내부회계관리제도 (K-SOX) 주요 용어 정리 (RCM, FC, WT, MRC, WCGW, IPE, EUC 등)

 

◈ 내부회계 관리제도 주요 용어

용어		설명
RCM	Risk Control Matrix	위험통제 매트릭스	업무 프로세스 설명, 리스크 정보, 통제활동, 경영자주장, 위험통제 테스트 절차 등을 기술한 문서
FC	Flow Chart	업무흐름도	업무의 흐름을 도식화 하고, 절차마다 위험요소와 위험을 통제할 수 있는 대응방안을 기술한 문서
MRC	Management Review Control	관리자 검토(리뷰)통제 혹은 경영진 리뷰 통제	합리적인 판단을 요구하는 사항 (퇴직충당부채, 대손충당금 등)에 대한 관리자의 검토 절차를 규정하고 통제하는 문서
WT	Walk Throgh	재수행 또는 업무추적	- RCM 내에 설계된 업무 프로세스 및 테스트 절차가 맞는지   확인하고, 실제 그 업무 프로세스 및 테스트 절차를 그대로   수행하여 결과값을 확인 할 수 있는 지 확인하는 수단이 됨. - 업무추적은 내부통제의 설계상 유효성을 평가하는 데 있어 매우 효과적인 방법으로 알려짐 - 크게 질문, 관찰 검사 재수행 등으로 나뉨
WCGW	What Could Go Wrong		- 재무제표에 중대한 왜곡표시를 야기할 수 있는 위험이   회사의 프로세스에 존재할 합리적인 가능성을 의미 - 통제가 필요한 위험요소 -다음과 같은 용어로도 쓰임 : LSPM, PMM, PRP
IPE	Information Produced by Entity	회사(실무자)가 만들어내는 정보들	- 실무자가 실무를 하는 과정에서 회사의 IT 통합 시스템을 통해 전산적으로 만들어 내는 자료가 아니라 개인의 엑셀, 워드 자료 등 실무자 개인의 PC에서 회사의  IT 통합시스템을 통하지 않고 만들어내는 모든 종류의 문서들을 말함. - 각종 보고서, 기안지, 검토분석 엑셀파일, 업무연락, 사진 등을 말함.
EUC	End User Computing	마지막 실무자가 IPE를 IT통합 시스템에 입력하는 행위	- 예를 들어 실무자의 판든을 요하는 대부분의 업무(대손상각, 퇴직충당부채 등)는 실무자가 IPE를 생성하여 그 결과값을 전표로 입력하고 회사는 그 입력된 전표를 총계정원장에 반영하여 손익자료를 확정하게 됨. 이때 전표를 입력하는 행위가 End User Computing이 됨. - 내부회계관리제도에서는 이러한 End User(실무자)의 Computing에 심각한 에러가 발생할 수 있음을 인지하고 이를 통제하는 절차를 수립하게 됨.
Scopoing			- 내부회계관리제도에서는 기업의 재무제표에 큰 영향을   끼치게 되는 계정과목을 식별하고 해당 계정과목에 대한   통제활동을 수립할 것인지 말것인지를 결정하게 됨.   이때, 각 계정과목을 특정기준(연간영업이익의 5% 혹은   전체 자산규모의 0.5% 등)에 근거하여 해당 계정과목을   포함시킬 기준(범위)을 수립하게 되고 이를 Scoping 작업   이라고 함. - 범위안에 들어오게 되면 Scope-in이라고 하고, 범위에서   배제하게 되면 Scope-out 이라고 함.
PAD	Process Activity Analysis & Description	업무활동과정 분석 및 묘사	실무자의 업무 프로세스 과정을 따라 해당업무에 대한 자세한 묘사(설명)를 덧붙이고 해당 프로세스의 이름을 정의하고, 해당업무를 추진하는 유관 부서를 명기한 서류
ELC	Entity Level Control	전사수준 통제	어느 회사에서나 동일하게 있는 거시적인 관점에서의 위험통제 인사, IT, 전사수준 통제가 대표적이며, 대표자의 경영윤리, 부정위험방지, 이사회 및 감사위원회의 활동 및 역할을 규정
PLC	Process Lever Control	업무수준 통제	각 현업부서에서 이루어지는 업무절차에 대한 위험통제를 설계, 운영하는 것을 말함.
ITGC	Information Technology General Control	정보기술(전산) 일반 통제	정보기술 일반통제란 전산에 대한 권한 관리, 서버에 대한 정기적인 백업, 방화벽 및 해킹 방지 등 전산을 운영하기 위한 일반적인 업무원칙에 대한 통제를 수립하는 것을 말함.
ITAC	Information Technology  Automated Control	정보기술(전산) 자동 통제	정보기술 자동통제란 재무제표에 반영되는 숫자의 정확성을 높이기 위해 IPE나 EUC에 의해 값이 입력되는 것이 아니라, 전표 자동 생성 혹은 환차손 자동 계산 등 정보기술을 이용하여 값이 자동으로 반영될 수 있도록 설계하거나 원천적으로 접근제어툴 등을 이용하여 모든 사용자 기록을 남기고 외부침입자의 접근을 자동으로 막는 것 등을 말함.

2023.05.10 - [직장인 생활백서] - 직장내에서 자주 쓰이는 회계관련 용어정리!! (FI, BS, PL, BOM, PO, SOD, TR 등)

직장내에서 자주 쓰이는 회계관련 용어정리!! (FI, BS, PL, BOM, PO, SOD, TR 등)