내부회계관리제도 (K-SOX)란 무엇인가?

내부회계관리제도 (K-SOX)란 무엇인지 이해를 하려면, 회사에서 재무제표 (Financial Statements)를 만들고, 감사인들에게 감사를 받는 과정에 대해 이해를 해야한다. 

 

회사의 재무제표 작성: 규칙을 따라야 한다!

회사에서는 회사의 재무정보가 필요한 정보이용자들에게 F/S를 제공하는데, 이 때 각 회사는 회계기준이라는 규칙에 맞게 작성해야 한다. 회계기준은 보통 나라마다 다르고, 한 나라에서도 상장회사, 비상장회사 등의 구분에 따라 조금씩 다른 기준을 가지고 있다. 전 세계적으로 회계 기준을 통일하기 위해 IFRS라는 국제회계기준을 만들었는데, 한국은 상장회사는 모두 K-IFRS라는 회계기준에 맞춰 재무제표를 작성해야 하는 의무를 가지고 있다. 미국은 기본적으로 US GAAP이라는 회계기준에 맞춰 재무제표를 작성하고, 일부 회계기준은 IFRS와 함께 개정하여 동일한 회계기준을 갖고 있기도 하다.

 

회사의 재무제표 감사: 규칙에 맞게 작성되었는지 검사받는 과정!

회사의 재무제표는 이렇게 각 회사가 따라야 하는 회계기준에 맞춰 작성이 되어야 하고, 적절하게 작성이 되었는지 검사를 받는 것을 감사 받는 다고 표현한다. 좀 더 정확하게는 감사 의견 (Audit Opinion)을 받는다고 표현하고, 검사받을 때 좀 더 강하게 검사받는 것이 "감사 (Audit)"를 받는다고 표현하고, 좀 약한 수준으로 검사 받는 것을 "검토 (Review)"를 받는다고 표현한다. 그리고 회계사의 고유의 업무가 바로 "감사" 업무이다. 나라에서 회계사에게 감사를 할 수 있는 "공인된" 자격을 부여하는데, 그래서 보통 회계사를 공인 회계사라고 부른다. 자본시장을 지키는 자본주의의 파수꾼이라는 별명을 가진 이유도 회계사들이 자본시장이 건전하게 돌아갈 수 있도록 각 회사들의 재무제표를 검사하는 역할을 수행하기 때문이다. 

 

감사의 범위: 재무제표에서 회사의 프로세스까지 확장되다!

회사가 공인 회계사로부터 "검토"의견을 받거나 "감사"의견을 받을 때, 기본적으로 회사의 재무제표 (Financial Statements)에 대해 의견을 받는다. 근데, 회사가 재무제표를 만드는 과정에는 단순히 최종 재무제표 이전에 수많은 앞 단계에 프로세스가 먼저 이루어져야 한다.

 

예를 들면, 재무제표에 매출액이라는 계정에 100억이라는 숫자가 있을 때, 이 매출액이 발생하기까지는 1) 거래선을 시스템에 등록하고 2) 거래선과 계약서를 맺고 3) 제품을 배달하고 4) 매출과 관련된 할인을 제공하는 등 매출액이라는 계정에 영향을 미치는 회사의 업무 프로세스가 존재할 것이다. 이 때 각 업무 프로세스에서 발생할 수 있는 위험들이 바로 재무제표라는 최종 산출물에 영향을 미치게 될 것이므로, 회사는 중요한 프로세스들에서 발생할 수 있는 위험을 어떻게 관리할 것인지 통제를 셋팅해야 한다. 

 

외부감사법 개정과 함께 내부회계관리제도라는 규정이 도입되다!

회사는 기본적으로 재무제표에 대해서 감사를 받는 것인데, 재무제표를 만들기까지의 프로세스에서 발생할 수 있는 위험을 회사에서 잘 통제하고 있는지까지도 감사를 받는 것으로 감사의 범위가 확대된 것이다. 한국에서는 외부감사법이 개정되면서 내부회계관리제도라는 규정이 새롭게 생긴 것이고, 이 규정에 따라서 상장회사들은 회사의 규모에 따라서 회사의 프로세스와 통제까지도 감사를 받게 되었다. K-SOX라고 불리는 이유는 미국에서는 20년 전에 SOX 라는 사베인옥슬리 법에 따라서 상장회사의 경우 회사의 프로세스와 통제까지도 감사를 받는 것이 진행되어 왔기 때문에, 한국도 K-SOX라는 이름으로 새롭게 도입하기 때문에 이름이 붙었다. 

 

Both SEC guidance for management and the COSO 2013 framework indicate that management needs to be able to demonstrate how its reviews are performed and provide us with evidence that such reviews are performed well and consistently with sufficient rigor.