Insights & Report #546

3400만 원보다 먼저 봐야 했던 것은 '한 사람에게 몰린 권한'이었습니다

민이앤아이 리스크관리팀

최근 부산소방재난본부 상조회비 횡령 사건이 당시 관리·감독 책임자들에 대한 감찰로 확대됐습니다. 직원 한 명이 약 3400만 원의 상조회 기금을 횡령한 사건이었지만, 부산소방본부는 원인을 개인의 일탈이 아니라 내부통제 구조의 문제라고 밝혔습니다. 재발 방지 대책으로 가장 먼저 발표한 내용도 "직무 분리"였습니다.

규정은 있었지만 실제 업무는 달랐습니다

상조회 정관에는 기금 관리와 감독 역할이 명확하게 정해져 있었습니다. 하지만 실제로는 서기 직원 한 명이 기금 수불 관리 업무를 사실상 단독으로 처리하고 있었습니다. 권한은 한 사람에게 집중됐고 견제는 사라졌습니다. 기업에서도 마찬가지입니다. 거래처 등록부터 송금, 증빙 관리, 회계 처리까지 같은 직원이 담당하는 경우가 적지 않습니다. 실제 자금사고 사례를 보면 사고 자체보다 "왜 한 사람이 모든 과정을 처리할 수 있었는가"가 반복적으로 지적됩니다.

구조를 바꾸지 않으면 같은 문제가 반복됩니다

부산소방본부가 발표한 대책은 지급 계획, 계좌 확인, 승인, 송금을 단계별로 분리하고 금융기관의 입금 확인 자료와 내부 자료를 교차 검증하는 방향입니다. 많은 조직이 사고가 발생하면 담당자만 교체하고 끝내지만, 구조를 바꾸지 않으면 같은 문제가 다시 반복될 가능성이 높습니다.

갖추는 권한 집중이 만드는 이상 신호를 데이터로 확인합니다

갖추는 실제 은행 거래 데이터를 기반으로 반복되는 이상 거래와 평소와 다른 자금 흐름을 분석하여 먼저 확인이 필요한 신호를 보여주는 내부탐지 시스템입니다. 권한을 분리하고 거래를 교차 확인하며 이상 신호를 데이터로 점검하는 문화가 자리 잡아야 합니다.

전문가와 상담이 필요하신가요?

귀사의 리스크 관리를 위한 최적의 솔루션을 제안해 드립니다.