현재의 기업 환경에서는 기업 지배 구조와 리스크 관리가 최우선 순위가 되었습니다. 내부 통제 시스템의 일부인 기업 수준 통제는 기업이 경영 지침을 따르고 재무제표의 중대한 오류 및 사기 위험을 줄이는 데 중요합니다.
2002년 Sarbanes-Oxley 법이 통과된 이후 물리적 수준 통제의 효과성을 고려하는 방법론과 추세는 점점 더 중요해졌습니다. 이 법에서는 회사 경영진이 내부 통제의 효과성을 평가하고 보고하도록 요구하고, 독립 감사원이 해당 보고서를 확인하도록 요구합니다.
엔터티 수준 통제를 효과적으로 평가하는 것은 회사의 전반적인 위험 관리에 매우 중요합니다.
물리적 수준 통제는 기업 수준의 관리 지침이 이행되도록 보장하는 데 도움이 되는 통제입니다. 이러한 통제는 조직의 전반적인 구조를 다루며 재무 보고의 정확성을 뒷받침하기 위해 위험을 식별하고 관리하도록 설계되었습니다.
Sarbanes-Oxley 법 제 404조에 따라 회사는 경영진과 독립 감사인에게 내부 통제의 효과성에 대해 보고해야 합니다. 동시에, 공인회계사회계감독위원회(PCAOB)는 통일된 내부통제 감사를 요구합니다.
PCAOB가 2007년에 발표한 감사 기준 2201은 재무제표 감사에서 기업 수준 통제의 테스트를 강조하며, 감사인은 이러한 통제 조치에 기초하여 회사의 내부 통제의 효과성을 평가해야 합니다.
감사인의 평가물리적 수준 통제의 효과성에 따라 감사원은 필요한 테스트 강도를 조정할 것입니다.
AICPA가 발행한 SAS 109(AU 314)에 따르면, 독립 감사인은 재무제표의 실질적인 잘못된 진술 위험을 평가하기 위해 내부 통제의 5가지 구성 요소에 대한 심층적인 이해를 갖춰야 합니다. 또한, 이러한 정보는 후속 감사 절차를 설계하는 데에도 도움이 될 수 있습니다.
독립 감사인의 역할은 회사의 내부 통제가 잠재적인 재무제표 오류 및 사기 위험에 맞서 효과적으로 운영되는지 확인하는 것입니다.
COSO 프레임워크는 기업의 통제를 평가할 수 있는 구조를 제공하며, 감사자가 통제 환경, 위험 평가, 정보 및 커뮤니케이션, 통제 활동, 모니터링이라는 5가지 구성 요소를 통해 엔터티 수준의 통제를 평가하는 데 도움을 줍니다.
회사 경영진은 또한 위험 식별, 위험 분류를 위한 상향식 접근 방식 채택, 현재 통제의 효과성 검토를 포함한 물리적 통제를 사전에 평가해야 합니다. 이를 통해 경영진은 관리 통제에 대한 모니터링을 강화할 수 있습니다.
물리적 계층 제어의 중요성강력한 물리적 통제를 통해 경영진은 회사가 직면한 다양한 위험에 더욱 효과적으로 대처할 수 있습니다.
물리적 계층 제어는 조직 전체에 큰 영향을 미칩니다. 이러한 통제가 취약하거나 부족하면 내부 통제가 심각하게 약화될 수 있으며 심지어 재무제표의 진위성에 영향을 미칠 수도 있습니다.
중요한 오류가 발견되면 감사 보고서에 대한 부정적인 평가가 이루어질 수 있으며, 회사 주가가 급등락할 수 있으며, 궁극적으로 회사에 추가적인 규정 준수 비용이 발생할 수 있습니다.
효과적인 기업 수준 통제는 부정적 위험 사건의 발생을 줄이고 재무 보고 및 운영의 전반적인 위험 범위를 개선하는 데 도움이 됩니다. 이를 통해 내부 통제의 효과성이 향상될 뿐만 아니라, 모든 이해관계자들에게 회사 통제의 중요성이 커질 것입니다.
오늘날 빠르게 변화하는 비즈니스 환경에서 기업은 내부 통제 시스템의 견고한 운영을 보장하기 위해 물리적 계층 통제를 어떻게 더욱 강화해야 할까요?