2023사업연도 내부회계관리제도 운영실태 점검 결과

2024. 2. 16 / 내부회계전담반

1		평가목적

□ 설계 및 운영의 효과성 평가를 통해 회사가 운영하고 있는 내부회계관리제도에 대한 합리적 확신 제공

□ 설계 및 운영평가 과정에서 식별된 미비점을 보완해 나감으로써 업무프로세스의 효율성과 효과성 제고 및 신뢰성 있는 재무제표 작성

2		평가기간

□ 평가 대상기간 : 2023년 1월 1일 ~ 2023년 12월 31일

□ 평가 시행기간 : 2023년 8월 16일 ~ 2023년 9월 15일

2023년 12월 11일 ~ 2024년 1월 19일

-  -

3		평가방법

□ 전문성과 독립성을 갖춘 평가자가 통제활동에 대한 평가 수행

□ 내부회계관리시스템을 활용한 통제활동별 증빙 업로드 및 검토

4		평가수행

□ 용어설명

◯ 설계평가 : 내부회계관리제도가 재무보고의 오류나 부정을 예방하고,   적시에 적발할 수 있도록 설계되었는지 평가

◯ 운영평가 : 통제활동이 설계된 대로 운영되고, 통제를 수행하는 인원이   필요한 권한과 능력을 보유하고 있는지 평가

□ 평가항목 및 평가인원

구분	설계평가	운영평가	평가인원
전사수준 통제	34개	34개	20명
거래수준 통제	272개	154개
정보기술일반 통제	50개	48개

5		평가항목 세부내용

□ 전사수준 통제

□ 통제환경

도덕성과 윤리적 가치에 대한 태도를 기반으로 이사회 및 감사를 포함한 내부통제제도 관련 조직의 책임을 명확히 하고 해당 업무를 수행할 수 있는 조직 체계의 구성, 교육을 포함한 인력 운용 및 성과평가와의 연계가 이루어질 수 있는 체계를 포함

○ 경영진과 이사회의 의지

○ 윤리강령 수립 및 준수 평가

○ 권한과 책임의 정의, 부여 및 제한

○ 성과평가 및 보상정책과의 연계

□ 위험평가

내부통제제도의 목적 달성을 저해하는 위험을 식별하고 평가 및 분석하는 활동을 의미함. 구체적이고 명확한 목적을 설정하여 관련된 위험을 파악하고, 파악된 위험의 중요도(심각성) 정도를 평가함

○ 적합한 회계기준의 준수

○ 외부 재무보고에 영향을 미치는 내부 및 외부 요인 분석

○ 식별된 위험의 중요성 평가

○ 다양한 부정의 유형 고려

○ 외부 환경 변화의 평가

□ 통제활동

조직 구성원이 이사회와 경영진이 제시한 경영방침이나 지침에 따라 업무를 수행할 수 있도록 마련된 정책 및 절차가 준수될 수 있는 통제활동이 구축될 수 있는 체계를 포함

○ 관련 있는 업무프로세스 결정

○ 업무분장 고려

○ 경영진의 지침 전달을 지원하기 위한 정책 및 절차 수립

○ 통제활동의 적시 수행

□ 정보 및 의사소통

조직구성원이 내부통제제도의 책임을 적절하게 수행할 수 있도록 신뢰성 있는 정보를 활용할 수 있는 체계를 구비하고 4가지 통제 구성요소에 대한 대내‧외 의사소통이 원활하게 이뤄질 수 있는 체계를 포함

○ 정보 요구사항의 식별

○ 적절한 의사소통 방법 선택

○ 경영진과 이사회 간의 의사소통

○ 외부 관계자와의 의사소통

□ 모니터링 활동

내부통제제도의 설계와 운영의 효과성을 평가하고 유지하기 위해 상시적인 모니터링과 독립적인 평가 또는 두 가지의 결합을 고려한 평가를 수행하고 발견된 미비점을 적시에 개선할 수 있는 체계를 포함

○ 상시적인 모니터링과 독립적인 평가의 결합 고려

○ 충분한 지식을 갖춘 인력 활용

○ 미비점 의사소통

○ 개선활동에 대한 모니터링 활동

□ 거래수준 통제

경영진의 목적을 달성하기 위해 구축된 업무 프로세스의 위험에 직접적으로 대응하는 회사의 가장 기본적인 통제활동임. 각각의 위험 및 위험에 대한 대응 방식을 가진 다양한 목적 및 하위목적을 포함

○ 매출(사업개발관리, 계약관리, 사업관리 등)

○ 구매(입찰관리, 입고 및 검수 등)

○ 재무결산 및 보고(회계정책관리, 결산관리 등)

○ 세무(세무위험관리, 법인세관리 등)

○ 자금(자금계획, 자금관리 등)

○ 유·무형자산(취득관리, 임대차관리, 상각관리 등)

○ 급여(인사관리, 급여산정 등)

○ 연구개발(자체‧정부과제 관리 등)

□ 정보기술일반 통제

회사의 내부회계관리제도 목적 달성을 지원하는 것으로, 정보기술 인프라, 보안관리, 정보기술의 취득, 개발 및 유지보수에 대한 통제활동을 포함

○ IT정책관리

○ 시스템개발

○ 시스템 운영

○ 프로그램 및 데이터 변경

○ 프로그램 및 데이터에 대한 접근

6		평가결과 및 종합의견

□ 2023사업연도 내부회계관리제도 평가 결과, 유의한 미비점 또는 중대한 취약점이 발견되지 않았음

□ 따라서, 우리회사의 내부회계관리제도는 「내부회계관리제도 설계 및 운영 개념체계」에 근거하여 볼 때 중요성의 관점에서 효과적으로 설계되어 운영되고 있다고 판단됨.  끝.