[내부] 내부회계 전사수준통제

1. 개요

재무제표의 신뢰성을 높이기 위해서는 업무 수준에서 재무제표 작성이 적절하게 설계되고 운용되면 목적한 바를 달성할 수 있다고 생각할 수 있을 것이다.
하지만, 개별 업무수준에서 다양한 통제절차가 존재한다고 하더라도 경영진이 재무제표 신뢰성을 지키고자 하는 태도 혹은 철학 등에 문제가 있다면 업무 수준에서의 통제활동은 그 의미가 퇴색할 것이다. 내부회계관리제도에서는 이와 같이 회사 전반에 영향을 미칠 수 있는 사항, 재무제표에 직간접적으로 영향을 미칠 수 있는 사항에 대해서도 범위에 포함하고 매년 설계 및 운영을 평가하도록 하여 재무제표가 신뢰성 있게 작성되고 있다는 주장을 뒷받침하도록 하고 있다. 전사 수준 통제는 회사전체에 영향을 미치거나 업무 수준 통제에 전반적으로 영향을 미치는 내부통제로 정의할 수 있다. 전사수준통제는 거래수준에 대한 통제활동의 기본적인 인프라를 형성할 뿐만 아니라 경영진이 효과적인 내부회계관리제도를 유지 및 관리 감독할 수 있도록 하는 체계적인 관리수단을 제공한다. 또한, 전사수준통제는 회사에 전반적인 영향을 미치고 업무수준의 내부통제의 기반을 형성하므로 업무수준통제보다 전사수준통제의 적정성 여부를 우선적으로 파악하여야 한다. 이는 전사수준통제의 적정성 여부에 따라 하위수준의 통제활동의 의존성 여부가 결정된다는 것을 의미한다. 만약 전사수준통제가 효과적이지 않거나 그 효과성에 의문이 있다고 한다면 내부회계관리제도가 유효하다.고 결론 내리기 위해서 더 많은 업무수준통제에 의존하여야 하며 이는 결국에 더 많은 수의 업무수준통제에 대한 테스트를 필요로 한다.

2. 전사 수준 통제활동의 속성 구분

앞서 언급한 바와 같이 경영진은 전사 수준 통제활동이 유효하지 않은 경우에는 업무수준 통제활동에 의존할 수 밖에 없을 것이다. 이 경우에는 업무수준 통제활동에 대한 설계와 운영평가가 확대될 수 밖에 없다. 반면, 전사수준 통제활동이 유효하다고 결론낼 수 있으면 전사수준 통제활동이 재무제표에 중요한 영향을 직접적으로 미치는 지 여부를 고려하여야 한다. 직접적인 영향을 미친 다는 것은 결국 전사수준 통제활동이 재무제표에 대한 경영자의 주장 왜곡위험을 직접적으로 감소시킬 수 있는 것인가에 대해 평가하여야 한다는 의미이다. 미국 SEC해석 가이던스에 따르면 전사수준 통제활동은 재무제표의 중요한 왜곡표시를 초래할 수 있는 하나 혹은 그 이상의 구성요소를 적시에 적절하게 예방 혹은 적발할 수 있도록 정확성 수준 및 업무수준, 어플리케이션 수준, 거래 수준, 계정과목 수준에서 작동하도록 설계되는 내부통제절차라고 설명하고 있다. 하지만, 재무제표 신뢰성에 직접적으로 영향을 미치는 전사통제뿐만 아니라 윤리강령, 부정예방활동과 같이 회사 전반적으로 영향을 미치는 항목이나 경영진의 철학과 같이 간접적으로 재무제표에 영향을 미치는 전사수준 내부통제활동도 존재한다. 이렇게 재무제표에 간접적으로 영향을 미치는 전사수준 통제활동은 그 성격 자체로 판단해보건대 재무제표의 왜곡표시 사항을 예방하거나 혹은 적발하는데 명시적인 인과관계를 찾기 어려울 수도 있을 것이다. 내부회계관리제도 평가 및 보고 적용기법에서는 직접적으로 영향을 미치는 전사수준 통제활동과 더불어 간접적으로 영향을 미치는 전사수준 통제활동을 모두 언급하고 있으며 다음과 같이 구분하여 정의하고 있다.

1) 직접 전사 통제

재무제표와 관련된 경영자 주장이 왜곡될 위험을 적절히 방지하거나 적시에 적발할 수 있을 정도로 설계된 전사 수준 통제를 직접 전사 통제라 한다. 따라서 직접 전사 통제가 특정 재무제표 왜곡 표시 위험을 효과적으로 적발 또는 예방하고 있다고 평가된다면, 해당 위험과 관련된 업무수준 통제활동을 평가 대상에서 제외할 수 있다. 예를 들어, 경영진이 기말 재무제표 작성절차를 통해 관련 왜곡표시 위험이 적절히 적발된다고 평가한 경우 동 위험과 관련된 거래 수준 통제의 식별 및 평가를 생략할 수 있을 것이다.

2) 간접 전사 통제

통제 환경처럼 회사의 내부회계관리제도의 효과성에 전반적인 영향을 미치지만 중요한 재무제표 왜곡 표시의 발생을 예방 및 적발하는 데에는 간접적인 영향을 미치는 전사적 수준의 통제를 의미한다. 또한, 일부 간접 전사 통제는 다른 통제의 효과성을 모니터링하는 기능을 수행하기도 하며, 이러한 간접 전사 통제가 효과적으로 운영되는 경우 모니터링의 대상이 되는 통제의 평가범위를 조정할 수 있다.

3.전사 수준통제에 의존하기

경영진은 전사수준 내부통제가 재무제표에 경영진 주장 왜곡 위험을 유효하게 낮출 수 있다고 판단되면, 재무제표가 신뢰성 있고 내부회계관리제도가 유효하게 작동하고 있다고 증명하기 위한 증거 및 증적의 범위를 축소할 수 있다. 결국, 전사 수준 통제의 유효성은 내부회계관리제도를 얼마나 효율적으로 운영할 수 있느냐의 문제로 직결되며 전사 수준 통제에 의존하기 위해서는 다음과 같은 4단계의 접근방식을 고려한다.

1) 1단계:경영진이 의존할 수 있는 전사 수준 통제활동의 결정

첫 번째 단계는 현재 존재하는 전사 수준 통제활동을 이해하는 단계이다. 이 단계에서는 통제활동, 위험평가, 내부감사기능, 기타 모니터링 프로그램 등에 대한 이해를 수반해야 한다. 이를 위해서 내부회계관리제도 설계 및 운영 개념 체계에서 정의하고 있는 각각의 내부통제 구성요소에 대한 원칙을 이용할 수 있을 것이다.

2) 2단계:전사 수준 통제에 의존할 수 있는 중요한 재무제표의 영역을 결정

1단계에서는 원칙 및 중점 고려사항을 이용하여 현재 존재하는 전사 수준 통제를 파악하였다. 2단계에서는 파악된 전사수준통제를 재무제표에 직접적으로 영향을 미치는 직접 전사 통제와 재무제표에 전반적으로 영향을 미치는 간접 전사 통제로 구분한다.

3) 3단계:위험을 감소시키는 전사 수준 통제활동에 대한 증거를 문서화

중요한 재무제표 왜곡 위험을 감소시키는 내부통제에 대한 문서화를 진행할 때, 우선적으로 관련된 전사 수준 통제활동이 존재하며 유효한지 고려하여야 한다. 만약 재무제표 신뢰성에 대한 최고 경영진의 확고한 의지가 있으며 금액적 중요성의 측면에서도 적절하게 운영되고 있다고 판단된다면 전사수준통제에 대한 문서화를 우선적으로 진행한다. 여기서 관련 전사수준 통제활동이 중요성의 측면에서 적절하게 운영된다는 것은 판단이 필요하다.

4) 4단계:의존 가능한 전사 수준 통제에 대한 경영진의 최종 검토

경영진은 재무제표 왜곡 위험을 방지하거나 적발할 수 있는 전사 수준 통제활동에 의존하는 경우 적용되는 내부통제에 대한 확신을 보유하여야 할 것이다. 따라서 경영진은 후보로 선정된 전사수준 통제활동의 정확성, 작년 대비 변동내역, 재무제표 왜곡위험에 대한 직접적 영향 등의 항목을 종합적으로 검토한 후 최종적으로 의존가능한 전사수준통제 항목을 결정한다. 경영진이 의존가능한 전사수준통제 항목을 결정할 떄 직접전사통제, 간접전사통제가 도움이 될 수 있다. 전사수준 통제활동에 의존할 수 있다는 것은 업무수준 통제활동에 대한 테스트를 모두 제외시켜도 된다는 의미가 아니며 테스트 범위를 축소만 할 수 있다는 것을 이해하여야 하며, 의존가능한 전사수준 통제활동에 대해 외부감사인과 협의할 것을 권고한다.