이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
SOX(사베인스-옥슬리법)는 회계 부정을 방지하기 위해 미국에서 만들어진 규정인데, 상장기업의 재무보고 신뢰성을 내부 통제로 보증하도록 요구합니다. 수업에서 엔론 사태 이후 이 법이 만들어진 배경을 배웠는데, 경영진의 재무제표 서명 책임을 명시화한 게 핵심이었습니다. 내부 통제를 설계할 때 가장 중요한 건 위험 평가(Risk Assessment)라고 배웠습니다. 어떤 계정이나 프로세스에서 오류나 부정이 생길 위험이 높은지를 먼저 파악하고, 거기에 통제 활동을 집중하는 방식입니다. 처음에 내부 통제를 '감사를 통과하기 위한 서류 작업'으로만 봤는데, 실제로는 운영 프로세스 자체의 신뢰도를 높이는 구조라는 걸 이해하게 됐습니다. 제가 이론으로 배운 수준이라 실무 세부는 더 익혀야 하지만, 위험 기반 접근이 핵심이라는 이해는 갖추고 있습니다.
SOX 준수를 위한 내부 통제에서 핵심은 직무 분리(Segregation of Duties)라고 배웠습니다. 한 사람이 거래 승인부터 기록, 자산 보관까지 모두 담당하면 부정을 저지르고 숨길 기회가 생긴다는 논리입니다. 수업에서 실제 회계 부정 사례를 분석했는데, 직무 분리가 무너진 경우에서 대부분의 문제가 발생했습니다. 설계할 때는 핵심 프로세스별로 거래 승인·기록·검토를 다른 사람이 하는 구조를 만드는 것이 기본입니다. 제가 재무 수업에서 모의 감사 과제를 한 적이 있었는데, 가상 회사의 직무 분리 여부를 체크하는 작업이었습니다. 처음엔 형식적으로 봤는데, 어디서 통제가 빠지면 어떤 위험이 생기는지를 연결해보니 실제 운영 논리가 보였습니다. 이론보다 실제 프로세스에서 어떻게 적용되는지를 익히는 게 중요하다고 느꼈습니다.
SOX 내부 통제에서 실행 측면에서 중요한 건 통제 활동을 문서화하고 정기적으로 테스트하는 것이라고 배웠습니다. 통제가 설계돼 있어도 실제로 작동하는지 주기적으로 확인하지 않으면 의미가 없습니다. 수업에서 COSO 프레임워크를 배웠는데, 통제 환경·위험 평가·통제 활동·정보소통·모니터링 다섯 요소가 연결돼야 내부 통제가 효과적으로 작동한다는 구조입니다. 처음엔 각 요소가 별개로 보였는데, 모니터링이 없으면 통제가 형식화된다는 걸 사례를 통해 이해했습니다. 과제에서 통제 약점을 찾는 갭 분석을 해봤는데, 설계는 있는데 운영이 안 되는 경우가 의외로 많았습니다.
설계와 운영의 간극을 줄이는 게 실무에서 가장 어려운 부분이라는 걸 그 과제에서 배웠습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 쿠팡 재무·회계 일반 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.