기능별 역할과 책임

2.1 이사회의 역할과 책임

이사회는 적절하고 효율적인 내부통제제도가 시행되도록 감독하는 책임을 지며 내부통제제 도의 운영에 관한 전반적인 사항을 지휘, 통제한다.

이사회는 내부통제제도의 효율적인 운영을 위해 다음 사항을 수행한다.

• 주기적으로 경영진과 내부통제제도의 효과성 여부에 대하여 협의

• 경영진, 내·외부감사인 및 감독당국의 내부통제제도 운영에 대한 평가결과를 점검

• 내부통제에 대한 내·외부감사인 및 감독당국의 권고사항과 유의사항이 경영진에 의해 적절하게 조치되고 있는지를 모니터링

• 기업지배구조 모범규준상의 최선관행에 기초하여 지속적으로 회사의 지배구조개선 책을 강구

이사회의 강력하고 적극적인 감독활동과 효과적인 의사소통 채널 및 내부감사기능이 결합될 경우 내부통제제도의 효과성을 저해하는 문제점들이 적시에 발견되어 시정될 수 있게 됨으 로써 효과적인 내부통제제도를 구축할 수 있게 된다.

2.2 경영진의 역할과 책임

경영진은 조직 내 각 업무분야에서 내부통제와 관련된 제반 정책 및 절차가 잘 지켜질 수 있도록 각 부서 등 조직 단위 별로 통제에 관한 임무와 책임을 적절히 부여하여야 한다.

경영진은 중간관리자로 하여금 각 업무분야 내에서 효과적인 내부통제절차를 마련하여 시행 토록 하는 한편, 모든 직원들이 내부통제제도와 관련한 각자의 역할을 이해하고 이를 적절 하게 수행하는지 감독하여야 한다.

경영진은 이사회가 승인한 사업전략 및 정책을 집행하는 역할을 수행하며, 회사 설립목표의 효율적인 달성을 위해 적절한 내부통제제도를 구축·유지·운영할 책임이 있다.

2.3 감사(위원회)의 역할과 책임

감사(위원회)는 경영진이 내부통제제도를 적절하게 운영하는지를 평가하여 평가결과 및 미 비점과 조치방향을 이사회에 통보하는 역할을 수행한다. 이러한 역할을 수행하는 조직으로 독립적인 감사를 임명하는 경우와 이사회 산하의 소위원회로 감사위원회를 두는 형태가 있 다.

감사(위원회)는 독립적인 입장에서 내부통제제도 운영과 관련한 제반 정보 및 보고내용에 대하여 전체 이사회를 거치지 않고 신속하게 세부적인 확인 또는 점검을 실시하여 필요한 조치를 취하는 등의 감독기능을 수행한다.

감사(위원회)는 재무보고 및 내부통제제도 운영에 대한 감독 책임을 지며, 내부감사 담당 부서를 통할하고 이사회, 경영진, 외부감사인 및 감독당국과의 주요한 의사소통 채널이 된 다. 감사(위원회)가 이러한 역할을 올바로 수행하기 위해서는 동 위원회에 재무보고 및 내 부통제업무에 대한 전문적인 지식을 가진 사외이사가 참여하는 것이 무엇보다 중요하다.

또한 감사(위원회)는 내부통제제도가 적절하게 운영되는지를 확인하기 위해 필요한 모든 자 료 및 기록에 자유롭게 접근할 수 있어야 하며, 경영진도 관련 정보를 감사(위원회)에 적극 적으로 제공하도록 하여야 한다.

2.4 내부감사의 역할과 책임

내부감사부서는 내부통제제도에 대한 모니터링 기능의 일부로서 감사실시 및 평가결과 등을 감사(위원회) 및 이사회에 보고하고 이사회 또는 경영진에게 적절한 조치나 개선 등을 요구 한다.

내부감사부서는 회사의 일상적인 업무기능과는 독립적인 위치에 있어야 하며 회사의 모든 업무활동분야에 대해 특별한 제약 없이 용이하게 접근하여 평가활동을 수행할 수 있는 권한 이 주어져야 한다.

내부감사부서의 구성원은 잘 훈련된 유능한 인력으로서 자신의 역할과 의무에 대해 분명하 게 이해하고 있어야 하며, 내부감사의 실시빈도 및 범위는 회사의 규모, 업무활동의 특성 및 복잡성, 위험특성 등을 기준으로 결정되어야 한다.

내부감사에 의해 발견된 내부통제의 취약점은 상위 관리자에게 보고되어 즉각 시정조치가 취해져야 하며, 특히 중요한 내부통제제도 운영상의 문제점은 고위 경영진 및 이사회에 직 접 보고될 수 있어야 한다. 내부감사는 지적된 문제점에 대한 경영진의 시정조치 여부를 점 검하고 시정되지 않은 사항에 대해서는 고위 경영진 및 이사회에 보고한다.

회사 전체 임직원들은 자체평가 및 모니터링 결과에 대해 공동책임이 있으며, 따라서 내부 통제기준을 위반한 업무처리 사례를 인지한 경우에는 이를 적절한 보고라인을 통하여 즉시 보고하여야 한다.

2.5 외부감사의 역할과 책임

외부감사인은 회사 조직의 일부가 아니므로 내부통제제도에 포함되지 않으나 경영진과의 협 의, 내부통제 개선방안의 건의 등 감사활동을 통하여 내부통제의 질적 수준에 중대한 영향

을 미친다.

외부감사의 주목적은 회사의 재무제표에 대한 의견의 제시이지만, 외부감사는 내부통제제도 의 유효성에 대한 신뢰 여부를 결정하여야 한다. 외부감사는 외부감사절차의 성격, 시기, 범위를 판단함에 있어서 내부통제제도를 어느 정도로 신뢰할 것인지 결정하기 위하여 회사 의 내부통제제도에 대해 충분한 이해를 하여야 한다.

내부통제제도에 대한 관심의 정도는 감사인이나 회사에 따라 다르겠지만, 많은 국가에서는 일반적으로 외부감사가 파악한 내부통제상의 중요한 취약점의 경우 경영진에게 기밀문서로 서 보고하도록 되어있다.

2.6 입법/규제 기관의 역할과 책임

입법/규제기관은 내부통제 체계관련 법규/규범 제정과 실사를 수행함으로써, 두 가지 방식 으로 회사의 내부통제 시스템에 영향을 미칠 수 있다.

첫째, 경영진이 법적/규범적 요구사항을 충족시켜 내부통제 체계를 구축할 수 있도록 하는 동기를 부여한다.

둘째, 회사의 법규/규범 준수 여부를 조사함으로써, 해당 회사의 내부통제 체계에 유용한 정보 및 권고사항을 제공하고 경영진에게 내부통제 체계 관련 개선을 지시한다.

2.7 회사와 교류하는 관계자들의 역할과 책임

회사와 거래를 발생시키는 고객, 공급사 그리고 기타 관계자들은 해당 회사가 수행하는 통 제활동과 관련한 중요 정보를 제공한다. 예를 들면,

9 고객은 그들의 욕구를 충족시키지 못하도록 하는 선적지연, 저품질 제품 또는 기타 부족한 사항에 대하여 해당 회사가 인지하도록 한다.

9 공급사는 완결되거나 미결된 선적과 송장에 관한 정보를 제공하고 해당회사는 이러 한 정보를 불일치 사항에 대해 인지 및 교정하고 잔액을 대사하는데 이용한다.

경우에 따라, 이러한 회사와 연관된 관계자들은 해당 회사에게 운영, 재무보고 그리고 법규 및 규범 준수등 내부통제의 세가지 목적을 달성하는데 매우 중요한 정보를 제공할 수 있다.

그러므로 회사는 이러한 정보들을 인지하고 적합한 조치를 취하는데 적절한 체계를 구축해 야 한다. 이때 적합한 조치란 보고된 상황을 해결하는 것뿐만 아니라 문제의 본질을 파악하

고 교정하는 것을 의미한다.

이외에 채권자와 같은 기타 관계자들도 회사의 목적(상기의 3가지 목적)달성과 관련한 감독 을 수행할 수 있다. 예를 들면, 은행은 회사의 채무이행서약 준수와 관련된 보고를 요청할 수 있고 기타 바람직한 목표 또는 통제들을 조언할 수 있다.

2.8 재무 분석가, 신용평가사, 기업지배구조 평가기관 및 언론매체의 역 할과 책임

재무 분석가와 신용평가사, 기업지배구조 평가기관은 회사의 투자가치를 산정하기 위하여 여러가지 요소들을 고려한다. 이들은 경영진의 목적과 전략, 이사회와 감사위원회를 포함하 는 기업지배구조, 과거의 재무제표와 미래의 재무정보, 경영 및 회계의 투명성, 경제와 시 장 상황에 따른 대응, 단기와 장기적인 성장 잠재력, 산업 내 성과와 경쟁자들을 분석한다.

신문과 방송사 또한 유사한 분석을 수행한다.

이러한 단체들의 연구 및 모니터링 활동들은 해당회사의 성과에 대한 평가, 해당회사의 신 용 혹은 지배구조에 대한 객관적인 평가, 회사가 직면한 산업 및 경제 위기 그리고 회사의 재무 전략을 다른 이해관계자들이 어떻게 인지하고 있는가에 대한 정보를 경영진에게 제공 해 준다.

이러한 정보는 이러한 단체들과 경영진간의 직접적인 대면에 의해 제공되기도 하고 투자자, 잠재적 투자자와 일반 대중을 위한 분석을 통해 간접적으로 경영진에게 제공되기도 한다.

경영진은 회사의 내부통제를 강화시킬 수 있는 재무 분석가, 신용평가사, 기업지배구조 평 가기관 및 언론매체의 관찰력과 통찰력을 간과해서는 안 된다.