서 분리하며, 퇴직·직무 변경 시 권한을 즉시 회수했다는 기록을 남깁니다.

법인은 사업 관련 거래의 증명서류를 작성하거나 받아 보관해야 합니다. 법인세법 제116조는 일정한 거래에서 신용카드 매출전표, 현금영수증, 세금계산서, 계산서 등을 받도록 규정하고 있습니다. 다만 적격증명서류가 있다는 사실만으로 업무 목적, 계약 이행, 승인 적정성까지 증명되지는 않습니다.

한 건의 지급철에는 다음 자료가 연결되어야 합니다.

1. 규칙: 자금 규정, 승인 매트릭스, 투자계약 또는 지원사업 조건
2. 요청: 지급 요청서, 예산 코드, 업무 목적
3. 거래 성립: 계약서, 발주서, 견적서, 거래처 확인 자료
4. 이행 확인: 납품서, 산출물, 검수 기록, 참석자·수혜자 기록
5. 승인: 승인자, 승인 시각, 예외 사유, 이해상충 확인
6. 지급: 계좌 이체 확인, 카드전표, 수령 계좌의 일치 확인
7. 회계: 분개, 계정과목, 원장, 세무 처리 근거
8. 사후 검토: 계좌·카드 대사, 예산 차이, 시정 조치

보존기간은 법인세법만 보지 말고 상법, 외부감사 관련 규정, 지원사업 협약, 소송·분쟁 가능성을 함께 고려해 가장 긴 기간을 문서 보존표에 반영해야 합니다.

계좌 대사는 은행 잔액과 장부 잔액의 숫자를 맞춘 뒤 차이를 없애는 절차입니다. 차이를 억지 분개로 지우지 말고, 미기장 입출금과 시점 차이를 거래 단위로 설명해야 합니다.

월말 장부 예금잔액이 5,000만원이고 아직 장부에 기록하지 않은 입금이 120만원, 은행 수수료 출금이 2만원이라면 조정 장부잔액은 5,000만원 + 120만원 - 2만원 = 5,118만원입니다. 은행 잔액도 5,118만원이면 대사 차이는 0원입니다. 1원이라도 차이가 나면 금액의 크기보다 원인을 찾고, 확인자와 조정 근거를 대사표에 남깁니다.

가수금과 가지급금은 기말에 숫자만 0으로 만드는 것이 목표가 아닙니다. 거래 상대방, 발생일, 목적, 회수·정산 예정일, 증빙 상태를 붙여 연령표를 만들고 실제 원인에 맞게 정산해야 합니다.

원인이 다른 가수금과 가지급금을 임의로 상계하면 거래 흐름이 더 흐려질 수 있습니다. 예를 들어 임직원 선지급금이라면 사용 내역과 잔액 반환을 확인하고, 대표자 입금이라면 차입인지 출자인지 법률관계와 회계 처리를 먼저 확정합니다.

이사회가 설치된 주식회사에서는 중요한 자산의 처분·양도와 대규모 재산의 차입 등 상법 제393조의 중요 업무집행을 이사회에서 결의합니다. 같은 조는 이사가 3개월에 1회 이상 업무집행 상황을 이사회에 보고하도록 정하고 있습니다. 회사는 정관과 이사회 규정에서 중요와 대규모를 금액, 자기자본 비율, 거래 성격으로 구체화해야 합니다.

상법 제391조의3에 따른 이사회 의사록에는 안건, 경과, 결과, 반대자와 반대 이유를 적고 출석 이사와 감사가 서명 또는 기명날인해야 합니다. 감사 대응을 위해서는 의사록만 보관하지 말고 안건 자료, 이해상충 확인, 계약서, 지급 식별자를 의사록과 연결해 주세요.

주식매수선택권 부여와 임원 보수도 현금 지급 시점만 보면 안 됩니다. 상법 제340조의2에 따른 정관·주주총회 결의 사항과 부여 대상·수량·행사가액을 부여대장에 연결하고, 이사 보수액을 정관에서 정하지 않았다면 상법 제388조에 따른 주주총회 결의를 급여대장과 지급 기록에 연결해야 합니다. 벤처기업이나 상장회사 특례가 관련되면 해당 특례의 요건과 절차를 별도로 확인합니다.

정기 보고 자료에는 다음 항목을 포함할 수 있습니다.

• 예산 대비 집행액과 주요 차이의 원인
• 50만원 초과, 예산 외, 사후 승인 등 예외 거래
• 특수관계자·이해상충 거래와 가격 검토 결과
• 법인카드 제한 조건 적중 내역과 소명 결과
• 계좌 대사 차이, 장기 미정산 가수금·가지급금
• 투자계약·지원사업 제한 자금의 잔액과 변경 승인
• 제보·조사·시정 조치 중 이사회 보고가 필요한 사항

투자를 받았거나 시리즈 A 단계라는 이유만으로 곧바로 법정 외부감사 대상이 되는 것은 아닙니다. 외부감사법 제4조는 주권상장법인, 해당 사업연도 또는 다음 사업연도에 상장하려는 회사, 대통령령상 규모 기준에 해당하는 회사를 대상으로 정합니다.

외부감사법 시행령 제5조의 2026-07-13 현재 기준은 다음과 같습니다.

• 주식회사: 직전 사업연도 말 자산총액 500억원 이상, 직전 사업연도 매출액 500억원 이상, 또는 자산 120억원·부채 70억원·매출 100억원·종업원 100명 중 2개 이상에 해당하는 경우
• 유한회사: 자산총액 500억원 이상, 매출액 500억원 이상, 또는 위 네 기준에 사원 50명을 더한 다섯 기준 중 3개 이상에 해당하는 경우

최초 설립 회사 등 법령상 제외 사유가 있고 유한회사는 조직변경 시점에 따른 별도 기준도 있으므로, 직전 사업연도 재무제표와 법인 형태를 함께 확인해야 합니다. 법정 외부감사 대상이 아니어도 투자자 실사, 대출 약정, 정부지원금 정산이 별도 자료 제출을 요구할 수 있습니다.

외부감사 대상 회사의 대표이사와 회계담당 임원은 재무제표 작성 책임을 부담하며, 회사가 감사인에게 재무제표를 제출해야 합니다. 감사인은 회사와 관계회사의 회계 장부·서류를 열람·복사하고 자료 제출을 요구할 수 있으므로, 감사 대응 자료는 회계법인이 대신 만들어 주는 묶음이 아니라 회사가 평소 축적한 기록이어야 합니다. 자세한 범위는 외부감사법 제6조와 제21조를 확인해 주세요.

투자금 사용 제한은 모든 스타트업에 같은 법정 목록이 적용되는 것이 아닙니다. 실제로 체결한 투자계약과 부속 합의서에서 자금 사용 목적, 사전 동의 사항, 예산 변경, 특수관계자 거래, 차입·담보, 자산 처분, 정기 보고, 위반 시 조치를 조항별로 추출해야 합니다. 내부 승인 매트릭스가 계약상 사전 동의 절차보다 느슨하면 계약 기준을 우선 반영합니다.

정부지원금도 하나의 제도가 아닙니다. 국가 보조금, 지방보조금, 국가연구개발사업비, 융자·보증은 적용 법령과 협약이 다릅니다. 먼저 공고문과 협약서에서 자금의 법적 성격을 확인해야 합니다.

국가 보조금에 보조금 관리에 관한 법률이 적용되는 경우에는 다음을 통제에 반영합니다.

• 제22조: 교부 목적과 다른 용도로 사용하지 않습니다.
• 제23조: 사업 내용이나 경비 배분 변경은 원칙적으로 중앙관서의 장의 승인을 받습니다. 경미한 변경 범위는 해당 기관 기준을 확인합니다.
• 제27조: 완료·폐지 승인·회계연도 종료 등 해당 사유가 발생하면 실적보고서와 정산보고서 등 요구 자료를 제출합니다.
• 제34조: 보조금에 별도 계정을 설정하고 자체 수입·지출과 명확히 구분해 회계 처리합니다.

지방자치단체가 교부한 보조금이라면 별도의 지방보조금 법령과 교부 조건을 확인해야 합니다. 사업비 항목을 바꾸기 전에 허용 여부 -> 사전 승인 필요 여부 -> 승인권자 -> 변경 후 증빙을 확인하고, 판단이 끝나기 전에는 일반 운영비 계좌에서 먼저 쓰고 나중에 맞추는 방식을 피해야 합니다.

예외 승인은 규칙 밖의 거래를 숨기는 절차가 아니라, 불가피한 사유를 제한된 기간 동안 허용하고 사후 검토하는 절차입니다. 예외 기록에는 요청자, 규칙에서 벗어난 항목, 사유, 금액, 승인자, 유효기간, 보완 통제, 종료 조건을 남깁니다. 긴급 지급도 승인 생략이 아니라 승인 시점과 검토 시점을 분리하는 방식으로 설계합니다.

제보는 승인 요청과 이해관계가 다른 접수 경로를 둡니다. 제보 대상자가 접수·조사·종결을 단독으로 결정하지 못하게 하고, 사실 확인 자료의 접근 권한을 제한합니다. 조사 결과는 근거 있음, 근거 부족, 정책 개선 필요처럼 구분하고, 신고자·피신고자에 대한 추측성 표현을 보고서에서 제거합니다.

중대한 자금 유용 의심, 자료 훼손, 보복 우려가 있으면 일상적인 예외 승인으로 닫지 말고 감사·이사회·외부 전문가 등 회사가 정한 독립 경로로 올려야 합니다. 제보 기록의 보존기간과 개인정보 접근 권한도 문서 보존표에 포함합니다.

감사 요청을 받을 때마다 폴더를 새로 만드는 대신 거래 식별자를 중심으로 자료 색인을 유지하세요. 한 거래는 다음 순서로 앞뒤가 연결되어야 합니다.

감사 자료 색인에는 요청 번호, 자료명, 기준일, 원장 계정, 거래 식별자, 담당자, 제출일, 후속 질문, 최종 답변을 기록합니다. 같은 자료를 수정해 다시 제출할 때는 기존 파일을 덮어쓰지 말고 수정 이유와 승인자를 남겨야 합니다. 감사인의 질문에 답하기 위해 새 설명을 만들었다면 그 설명이 원래 증거와 일치하는지도 별도로 확인합니다.

검토 주기는 위험과 거래 빈도에 맞춰 정합니다.

내부통제의 목표는 의심 거래를 많이 찾는 것이 아닙니다. 정상 거래는 적은 비용으로 설명하고, 위험 거래는 승인 전에 멈추며, 예외 거래는 책임과 기한을 남기는 것입니다. 이 구조가 자리 잡으면 감사 대응 자료도 일상 업무의 결과로 만들어집니다.

• 외부감사법 제4조 외부감사의 대상
• 외부감사법 시행령 제5조 외부감사의 대상
• 상법 제391조의3 이사회의 의사록
• 상법 제393조 이사회의 권한
• 상법 제398조 이사 등과 회사 간의 거래
• 상법 제340조의2 주식매수선택권
• 상법 제388조 이사의 보수
• 법인세법 제116조 지출증명서류의 수취 및 보관
• 보조금 관리에 관한 법률 현행 본문

마지막 확인일: 2026-07-13