자회사·해외법인에서 반복되는 내부통제 실패

자회사·해외법인에서 발생하는 내부통제 실패는 대부분 새로운 유형이 아닙니다. 자금 관리, 매입·매출 이상, 재고 조작, 인사·비용 처리 등 본사에서 이미 통제되고 있는 영역에서 같은 패턴이 반복적으로 드러납니다. 문제의 본질은 개별 부정 행위자가 아니라 이를 가능하게 한 조직 구조에 있습니다.

본사 지침이 현지에 도달하지 못하거나, 도달하더라도 실행되지 않거나, 실행되더라도 검증되지 않는 세 단계의 단절이 실패의 공통 원인으로 작동합니다. HM COMPANY는 본사의 통제 설계와 현지의 실행 현실을 같은 언어로 정렬하여 반복 실패의 구조를 끊어내는 컨설팅을 제공합니다.

이런 징후가 있었습니다

• 현지 법인의 은행 계좌·인감·전자인증 수단이 특정 1인에게 집중되어 있는 구조
• 본사로 올라오는 보고서가 월 단위 요약 지표 중심으로만 구성되는 패턴
• 현지 벤더 등록·해지 절차가 본사 검증 없이 현지 재량으로 이뤄지는 운영
• 최근 2년 이내 해당 법인에 대한 현장 방문 감사가 수행되지 않은 상태
• 규정 해석이 모호할 때 최종 판단이 본사가 아닌 현지에서 내려지는 경향

구조를 들여다보면 드러나는 것들

자회사·해외법인의 통제는 본사 관점과 현지 관점이 서로를 전제할 때 비로소 실효성을 가집니다. 지주·본사 관점의 그룹 내부통제와 현지 법제·상거래 관행에 기반한 실행 통제가 각자 독립적으로 돌아가는 순간, 본사 지침은 문서로만 존재하고 현지 운영은 증빙 없이 진행됩니다.

실패는 단일 사건이 아니라 네 단계의 구조적 누적입니다. 본사 정책이 현지 언어·실무로 번역되지 않는 지침 단절에서 시작해, 현지 대표·재무책임자에게 직무 분리 없이 의사결정이 쏠리는 권한 집중으로 이어지고, 본사 주기 점검이 형식 보고·지표 위주로 축소되는 모니터링 공백을 거쳐, 누적된 허점이 자금·매입·재고 영역에서 현실화되는 사고의 현실화로 귀결됩니다.

반복되는 사고의 공통점은 규모가 아니라 지속 시간입니다. 첫 이상 신호에서 실제 적발까지 수개월에서 수년이 걸리는 이유는 탐지 수단이 없었기 때문이 아니라, 현장과 본사 사이의 검증 고리가 끊어져 있었기 때문입니다.

반복되는 네 가지 실패 유형

업종과 지역이 달라도 실패의 문법은 놀라울 만큼 비슷합니다. 실제 사고는 대부분 아래 네 가지 유형 안에 있습니다.

실패를 막는 구조로의 전환

반복 실패를 끊기 위해서는 개별 대응이 아닌 그룹 관점의 통제 재설계가 필요합니다. 본사 지침을 문서 회람으로 종결하는 대신 현지 절차서와 권한표로 변환해 승인 체계 안에 편입시키고, 현지 CEO·CFO에게 쏠려 있던 재량을 기안·승인·집행·검증의 네 역할로 분리하는 것이 출발점입니다.

정기 점검은 재무 지표에 기반한 원격 모니터링에서 거래·증빙 단위의 정기 샘플 검증으로 전환되어야 하며, 이슈 보고는 현지 판단으로 선별되는 관행에서 임계치 기반의 의무 상신 체계로 바뀌어야 합니다. 감사 수행 역시 다년 주기의 서류 중심 실사에서, 리스크 기반 연간 계획과 현장 병행 방식으로 재설계할 필요가 있습니다.

네 겹의 예방 체계

HM COMPANY는 본사 정책을 현지 언어·실무로 변환한 절차서와 권한표를 법인별로 유지·갱신하는 정책 레이어, 기안·승인·집행·검증 네 역할이 동일 인물에 겹치지 않도록 권한 매트릭스를 재설계하는 직무 분리 레이어, 지표 모니터링·거래 샘플 검증·현장 방문 감사를 결합한 삼중 점검의 모니터링 레이어, 현지 언어의 제보 채널과 본사 직속 조사 라인을 분리 운영하는 신고·대응 레이어까지 네 층을 중첩하여 설계합니다.

접근은 본사 정책·권한 체계 점검과 법인별 통제 성숙도 스캔에서 시작해, 현지 방문 실사와 핵심 거래 샘플 검증으로 지표만으로는 드러나지 않는 이슈를 확인한 뒤, 권한·직무 분리 재설계와 현지 절차서 재작성으로 구조를 다시 세우고, 임직원 교육과 지속 모니터링 지표 탑재, 연간 감사 계획 수립까지 마친 뒤에야 개선이 조직 내부에 정착됩니다.

규정의 존재와 통제의 작동은 다른 문제입니다

많은 그룹사가 정교한 내부통제 규정과 글로벌 가이드라인을 보유하고 있습니다. 문제는 규정의 존재가 아니라, 본사와 현지가 같은 언어로 규정을 해석하고 실행하고 있는가입니다. 통제의 실효성은 규정의 양이 아니라, 같은 상황에서 본사와 현지가 같은 판단을 내릴 수 있는 정렬 수준에 의해 결정됩니다.

반복을 끊을 때 조직이 얻는 것은 네 가지입니다. 연결 재무에 대한 이사회·외부 감사인의 해석 불확실성이 줄어드는 신뢰도 회복, 동일 패턴의 재발 가능성이 구조적으로 낮아지는 사전 차단, 통제 강화가 업무 지연이 되지 않는 현지 속도 유지, 사건 발생 전에 구조적 신호를 읽을 수 있는 거버넌스 가시성 확보입니다.