2018년 11월부터 새로운 외부감사법이 시행됨에 따라 내부회계관리제도 적용 대상 기업의 대표자는 내부회계관리제도의 운영실태를 주기적으로 점검해 주총, 이사회 및 감사(또는 감사위원회)에게 직접 보고하도록 책임과 의무가 강화 되었다. 또한, 주권상장회사의 내부회계관리제도에 대한 외부감사인의 인증수준도 현재의 소극적인 ‘검토’에서 적극적인 ‘감사’로 상향 되었다.

회계투명성 강화에 대한 기대와 부실한 제도운영에 대한 우려가 상존하는 가운데 SOX법(Sarbanes–Oxley Act)¹⁾에 따른 내부회계관리제도를 선행적으로 시행한 미국에서 SOX Compliance(내부회계관리제도)에 특화된 회계법인으로 활발히 활동하고 있는 Benjamin & Young 회계법인의 대표 벤자민 정(Benjamin Chung) 회계사에게 내부회계관리제도 시행에 따른 기업과 감사인의 대응방안에 대한 이야기를 들어보았다. 1) "상장회사 회계 개선과 투자자 보호법"(상원) 또는 "법인과 회계 감사 책임 법"(하원) 또는 Sarbox or SOX로도 불리는 미국의 회계개혁에 관한 연방법률로서, 월드컴과 엔론같은 거대 기업들의 잇따른 회계부정으로 인해 막대한 피해가 발생하자 회계제도 개혁의 필요성이 제기되었고, 2002년 7월 30일 법안의 발의자인 상원의원 폴 사베인스(민주당, 메릴랜드)와 하원의원 마이클 옥슬리(공화당, 오하이오)의 이름을 따서 제정됨(출처: 위키백과)

Q. 먼저 Benjamin & Young 회계법인과 본인에 대해 소개한다면.

저는 1998년부터 감사업무를 시작했습니다. PwC와 E&Y에서 8년간 근무하면서 내부회계관리제도 감사인 인증을 포함해 통합감사업무절차를 수행하는 SEC(미증시상장회사)감사업무를 통해 경력을 쌓아왔습니다. 그 후로 20년 동안 BIG 5 Sporting Goods라는 스포츠용품 회사에서 내부감사책임자를 담당하기도 하고, American Apparel에서 글로벌 CEO와 컨트롤러로 일하기도 했습니다. BDO USA 회계법인에서 파트너로 근무하기도 했죠. 그 후, 2012년에 Benjamin&Young, LLP (“B&Y”) 회계법인을 설립하여 지금까지 회계법인 대표로 근무하고 있습니다.

현재 B&Y 회계법인은 SOX Compliance(미국 내부회계관리제도) 도입과 운영에 특화된 프랙티스를 운영하고 있습니다. PCAOB 등록 회계법인인 B&Y 회계법인에서 50명 이상의 전문가들이 IPO와 SEC 감사를 수행하고 있을 뿐만 아니라, 세무 업무 및 내부회계관리제도에 대한 전반적인 업무를 진행하고 있습니다.

Q. 국내에서는 처음 시행되는 제도이다 보니 많은 시행착오가 예상된다. 미국의 경우 도입 시기에 혼란은 없었나.

미국의 회계 개혁에 관한 연방 법률인 사베인스 옥슬리법(Sarbanes-Oxley Act)은 2002년 발효되어 2003년도부터 시작되었습니다. 이 법이 시행되면서 회계법인들의 감사와 비감사 업무를 동시에 제공하는 것에 제한이 생겼으며, 상장기업 감사 회계법인의 감리업무를 관할하는 기관인 PCAOB가 설립되었습니다.

그 당시에 많은 SEC Compliance 도입 프로젝트들을 진행하면서 외부감사전문가로 일하던 사람들은 내부회계관리제도를 완전히 이해하고 있다고 생각했는데, 그렇지 않았습니다. 실제로 2007년 AS5 (내부회계관리제도 감사 인증) 규정에 따라서 미증시 상장기업을 대상으로 진행했던 통합감사결과를 보니, 외부감사인과 내부감사인 모두가 내부회계관리제도에 대해서 제대로 이해하지 못했던 것이 여실히 드러났죠. 이러한 시행착오를 겪은 끝에 좀 더 효과적이고 효율적인 내부회계관리제도와 통합감사 수행에 대한 적절한 방법을 찾게 됐습니다.

당시에는 모두가 새로운 내부회계관리제도 통합감사(감사인증 포함)에 대한 문제점들을 테스트하고 관리하는 데에 굉장히 미숙했어요. 대부분의 통제 항목들이 중요통제 항목으로 지정되면서 이에 합당한 통제절차들이 재무제표 항목에 제대로 연결되지 못했죠. 그리고 준비단계에서 통제활동을 효율적으로 수행하는데 가장 중요한 위험분석(Risk Assessment) 절차도 제대로 수행하지 못했는데 이 부분이 혼란을 발생시키는 주된 원인이었던 것으로 기억합니다.

이처럼 제가 겪었던 시행착오들은 한국에서 내부회계관리제도를 도입할 때에도 똑같이 겪을 수 있을 법한 어려움들이라고 생각합니다.

Q. 한국의 경우, 내부회계관리제도 시행에 대한 기대와 우려가 상존하지만 외부감사인들은 대체적으로 반기는 분위기이다. 미국의 경우 SOX법이 시행되었을 때 외부감사인들의 상황은 어땠는지.

SOX에 따른 내부회계관리제도 감사인증절차가 미국에 처음 시행되었을 때 부정적인 반응이 많았지만, 회계법인들에게는 아주 좋은 기회였습니다. 그 당시 강화된 규정으로 인해 업무량이 증가하면서 인력이 40%정도 부족한 상황이 발생했어요. 그래서 실무 경험이 많지 않은 회계사들도 쉽게 SOX Compliance(내부회계관리제도) 프로젝트에 합류할 수 있었죠. 회계법인들은 비감사회사 대상으로 SOX Compliance 프로젝트를 진행하면서 새로운 수익원을 창출했고, 동시에 감사회사 대상으로는 강화된 규정에 따른 추가 감사절차를 수행하면서 감사관련 수익이 급격히 증가했습니다.

SOX C>