법인카드 발급·승인·사용·정산 과정의 직무분리와 내부통제 설계
법인카드 경비문서에 사용부서와 재무부서의 결재가 모두 있다면 내부통제도 충분히 작동하고 있는 것일까요?
결재자가 여러 명이라는 사실만으로는 판단하기 어렵습니다. 사용자가 자신의 지출을 직접 승인할 수 있는지, 카드 한도를 변경하는 사람이 승인 없이 설정을 바꿀 수 있는지, 경비문서 승인 이후 장부와 카드사 자료를 누가 대조하는지에 따라 통제의 실효성이 완전히 달라지기 때문입니다.
저는 법인카드 경비문서를 검토하면서 회사 규정에 따른 증빙, 금액 한도, 호텔·항공 등급, 계정과목, 부가세 반영 상태와 예산항목을 확인하고 승인하거나 반려했습니다. 다만 제가 작성한 경비문서는 직접 검토하지 않았으며, 팀장 또는 해당 문서의 다른 재무 담당자가 확인했습니다.
제가 비용마감을 마친 이후에는 결산을 마무리하는 다른 재무 담당자가 전체 비용을 최종 검토했습니다. 이상이 없으면 예산팀으로 자료를 넘겼고, 예산팀은 보고자료를 작성해 해외 본사에 제출했습니다.
이번 글에서는 이러한 실제 경험을 바탕으로 법인카드 발급·승인·사용·정산 과정에서 어떤 역할을 분리해야 하는지, 인원이 적거나 시스템이 자동화된 환경에서는 어떤 통제를 보완해야 하는지 정리합니다.
법인카드 직무분리는 무엇을 나누는 것일까?
부서 이름보다 서로 충돌하는 권한을 확인한다
직무분리(Segregation of Duties, SoD)는 오류나 부적절한 거래를 한 사람이 직접 실행하고 숨기기 어렵도록 업무와 검증 책임을 나누는 것입니다.
법인카드 관련 프로세스에서는 발급 요청, 발급 승인, 한도 설정, 카드 사용, 경비문서 작성, 업무 목적 확인, 회계 검토, 전표 입력, 지급 및 대사 등의 역할을 세부적으로 나누어 볼 수 있습니다.
모든 역할을 반드시 서로 다른 사람에게 하나씩 배정해야 한다는 의미는 아닙니다. 회사의 규모와 거래량, 시스템 구조에 맞춰 업무를 배정하되, 위험한 권한 조합과 별도의 확인 절차가 필요한 지점을 먼저 찾아야 합니다.
예를 들어 카드 사용자가 경비문서를 작성하는 것은 자연스러운 업무 흐름이지만, 그 사용자가 자신의 거래를 스스로 최종 승인하거나, 승인된 내용을 수정한 뒤 다른 검토 없이 정산을 완료할 수 있다면 통제를 즉시 보완해야 합니다.
서로 다른 부서에 소속돼 있어도 실제 시스템 권한이 겹치면 분리가 충분하지 않을 수 있습니다. 반대로 같은 부서 안에서도 본인 문서의 검토를 다른 담당자에게 배정하고 실행 결과를 별도로 확인하면 통제를 보완할 수 있습니다.
카드사의 결제 승인과 회사의 내부 승인을 구분한다
법인카드 업무에서 ‘승인’이라는 표현은 다음과 같이 명확히 구분해야 합니다.
- 카드사 결제 승인: 카드로 실제 거래가 결제 처리되는 단계
- 회사 내부 승인: 카드 발급/한도 변경 승인, 사용 전 지출 승인, 사용 후 경비정산 승인
카드사에서 결제가 승인됐다는 사실이 회사 규정에 맞는 지출이라는 확인을 대신하지는 않으며, 경비문서가 승인됐다는 사실도 이후 장부·청구·지급 결과까지 모두 검증됐다는 의미는 아닙니다.
💡 실무 TIP
담당자를 배정하기 전에 ‘발급을 허용하는 승인’, ‘업무 목적을 확인하는 승인’, ‘회계·세무 처리를 검토하는 승인’을 분명히 구분하세요. 승인이라는 표현 아래 서로 다른 책임이 모호하게 섞이는 것을 방지할 수 있습니다.
발급·승인·사용·정산 단계별 역할은 어떻게 설계할까?
발급과 한도 변경은 요청·승인·실행 이력을 연결한다
발급 요청자는 카드가 필요한 업무와 예상 사용 범위를 작성하고, 승인자는 필요성과 한도의 적정성을 검토하며, 카드 관리자는 승인된 내용을 바탕으로 카드사 신청이나 시스템 등록을 실행하도록 설계합니다.
확인할 항목은 카드 명의자, 사용 목적, 한도, 사용 제한, 발급일과 승인 근거 등입니다. 한도 변경이나 제한 해제 역시 변경 전후 값, 사유, 승인자와 적용 기간을 명확히 기록해야 합니다.
특히 자신의 카드 한도를 직접 변경하고 그 변경을 스스로 승인할 수 있는 권한 조합은 대표적인 점검 대상입니다.
사용 목적 확인과 회계·세무 검토의 책임을 정한다
- 사용 목적 확인 담당자: 지출의 업무 관련성, 참석 대상, 실제 업무 수행 여부 및 사전 승인 조건 검토
- 회계·세무 검토 담당자: 증빙을 바탕으로 계정과목, 부가세 처리, 귀속기간, 취소·변제 여부 검토
중요한 것은 각 검토자가 어떤 질문에 답해야 하는지 역할을 정하는 것입니다. 업무 사실을 확인하기 어려운 경우 사용부서의 설명을 요구하고, 회계·세무 처리가 불명확한 경우 전문 담당자에게 추가 검토를 요청할 수 있는 권한이 부여되어야 합니다.
💡 관련 포스팅 참고
[법인카드 계정과목 오분류가 재무제표와 세무신고에 미치는 영향]
프로세스별 역할 설계 및 필수 남김 기록
| 프로세스 단계 | 실행 역할 예시 | 별도 확인 필수 내용 | 보관해야 할 기록 |
|---|---|---|---|
| 발급·한도 변경 | 카드 관리자 | 요청의 필요성, 승인 내역과 실제 설정값의 일치 여부 | 요청서, 승인 내역, 변경 전후 설정값 |
| 사용·문서 작성 | 카드 사용자 | 업무 목적, 규정 준수, 증빙 서류의 충분성 | 영수증, 사용 목적, 참석/이용 내역 |
| 경비문서 검토 | 배정된 검토/승인자 | 사내 규정 준수, 계정·부가세·예산항목의 적정성 | 검토 의견, 보완/반려 이력 |
| 전표·지급 처리 | 회계·자금 담당자 | 승인 결재 자료와 전표 입력/출금 결과의 일치 | 전표번호, 은행 지급/출금 내역 |
| 대사·결산 검토 | 대사 담당자 및 검토자 | 카드 청구·장부·지급 연결, 차이 및 미해결 사항 점검 | 대사표, 최종 검토 기록, 후속 조치 |
실제 경험: 경비문서 검토부터 결산·본사 보고까지 역할을 나눴다
저는 증빙·사용 조건·회계 항목을 확인하고 승인하거나 반려했다
제가 담당했던 경비문서 검토는 단순히 영수증 첨부 여부만 확인하는 업무가 아니었습니다. 회사 규정에서 요구하는 증빙이 제대로 갖춰졌는지, 금액 한도를 지켰는지, 출장 시 호텔·항공 등급이 규정에 맞는지 확인했습니다.
또한 계정과목 오류 여부, 부가세 반영 상태, 선택한 예산항목의 적정성을 정밀 검토한 뒤 승인하거나 보완이 필요한 문서는 반려했습니다.
제 경비문서는 제가 직접 검토하지 않았다
다른 직원의 경비문서는 제가 검토했지만, 제가 작성한 경비문서는 직접 검토하지 않았습니다. 제 문서는 팀장 또는 해당 문서의 다른 재무 담당자가 검토하도록 결재선을 운영했습니다.
상급자의 결재는 회사 전결규정에 따라 진행됐으며, 금액에 따라 부장이나 본부장 결재까지 이어졌습니다.
💡 실무 TIP: 셀프 승인 방지
셀프 승인 방지는 단순히 결재선에 다른 사람의 이름이 있는지만 확인해서는 안 됩니다. 작성자가 자신의 문서를 검토·최종 승인할 수 있는지, 대결(대리결재)이나 임시 권한으로 동일한 상황이 연출될 수 있는지까지 점검해야 합니다.
비용마감 이후에는 다른 재무 담당자와 예산팀의 업무로 이어졌다
전자결재 문서를 검토·승인해 결산 반영을 위한 비용마감을 마친 이후에는 결산을 마무리하는 다른 재무 담당자가 전체 비용을 최종 검토했습니다.
검토 결과 이상이 없으면 자료를 예산팀에 전달했고, 예산팀은 최종 보고자료를 작성해 해외 본사에 제출했습니다.
이처럼 경비문서 검토·승인과 비용마감, 결산 단계의 최종 비용 검토, 본사 보고자료 작성이 서로 다른 담당자의 명확한 역할 분담으로 연결되었습니다.
💡 관련 포스팅 참고
[법인카드 청구금액과 ERP 미지급금 잔액의 월말 결산 대사 방법]
인원이 적어 직무를 충분히 나누기 어렵다면?
소규모 조직에서는 한 사람이 카드 관리, 경비 검토, 전표 입력, 대사 등 여러 업무를 겸무할 수 있습니다. 이때는 겸무 사실을 문서화하고, 대체 통제(Compensating Controls)를 설계해야 합니다.
예를 들어 전표 입력자가 대사까지 수행한다면, 다른 책임자가 카드사 원자료와 대사표, 수정 전표를 상호 검증하도록 설정할 수 있습니다.
📑 공식 가이드라인 참고
미국 GAO의 Green Book은 서로 양립하기 어려운 직무를 분리하고, 인원 등의 제약으로 분리가 어려우면 위험을 줄이는 대체 통제를 설계하도록 설명합니다. 미국 연방정부의 내부통제 기준이며, 국내 기업의 법인카드 결재선을 직접 규정하는 법령은 아닙니다.
시스템 권한과 자동검토에는 어떤 통제가 필요할까?
결재선뿐 아니라 수정·대결·관리자 권한을 확인한다
시스템 직무분리 점검 시에는 다음 권한 항목을 반드시 체크해야 합니다.
- 자신의 경비문서를 스스로 최종 승인할 수 있는가?
- 대결(대리결재) 설정으로 인해 셀프 승인이 가능해지는가?
- 승인 완료 이후 금액·증빙·계정을 임의 수정할 수 있는가?
- 한도·사용 제한·경비 유형 매핑 설정을 누구든지 변경할 수 있는가?
- 임시 부여된 권한이 기한 종료 후 정상 회수되는가?
자동검토와 최종 판단의 책임을 구분한다
전자결재 문서의 자동검토 도입을 검토하면서 실제 증빙 오류와 다양한 예외를 설명했고, 당시 업무 조건에서는 바로 도입하기 어렵다고 판단했습니다. 항목 입력 여부를 확인하는 것과 증빙이 실제 거래 목적을 충분히 설명하는지 판단하는 것은 서로 다른 검토 과제였습니다.
따라서 자동검토를 도입하더라도 시스템은 불일치 및 누락 가능성 탐지만 수행하고, 담당자가 해당 결과와 증빙을 확인하여 최종 승인하는 방식으로 책임을 나누는 구조가 안전합니다.
직무분리와 내부통제가 작동하는지 점검하는 방법
| 통제 점검 항목 | 실행 여부를 확인할 증빙 자료 |
|---|---|
| 발급·한도 변경 승인 | 요청서/승인 문서와 실제 카드사 설정값 대조 |
| 셀프 승인 방지 | 작성자의 검토 경로, 결재선 이력, 대결 설정 내역 |
| 증빙·회계 검토 | 검토 의견, 보완 요청 이력, 승인 완료 문서 및 전표 |
| 승인 후 변경 관리 | 시스템 변경 이력(Audit Trail), 재승인 기록 |
| 대사·결산 검토 | 원천 데이터, 월말 대사표, 최종 결산 검토 보고서 |
| 예외 후속 조치 | 예외 승인 조건, 정산 완료 결과, 미해결 관리목록 |
📑 공식 가이드라인 참고
COSO 내부통제 프레임워크는 단순 통제 활동뿐만 아니라 통제환경, 위험평가, 정보·의사소통, 모니터링이 종합적으로 작동해야 함을 제시합니다.
결론: 직무분리는 담당자 수보다 확인 책임의 연결이 핵심입니다
법인카드 내부통제는 발급 요청 -> 한도 설정 -> 사용 -> 문서 승인 -> 회계처리 -> 지급 및 대사까지 이어지는 전체 프로세스로 설계되어야 합니다.
제가 담당했던 업무에서는 경비문서의 증빙·사용 조건·계정과목·부가세·예산항목을 검토하고 비용마감을 진행했습니다. 제가 작성한 경비문서는 팀장 또는 다른 재무 담당자가 검토했습니다. 비용마감 이후에는 별도 재무 담당자의 최종 비용 검토와 예산팀의 본사 보고로 이어졌습니다.
실무에서 가장 먼저 점검해야 할 것은 단순히 ‘결재자가 몇 명인가’가 아니라 ‘누가 어떤 자료를 보고 무엇을 확인하며, 예외와 오류를 끝까지 추적하여 처리하는가’입니다. 이 책임을 명확히 연결해야 법인카드 관리의 오류와 누락을 예방하고 명확한 검토 근거를 남길 수 있습니다.
※ 이 글은 실제 경비문서 검토·회계자료 대사·마감 이후 예외 정산 확인 및 자동검토 도입 검토 경험을 바탕으로 내부통제 설계 방법을 정리한 정보성 콘텐츠입니다. 역할 배분과 시스템 권한, 검토 주기는 회사의 규모·조직·규정과 위험 수준에 맞춰 정해야 합니다.
댓글 0
첫 댓글을 남겨보세요.