내부통제 (Internal Control)
쉽게 풀면
회사가 재무제표를 정확하게 만들고 규정을 잘 지키도록 마련해 놓은 내부 관리·점검 체계이다.
왜 중요한가
재무보고의 신뢰성, 법규 준수, 영업 효율을 확보하기 위해 조직이 갖추는 절차와 통제 활동의 체계로, 회계부정 사건 이후 경영자가 내부통제 유효성을 평가하고 감사인이 검증하는 제도가 상장기업에 도입되었습니다. 내부통제 취약점 공시가 이익의 질과 자본비용에 미치는 영향은 감사·지배구조 연구의 주요 주제입니다. 재무보고에 대한 내부통제가 취약하다고 평가되면 감사인은 실증절차를 더 광범위하게 수행해야 하며, 이는 감사시간과 비용의 증가로 이어진다.
논문에서는 이렇게 쓰입니다
내부통제 취약점 공시(SOX 404, 내부회계관리제도), 감사품질 연구에서 핵심 분석대상으로 다뤄진다.
내부통제 수준이 외부 감사인의 위험 평가에 직접 반영됨을 보여준다.
조금 더 깊게 보면
내부통제는 합리적 확신을 제공할 뿐 절대적 보증은 아니어서 경영진의 공모나 통제 무시에는 취약하며, 비용이 효익을 넘지 않는 범위에서 설계된다는 한계가 있습니다. 재무보고 내부통제와 운영 전반의 내부통제는 범위가 달라 감사 대상이 되는 것은 전자에 한정되므로, 적정 의견이 회사 운영 전반의 건전성을 보증하는 것으로 오해하면 안 됩니다. 내부통제는 통제환경, 위험평가, 통제활동, 정보와 의사소통, 모니터링이라는 다섯 가지 구성요소로 이루어지며, 이 중 하나만 취약해도 전체 내부통제의 효과성이 저해될 수 있다. 직무분리, 승인 절차, 물리적 접근 통제 같은 통제활동은 부정과 오류를 예방하거나 적발하는 핵심 장치이며, 특히 현금과 재고자산처럼 유용 위험이 큰 자산에 대해 엄격하게 설계된다.
주의할 점
내부통제가 잘 갖춰져 있다고 해서 분식회계나 오류를 100% 방지할 수 있는 것은 아니며, 경영진의 통제무시(management override) 위험은 항상 존재한다.
우리나라 외부감사법은 상장회사에 내부회계관리제도 감사를 자산 규모별로 단계적으로 도입해, 감사인이 재무제표 감사의견과 별도로 내부회계관리제도에 대한 의견을 표명하게 한다. 경영진의 통제 무력화 위험은 아무리 정교한 내부통제로도 완전히 제거하기 어렵다.