1. 개요
내부통제는 기업이나 조직이 설정한 목표를 달성하기 위해 운영되는 관리 체계를 의미한다.[4] 이는 조직 운영 과정에서 발생할 수 있는 부정적인 사건의 가능성을 낮추고, 성과와 이익 목표를 안정적으로 달성할 수 있도록 지원하는 역할을 수행한다.[2] 경영의 건전성을 확보하기 위한 필수적인 절차로서, 조직의 실제 운영과 설정된 목표 사이의 격차인 구현 격차를 줄이는 데 기여한다.[2]
효과적인 내부통제 체계를 확립하기 위해 1985년 미국에서는 COSO가 설립되었다.[1] COSO는 AICPA, AAA, FEI, IIA, IMA 등 5개의 민간 단체가 공동으로 설립한 조직이다.[1] 이들이 제시한 내부통제 프레임워크는 통제환경, 리스크평가, 통제활동, 정보 및 의사소통, 모니터링의 다섯 가지 핵심 요소로 구성된다.[1] 이러한 구성 요소들을 통합적으로 운용함으로써 조직은 보다 효과적인 업무 수행이 가능해진다.[1]
내부통제 시스템이 촘촘하게 구축될 경우, 부정행위자가 횡령과 같은 부정을 저질러 발생할 수 있는 사고의 가능성도 낮아진다.[2] 그러나 어떠한 시스템도 부패 가능성을 완전히 제거할 수는 없다.[2] 따라서 조직의 청렴성을 보장하기 위해서는 자원 부족이나 불분명한 가치 및 방향성, 혹은 불리한 사회 경제적 조건과 같은 광범위한 시스템적 문제까지 함께 해결해야 한다.[2]
최근에는 금융회사를 대상으로 한 내부통제 제도개선 방안이 발표되는 등 금융권의 관리 체계 강화가 논의되고 있다.[3] 조직 내의 부정적 사건은 예측하기 어려운 변동성을 가지므로, 지속적인 모니터링과 제도적 보완을 통해 잠재적인 위험에 대비하는 것이 중요하다.[2]
2. 내부통제의 목적과 기능
내부통제시스템은 조직이 설정한 경영 목표를 달성하기 위해 운영되는 일련의 프로세스를 의미한다. 이 시스템의 일차적인 목적은 회사에 부정적인 영향을 미치는 사건의 발생 가능성을 사전에 감소시키는 것이다.[2] 이를 통해 기업은 자산의 보호를 실현하고, 재무 보고의 신뢰성을 확보하며, 관련 법규를 준수함으로써 성과와 이익 목표를 안정적으로 달성할 수 있도록 돕는다.[2] 또한, 이러한 체계는 조직의 운영 효율성을 높이고 자산의 오용을 방지하는 데 목적이 있다.[4]
구체적인 기능 측면에서 내부통제는 조직 내의 위험 요소를 식별하고 관리하는 방어 기제 역할을 한다. 만약 기업의 내부통제가 촘촘하게 구축되어 있다면 부정행위자가 횡령 등 부정을 행할 수 있는 기회를 포착하기 어려우며, 예기치 못한 사고 발생 가능성도 현저히 낮아진다.[2] 즉, 통제 활동을 통해 업무의 오류를 수정하고 운영의 효율성을 높이는 것이 핵심적인 기능이다.[1]
다만, 어떠한 정교한 시스템도 부패 가능성을 완전히 제거할 수는 없다는 점을 유의해야 한다. 조직의 청렴성을 근본적으로 보장하기 위해서는 단순히 기술적인 통제 장치를 마련하는 것에 그쳐서는 안 된다. 자원 부족, 불분명한 가치와 방향성, 혹은 불리한 사회 경제적 조건과 같은 광범위한 시스템적 문제까지도 함께 해결해야 조직의 목표와 실제 운영 사이의 간극을 메울 수 있다.[2]
3. COSO 프레임워크와 구성 요소
COSO(Committee of Sponsoring Organizations of the Treadway Commission)는 1985년 미국에서 효과적인 내부통제 체계를 확립하기 위해 AICPA, AAA, FEI, IIA, IMA의 5개 민간 단체가 공동 설립한 조직이다.[1] COSO가 제시한 내부통제 프레임워크는 조직의 통제 수준을 평가하고 개선하는 데 있어 국제적인 표준으로 활용되고 있다.[1] 이는 조직의 목표 달성을 위한 체계적인 접근법을 제공한다.[4]
이 프레임워크는 통제환경, 리스크평가, 통제활동, 정보 및 의사소통, 모니터링의 다섯 가지 핵심 요소로 구성된다.[1] 통제환경은 조직의 전반적인 분위기와 윤리 의식을 의미하며, 리스크평가는 목표 달성을 저해하는 요인을 분석하는 과정이다. 통제활동은 정책과 절차를 통해 리스크를 완화하는 구체적인 행위를 말하며, 정보 및 의사소통은 조직 내외로 필요한 정보가 적시에 전달되도록 보장한다.[1] 마지막으로 모니터링은 전체 시스템이 제대로 작동하는지 지속적으로 점검하고 평가하는 역할을 수행한다.[1]
이러한 다섯 가지 구성 요소는 서로 독립적으로 존재하는 것이 아니라 유기적으로 연결되어 상호작용한다. 조직은 각 요소를 통합적으로 운용함으로써 업무 수행의 효율성을 극대화하고 잠재적 위험에 효과적으로 대응할 수 있다.[1] 따라서 성공적인 내부통제를 위해서는 특정 요소에 치우치지 않고 프레임워크 전체를 균형 있게 구축하고 운영하는 것이 필수적이다.[4]
4. 금융권의 내부통제 제도 및 규정
금융회사는 금융회사의 지배구조에 관한 법률에 따라 엄격한 내부통제 체계를 구축하고 이를 준수해야 한다. 해당 법률은 금융기관의 건전한 경영과 금융소비자 보호를 목적으로 하며, 조직 내 발생할 수 있는 사고를 방지하기 위한 법적 근거를 제공한다.[1] 금융기관은 경영진의 책임 하에 내부통제 기준을 마련하고, 이를 실질적으로 운영할 수 있는 관리 체계를 갖추어야 한다.[3]
금융투자회사는 금융투자회사 표준내부통제기준을 제정하여 운용한다. 이 기준은 금융투자업자가 업무를 수행하는 과정에서 발생할 수 있는 리스크를 관리하고, 법규 준수 및 이해상충 방지를 목적으로 한다. 표준내부통제기준은 금융투자회사가 준수해야 할 구체적인 업무 지침을 제공하며, 조직의 운영 효율성을 높이는 역할을 한다.[1]
임직원은 직무를 수행할 때 정해진 기준과 절차를 엄격히 준수해야 한다. 금융권의 내부통제는 단순히 규정을 만드는 것에 그치지 않고, 임직원이 실제 업무 현장에서 이를 이행하도록 유도하는 것을 핵심으로 한다. 이는 조직의 목표와 실제 운영 사이의 격차를 줄이고, 횡령이나 부당 행위와 같은 부정적인 사건의 발생 가능성을 낮추기 위한 필수적인 과정이다.[2]
5. 금융권 내부통제 제도 개선 방안
금융권의 내부통제 시스템은 기업에 부정적인 영향을 미치는 사건의 발생 가능성을 감소시키고, 조직이 성과와 이익 목표를 안정적으로 달성하도록 돕는 역할을 한다.[2] 내부통제가 촘촘하게 구축될 경우 부정행위자가 횡령 등의 부정을 저지를 기회를 포착하기 어려워지며, 사고 발생 가능성 또한 낮아진다.[2] 따라서 금융회사는 단순히 규정을 준수하는 수준을 넘어, 조직의 목표와 실제 운영 사이의 구현 격차를 줄이기 위한 적극적인 관리 전략을 수립해야 한다.[2]
금융기관은 자원 부족이나 불분명한 가치 체계, 혹은 불리한 사회 경제적 조건과 같은 광범위한 시스템 문제에 직면할 수 있다.[2] 이러한 취약 요소들은 내부통제의 실효성을 저해하는 요인이 되므로, 환경 변화에 유연하게 대응할 수 있는 적응 전략이 필수적이다. 금융위원회와 금융감독원은 금융권의 사고를 방지하고 관리 체계를 강화하기 위해 제도 개선을 추진하고 있다. 특히 2023년 6월 22일, 김주현 금융위원장은 금융감독원과 함께 금융권 협회장 간담회를 개최하여 「금융회사 내부통제 제도개선 방안」을 발표하였다.[3]
효과적인 내부통제를 위해서는 관측과 연구를 바탕으로 한 체계적인 프레임워크의 활용이 중요하다. COSO의 프레임워크는 통제환경, 리스크평가, 통제활동, 정보 및 의사소통, 모니터링의 다섯 가지 요소로 구성된다.[1] 금융회사는 이러한 국제적 기준을 참고하여 내부통제의 실효성을 제고해야 한다. 관측과 연구를 통해 도출된 리스크 평가 모델을 적용함으로써 금융기관은 운영 리스크를 보다 정밀하게 관리할 수 있다.[4]
금융 사고의 재발을 막기 위해서는 사고 징후를 포착하고 조기에 대응할 수 있는 시스템 구축이 무엇보다 중요하다. 제도 개선의 핵심은 금융회사가 자율적으로 내부통제를 강화할 수 있는 환경을 조성하고, 책임 경영을 실현하도록 유도하는 데 있다.[3] 조기 대응 체계가 미비할 경우 작은 결함이 대규모 금융 사고로 확산될 위험이 크다. 따라서 금융당국과 금융권은 지속적인 제도 보완을 통해 금융 시장의 건전성을 유지하고 고객의 신뢰를 보호하는 데 주력해야 한다.[3]
6. 내부통제 시스템의 한계
어떠한 내부통제 시스템도 조직 내에서 발생할 수 있는 부패 가능성을 완전히 제거하는 것은 불가능하다.[1] 시스템이 정교하게 설계되어 횡령과 같은 부정행위자가 기회를 포착하기 어렵게 만들더라도, 사고 발생 가능성을 완전히 차단할 수는 없다.[2] 따라서 조직의 청렴성을 보장하기 위해서는 단순히 규정을 만드는 것에 그치지 않고, 자원 부족이나 불분명한 가치 및 방향, 혹은 불리한 사회 경제적 조건과 같은 광범위한 시스템적 문제까지 해결해야 할 필요가 있다.[2]
내부통제를 강화하는 행위는 조직이 설정한 목표와 실제 운영 사이에서 발생하는 구현 격차를 줄이는 유효한 수단이 된다.[2] 이는 리스크를 관리하고 성과와 이익 목표를 안정적으로 달성하는 데 기여한다.[4] 하지만 완벽한 통제 체계를 구축하는 데에는 현실적인 어려움이 따르므로, 지속적인 모니터링과 관리가 필수적이다.[1]
결과적으로 내부통제는 부정적인 사건의 발생 확률을 낮추는 도구로서 기능한다. 부정행위를 방지하기 위해 통제활동을 촘촘하게 구축할 수록 사고의 위험은 감소하지만, 시스템의 한계를 인지하고 이를 보완하려는 노력이 병행되어야 한다.[2] 조직은 내부통제 시스템이 가진 구조적 한계를 이해하고, 이를 극복하기 위한 지속적인 개선 과정을 거쳐야 한다.[4]