회계정보시스템과 내부통제
회계정보시스템과 내부통제
이 영역은 전산회계 환경에서 데이터의 정확성·보안·감사추적을 유지하기 위한 통제를 다룬다. 접근통제, 입력통제, 처리통제, 출력통제와 직무분리가 실제 전표 처리 및 마감 권한과 어떻게 연결되는지가 시험 포인트다.
핵심 규칙
- 예방통제는 오류나 부정이 발생하기 전에 차단하고, 탐지통제는 발생 후 발견하며, 교정통제는 발견된 문제를 바로잡는다.
- 접근통제는 사용자별 권한 프로파일, 비밀번호, 승인된 단말과 로그 기록으로 운영한다.
- 직무분리는 전표 입력, 승인, 자금 집행, 마감, 마스터 데이터 변경 권한을 서로 분리하는 원칙이다.
- 감사추적은 거래의 최초 입력부터 승인·수정·마감까지 이력이 남도록 하며, 전표 삭제보다 수정 이력을 보존한다.
- 백업과 복구 절차, 변경관리, 마감 후 입력 통제를 정기적으로 점검한다.
예시
자금 담당자가 거래처를 신규 등록하고, 전표를 입력하며, 동시에 전표 승인과 마감 권한까지 보유한다고 가정한다. 이는 직무분리 위반이다. 통제 설계는 거래처 등록은 마스터 관리자, 전표 입력은 회계 담당자, 승인은 관리자, 마감은 결산 책임자에게 분리하고, 권한 변경 이력을 로그로 남기는 것이다. 또한 승인 전후 전표의 수정 이력을 검토해 이상 거래를 탐지한다.
감점 함정
- 백업만 갖추면 내부통제가 충분하다고 보는 것은 부족하다. 권한·승인·로그·직무분리가 함께 필요하다.
- 마스터 데이터 변경을 통제하지 않으면 거래처 과세유형이나 계정과목이 임의로 바뀌어 신고 오류가 발생한다.
- 전표를 삭제해 흔적을 없애면 감사추적이 훼손되어 부정 탐지와 책임 추적이 어려워진다.