- 관련 계정의 양적 중요도, 거래의 규모 및 복잡성, 오류 또는 부정행위로 인한 손실발생가능성 등을 고려하여 위험평가
- 업무기술서와 업무흐름도(Flow chart) 현황에 맞게 Update
- 프로세스 수준통제(PCL)별 식별된 위험에 맞게 통제활동, 테스트 절차 등 구축(PLC:Process Level Control)
풍산은 회사가 작성·공시하는 회계정보(회계정보의 기초가 되는 거래에 관한 정보를 포함)에 대한 대내외적인 신뢰를 높이기 위해
‘주식회사의 외부감사에 관한 법률 제2조의 2’에서 정하는 바에 따른 내부회계관리제도를 운영하고 있습니다.
내부회계관리제도 목적
check 01
기업운영의 효율성 및 효과성 확보
check 02
재무정보의 신뢰성 확보
check 03
관련법규 및 정책의 준수
- 위험기반접근법을 통한 통제 설계 및 운영의 효과성 제고 부정 예방 통제 강화
- IT 환경 하의 IT 일반통제 (IT General Controls)
- 자동통제 (Automated Controls) 최적화
내부통제항목
| 메가 프로세스 | 통제항목 | |
|---|---|---|
| 전사수준통제(ELC) | 89 | |
| 프로세스 수준 통제(PLC) | 매출 | 81 |
| 매입 | 32 | |
| 재고 및 원가 | 50 | |
| 자금 | 63 | |
| 인사 및 급여 | 67 | |
| 고정자산 | 23 | |
| 유가증권 | 20 | |
| 재무결산 | 86 | |
| IT일반통제 | 52 | |
| 합계 | 563 | |
구축 내역
- 01통제 환경
-
구성요소 조직 구성원 개개의 도덕성, 성실성, 업무 역량의 토대로써, 조직 전체의 내부통제에 대한 분위기 형성
관련 제도 및 운영 최고경영진의 윤리경영과 윤리규범 시행 감사위원회의 통제준법교육 및 훈련 프로그램
규정 위반 임직원에 대한 조사 및 처벌 제도
- 02위험 평가
-
구성요소 조직의 목표달성을 저해하는 요소를 식별·평가 함으로써 효과적인 내부통제 설계의 판단기준 제공
관련 제도 및 운영 풍산회계정책(PSAM) 운영위원회
중장기비전과 연간사업계획의 수립 IT재난복구계획과 ERP운영위원회
- 03통제 활동
-
구성요소 효과적인 통제활동을 설계·운영함으로써 조직의 목표달성에 대한 확신 제공
관련 제도 및 운영 고도화된 내부통제관리제도의 체계적인 운영IT 일반통제(IT보안활동계획과 IT사업계획등)
- 04정보 의사소통
-
구성요소 조직 내·외부의 업무수행 관련 정보의 취합과 수평적/수직적 정보 소통 체계 구축
관련 제도 및 운영 내부고발제도(Cyber 신문고 등)그룹웨어와 사내 메신저
외부의견 수렴을 위한 홈페이지의 고객지원 기능
- 05모니터링
-
구성요소 운영 중인 내부통제가 효과적으로 작동하고 있는 지 모니터링을 통해 효과성을 확인함
관련 제도 및 운영 상시모니터링 자동화 시스템상시모니터링과 내부 및 외부감사결과에 대한 내부통제관리제도에의 반영
풍산은 내부 Data를 이용하여, 사전에 정의된 Rule에 의해서 이상징후를 상시적으로 모니터링하는 상시모니터링 시스템을 운영하고 있습니다.
- 풍산 내부 data를 1차 필터링함 (SQL Query)
- 상시모니터링으로 interface 함
- 감사실에서 자체적으로 Web 화면에서 임계치 수정하여 조회
- 주요사항에 대한 현업소명 등 확인 및 주요 사항 보고
재무정보의 신뢰성 확보 목적으로 바라보는 내부통제시스템과 부정방지, 반복적 오류를 모니터링하는 상시모니터링 시스템간의 관계
