붙임2		‘자금 부정 통제 공시 서식’의 작성 사례

	< 참고 : ‘자금 부정 통제 공시 서식’ 작성 사례(운영실태보고서 첨부)>
‣ ➊일반 사례(1)개별·별도, 2)연결), ❷금융업 사례(은행)로 구분 ‣ 본 사례는 예시일 뿐이므로, 주요 사업, 규모 등 회사의 상황에 맞도록 적절하게 참고할 필요

➊-1) 일반 사례 (개별·별도 기준)

구 분	회사가 수행한 통제 활동	설계·운영 실태 점검 결과 (수행부서, 수행 시기 등)
전사적 수준 통제	<부정 방지 제도 운영> 경영진은 횡령 사고 등의 부정 방지를 위해 내부고발자제도(익명제보채널) 및 부정 방지 및 모니터링 프로그램을 운영하며, 동 프로그램 준수에 대한 경영진의 의지를 전 임직원에게 전사 공지를 통해 정기적으로 전달하고 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<부정위험 평가> 경영진은 업무 프로세스 변화 등을 고려하여 잠재적 부정위험에 대한 식별 및 평가를 최신화하고 이를 통제에 적절히 반영함. 과거 부정 사고 발생 건 존재 시 해당 사항을 고려함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<업무분장 현황 관리> 경영진은 거래수준 통제활동의 설계(신규 및 변경)시 내부회계관리지침에 따라 업무분장 및 접근권한(제한)을 고려함. 내부회계관리제도 전담조직은 업무 프로세스의 변화 등을 고려하여 통제의 업무분장 설계가 최신화되어 적절하게 운영될 수 있도록 관리함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<모니터링> 경영진은 발생빈도가 정상적인 거래보다 현저히 높거나 특정거래처로 집중되거나 동일한 항목으로 다수 거래처에 출금되는 등 정상거래로 보기 어려운 이상거래가 발생하는 경우 이를 자동적으로 검토하는 "이상거래 모니터링 시스템"을 구축하여 운용함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
자금통제 (입출금 계좌관리, 입출금 관리, 자금 조달 등)	<계좌 등록/변경> 자금팀장은 계좌등록 및 변경 시 사유를 검토하여 승인함	테스트 수행 결과, XX의 중요한 취약점이 발견되었으며 XX의 시정조치를 이행할 예정임 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<계좌 현황 관리> 자금팀장은 ERP 상 등록된 회사 명의 계좌에 대해 용도, 해지 여부 등 현황 검토 후 승인함	테스트 수행 결과, XX의 중요한 취약점이 발견되었으며 XX의 시정조치를 이행할 예정임 (내부회계팀, 외부전문가 활용, ‘X1.7월, ’X1.10월, 'X2.1월)
	<계좌 완전성 검토> 자금팀장은 ERP상 미등록된 회사명의 계좌를 파악하기 위해 계좌개설이 가능한 금융기관에 회사 명의 사업장의 사업자등록번호로 전수 조회하여 계좌의 완전성을 검토하고 승인함	테스트 수행 결과, 통제에서 발견된 미비점은 그 자체로는 중요한 취약점에 해당하지 않으나, XX통제의 미비점과 결합하여 중요한 취약점으로 평가하였음. XX의 시정조치를 이행할 예정임 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<인감 사용통제> 총무팀장은 법인·사용인감의 물리적 접근을 제한하고 날인목적 및 요청부서 승인 기안 검토 후, 사용대장 상 관련 사항 기재 및 서명 후 날인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자금 집행 제한, 펌뱅킹> ERP 상 Vendor Master에 등록되지 않은 계좌로 이체가 불가하도록 설정되어 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자금 집행 검토> 자금팀장은 일일 지급결의 계획서와 지급결의 요청서 간의 일치 여부 및 구매요청서 등의 근거 서류상 주요 내역(지급처 식별자, 계좌)간 일치 여부를 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자금 집행 전표 승인 업무분장> 자금 전표 기표자와 승인자는 분리되어 있으며, 자금 집행 승인권자와 자금 전표 최종승인권자가 분리되어 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<일일자금 입출금내역 관리> 자금팀장은 ERP 혹은 일일 자금 마감보고서 상 잔액과 입출금 내역이 은행조회내역과 일치하는지 검토하며, 차이 존재 시 소명내역의 적정성을 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자금 조달 검토> 자금팀장은 차입 및 사채발행 품의서 상 주요 요건의 적정성을 검토하고 승인하며, 이사회 결의를 요하는 경우 이사회에 상정함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<채권·채무조정 검토> 자금팀장은 채권·채무 관련 조정사항(Debit/Credit notes)에 대하여 영업관리팀·구매팀이 승인한 근거 문서 내 사유의 적정성을 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<Vendor Master 생성·변경 검토> 회계팀장은 Vendor Master 생성·변경 요청서 상 주요 정보(사업자등록번호, 계좌번호 등)가 근거 문서와 일치하는지 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
기타 업무 수준 통제	<거래처 Master 생성·변경 검토> 회계팀장은 거래처 Master 생성·변경 요청서 상 주요 정보(사업자등록번호, 주소 등)가 근거 문서와 일치하는지 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<실사를 통한 재고수량 확정> 회계팀장은 재고실사결과 보고서를 수령하여 적격 승인 및 실사절차상 하자의 존재 여부, 실사수량과 실사전 ERP상 수량간의 차이사유 적정성을 검토 후 ERP상 차이조정에 대해 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<판매 재고 출고 제한> 시스템상 판매 재고 출고는 거래처 마스터 등록 거래처로만 이루어짐	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, 외부전문가 활용, ‘X1.7월, ’X1.10월 ‘X2.1월)

➊-2) 일반 사례 (연결 기준)

※ 대상 회사, 수행부서 및 수행 시기의 기재 방식 등 ➊-1) 일반 사례(개별·별도 기준)와 다른 부분을 예시로 제시함

구 분	회사가 수행한 통제 활동	대상 회사	설계·운영 실태 점검 결과 (수행부서, 수행 시기 등)
자금통제 (입출금 계좌관리, 입출금 관리 등)	<자금 집행 검토> 자금팀장은 일일 지급결의 계획서와 지급결의 요청서 간의 일치 여부 및 구매요청서 등의 근거 서류상 주요 내역(지급처 식별자, 계좌)간 일치 여부를 검토 후 승인함	A사, B사 외 4개사	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (A사 내부회계팀, B사 외 4개사 총무팀, ‘X1.7월, ’X1.10월, ’X2.1월 등)
	<자금 집행 전표 승인 업무분장> 자금 전표 기표자와 승인자는 분리되어 있으며, 자금 집행 승인권자와 자금 전표 최종승인권자가 분리되어 있음	A사, B사 외 4개사	테스트 수행 결과, XX의 중요한 취약점이 발견되었으며 XX의 시정조치를 이행할 예정임 (A사 내부회계팀, B사 외 4개사 총무팀, ‘X1.7월, ’X1.10월, ’X2.1월 등)
	<일일자금 입출금내역 관리> 자금팀장은 ERP 혹은 일일 자금 마감보고서 상 잔액과 입출금 내역이 은행조회내역과 일치하는지 검토하며, 차이 존재 시 소명내역의 적정성을 검토 후 승인함	A사, B사, C사 외 3개사	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (A사 내부회계팀, B사 외 3개사 총무팀, C사 총무팀, 외부전문가 활용, ‘X1.7월, ’X1.10월, ’X2.1월 등)

❷) 금융업 사례 (은행)

※ 금융업 특성상 ➊-1) 일반 사례(개별·별도 기준)와 다른 통제를 일부 제시

구 분	회사가 수행한 통제 활동	설계·운영 실태 점검 결과 (수행부서, 수행 시기 등)
전사적 수준 통제	<순환근무·강제명령휴가> 유인과 압력으로 인한 부정의 발생 가능성을 고려하여 장기근무를 제한하며, 명령휴가제도 등 부정 감소를 위한 상시 절차를 운영함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<내부고발제도> 경영진은 익명으로 내부고발자제도를 운영하고 있으며 고발유형별로 보상기준을 다양화하고, 내규 상 특정 상황에 대한 고발 및 고발의무 위반에 대한 검사와 조치를 의무화하고 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<사고예방대책> 경영진은 주기적으로 지점 및 본점부서 사고예방대책 마련을 수행하며 대책 관련 직무 및 직급별 역할과 책임을 구체화함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<직무분리> 경영진은 고위험 거래 범위를 구체화하여 직무분리 대상을 설정하고 주기적으로 최신화함. 또한 직무분리 관리시스템을 구축하고 상시 모니터링을 수행함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<상시감시> 경영진은 중요 이상지표에 대한 보고 및 처리, 사후관리 체계를 구축하여 상시감시를 수행하며, 감시 대상에는 지점과 본점이 모두 포함됨	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자점감사> 경영진은 자점감사제도를 시행하며 감사결과는 본사 감사팀에 보고됨. 감사 결과 발견된 부실징후 영업점에 대하여 현장점검 절차가 마련되어 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
자금통제 (입출금 계좌관리, 입출금관리, 자금 조달, 수표 및 어음 관리 등)	<여신실행 업무분장> 영업점 여신실행 업무는 담당자와 책임자로 업무분장이 이루어짐	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<여신 실행 시스템 제한> 여신의 시스템상 실행은 승인된 건으로 제한되며, 승인 관련 중요 항목 및 필수 조건에 대한 승인이 이루어지지 않은 경우 시스템상 실행이 제한됨	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<여신 송금 제한> 대출 시 전산상 수취인명은 수신 계좌입력 시 종속변수로 임의 변경이 불가하며, 사전에 등록된 지정 계좌로만 송금이 이루어짐	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<영업점 출납합계표 마감 승인> 영업점 출납책임자 및 금고책임자는 출납담당자가 출납 시재 실물과 시스템 등록내역을 대사하여 마감 후 작성한 출납합계표에 대하여 적정성을 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<일일 거래건 대사 확인> 자금팀장은 일별 거래 건에 대해 거래내역, 결제요청서, 시스템상 결제금액을 대사하여 차이 여부를 확인하고 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<자금인출 거래 승인> 자금인출 거래 시 자금부 인출담당팀장은 인출요청부서로부터 수령한 인출요청서 및 인출 선행조건 충족 확인 공문을 시스템 내 거래입력 내용과 대사 확인한 내역에 대해 승인 후 인출을 실행함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<인출대금 지급 승인> 자금부 등의 지급 책임자는 대금 지급 또는 결제와 관련하여 증빙서류 등 근거 문서의 적정성에 대해 검토 후 지급 거래 전 사전 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<BOK-Wire 자금결제 권한 분리> BOK-Wire 자금 결제 시 사용자, 책임자, 사용자 관리자, OTP 관리자가 각각 구분 관리됨. 접근가능 ID, PW, OTP가 지정되어 운영되고, OTP 관리자의 OTP 사용을 통해서만 자금 이체가 가능함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<지준예치금 잔액 대사 확인> 자금결제 담당자는 BOK-WIRE 상 지준예치금 잔액과 시스템 상 잔액 간 대사 확인하고 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
기타 업무 수준 통제	<파생상품 거래 승인> 파생상품 거래 담당자는 파생상품 거래 시 시스템상 거래 입력내역과 거래 상대방과의 근거문서를 대사하며, 파생상품 거래 담당팀장은 해당 대사내역의 적정성에 대해 검토 후 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<파생상품 기표 확정 권한 분리> 파생상품 거래, 결제, 결산 관련 기표 확정 권한은 각각 분리되어 있으며, 내규상 정의된 담당자만 가능하도록 권한이 부여되어 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<대출서류 관리> 자금인출 요청서는 은행 공용 메일로만 수신되고, 전자문서로 등록이 이루어짐. 자금팀장은 이에 대해 일 마감 시 사후 확인을 수행하고 문서화함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<유가증권 거래 입력 및 실행 권한 분리> 유가증권 거래 입력 권한 및 실행 권한은 분리되어 있음	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)
	<유가증권 거래 승인> 유가증권 담당자는 유가증권 거래 시 판매사 또는 거래 상대방으로부터 수령한 거래 관련 근거문서와 출금·입금 내역을 대사하고 일치여부를 확인 후 거래를 수행하며, 유가증권 담당팀장은 일 마감 시 증빙 간 대사 적정성을 점검하고 승인함	테스트 수행 결과, 중요한 취약점이 발견되지 않음 (내부회계팀, ‘X1.7월, ’X1.10월, 'X2.1월)