붙임1		‘자금 부정 통제 공시 서식’ 예시 개정본

「내부회계관리제도 평가 및 보고 가이드라인」

(별첨 1) 내부회계관리제도 운영실태보고서 예시

(붙임) 횡령 등 자금 관련 부정위험에 대응하기 위해 회사가 수행한 내부통제 활동

< ① 내부회계관리제도 (‘자금 부정 통제 공시 서식’ 예시) >

구 분*1	회사가 수행한 통제 활동*1,2	설계·운영 실태 점검 결과*3 (수행부서, 수행 시기 등)
전사적 수준 통제	(예) <부정 방지 제도 운영> 경영진은 횡령 사고 등의 부정 방지를 위해 내부고발자제도(익명제보채널), 부정 방지 및 모니터링 프로그램을 운영하며, 동 프로그램 준수에 대한 경영진의 의지를 정기적으로 전 임직원에게 전사 공지를 통해 전달하고 있음	(예) 테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, ‘X2.1월)
자금통제 (입출금 계좌관리, 입출금 관리, 수표관리, 법인카드관리 등)	(예) <계좌 등록/변경> 자금팀장은 계좌등록 및 변경 시 사유를 검토하여 승인함	(예) 테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, ‘X2.1월)
	(예) <법인인감, OTP 사용통제> 감사팀에 의해 법인인감, OTP의 물리적 접근이 통제되고 있으며, 감사팀장의 사용대장 상 날인/사용 목적의 검토 및 승인을 통해 날인/사용이 허용됨	(예) 테스트 수행 결과, XX의 중요한 취약점이 발견되었으며 XXX의 시정조치를 이행할 예정임 (내부회계팀, ‘X1.7월, ’X1.10월, ‘X2.1월)
	·····	·····
기타 업무 수준 통제	(예) <거래처 Master 생성·변경 검토> 회계팀장은 거래처 Master 생성·변경 요청서 상 주요 정보(사업자등록번호, 주소 등)가 근거 문서와 일치하는지 검토 후 승인함	(예) 테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, ‘X2.1월)
	·····	·····

*1. 자금횡령 방지를 위한 내부회계관리제도 업무 체크포인트(‘22.12월, 한국공인회계사회, 한국상장회사협의회, 코스닥협회)에서 제시한 자금 관련 부정위험을 예방 또는 적발하기 위한 통제와 그 항목 구분을 예시로 참고하되, 회사의 규모 등 상황에 따라 회사의 통제활동을 적절하게 기재 및 구분할 수 있다.

*2. 전사적 수준 통제와 자금통제 중 자금 관련 부정위험을 예방 또는 적발하는 데 관련된 것으로 판단한 통제(다만, 자금통제는 직접 관련된 핵심통제에 한함)를 기술하되, 그 외 업무수준 통제 중 회사가 자금 관련 부정위험을 예방 또는 적발하는 데 직접 관련된 것으로 판단한 핵심통제를 포함하여 기술할 수 있다. 이때, 통제기술서의 통제활동을 통합·요약 기술하는 것을 원칙으로 하되, 회사의 상황에 따라 통제기술서의 통제활동 내용을 그대로 기술할 수도 있다. 다만, 통제수행자와 통제항목은 명시적으로 기술한다.

*3. 설계 및 운영 평가 수행한 결과를 표기하되, 수행팀, 수행 시기, (중요한 취약점이 있는 경우) 중요한 취약점 및 이에 대한 시정조치 계획 또는 이행 결과를 포함한다.

< ② 연결 내부회계관리제도 (‘자금 부정 통제’ 공시 서식 예시) >

구 분*1	회사가 수행한 통제활동*1,2	대상 회사*3	설계·운영 실태 점검 결과*4 (수행부서, 수행 시기 등)
전사적 수준 통제	(예) <부정 방지 제도 운영> 경영진은 횡령 사고 등의 부정 방지를 위해 내부고발자제도(익명제보채널), 부정 방지 및 모니터링 프로그램을 운영하며, 동 프로그램 준수에 대한 경영진의 의지를 정기적으로 전 임직원에게 전사 공지를 통해 전달하고 있음	(예) A사, B사 외 4개사	(예) 테스트 수행 결과, 중요한 취약점이 발견되지 않음 (A사 XX팀, B사 외 4개사 YY팀, ‘X1.7월, ‘X1.10월, ’X2.1월 등)
자금통제 (입출금 계좌관리, 입출금 관리, 수표관리, 법인카드관리 등)	(예) <법인인감, OTP 사용통제> 감사팀에 의해 법인인감, OTP의 물리적 접근이 통제되고 있으며, 감사팀장의 사용대장 상 날인·사용 목적의 검토 및 승인을 통해 날인·사용이 허용됨	(예) A사, B사 외 4개사	(예) 테스트 수행 결과, XX의 중요한 취약점이 발견되었으며 XX의 시정조치를 이행할 예정임 (A사 XX팀, B사 외 4개사 YY팀, ‘X1.7월, ‘X1.10월, ’X2.1월 등)
	·····	·····	·····
기타 업무 수준 통제	(예) <거래처 Master 생성·변경 검토> 회계팀장은 거래처 Master 생성·변경 요청서 상 주요 정보(사업자등록번호, 주소 등)가 근거 문서와 일치하는지 검토 후 승인함	(예) A사, C사 외 3개사	(예) 테스트 수행 결과, 중요한 취약점이 발견되지 않음 (A사 XX팀, C사 외 3개사 YY팀, ‘X1.7월, ‘X1.10월, ’X2.1월 등)
	·····	·····	·····

*1. 자금횡령 방지를 위한 내부회계관리제도 업무 체크포인트(‘22.12월, 한국공인회계사회, 한국상장회사협의회, 코스닥협회)에서 제시한 자금 관련 부정위험을 예방 또는 적발하기 위한 통제와 그 항목 구분을 예시로 참고하되, 회사의 규모 등 상황에 따라 회사의 통제활동을 적절하게 기재 및 구분할 수 있다.

*2. 전사적 수준 통제와 자금통제 중 자금 관련 부정위험을 예방 또는 적발하는 데 관련된 것으로 판단한 통제(다만, 자금통제는 직접 관련된 핵심통제에 한함)를 기술하되, 그 외 업무수준 통제 중 회사가 자금 관련 부정위험을 예방 또는 적발하는 데 직접 관련된 것으로 판단한 핵심통제를 포함하여 기술할 수 있다. 이때, 통제기술서의 통제활동을 통합·요약 기술하는 것을 원칙으로 하되, 회사의 상황에 따라 통제기술서의 통제활동 내용을 그대로 기술할 수도 있다. 다만, 통제수행자와 통제항목은 명시적으로 기술한다.

*3. 작성 및 공시 범위는 연결내부회계관리제도 평가·보고 대상 전체와 같으며, 각 통제를 설계 및 운영한 회사를 기재한다(다만, 대상 회사가 3개 이상인 경우, ’●●, ●● 외 ●개사‘로 기재 가능).

*4. 설계 및 운영 평가 수행한 결과를 표기하되, 수행팀, 수행 시기, (중요한 취약점이 있는 경우) 중요한 취약점 및 이에 대한 시정조치 계획 또는 이행 결과를 포함한다.