조지아주 티프턴에 본사를 둔 한 화물 트레일러 제조사는 최대 249명의 직원을 고용하고, 인근 윌라쿠치에 제조 공장을 두고, 자체 소형 자동차 운송 사업을 운영하며 사업을 키웠습니다. 그러다 2024년, 이 회사는 전직 직원이 회사 자금을 횡령한 것으로 의심되는 사실을 발견하게 되는 고통스러운 일을 겪었습니다. 2026년 7월, 이 발견과 그로 인한 "심각한 재정적 혼란"은 회사가 챕터 11 파산을 신청하는 요인 중 하나가 되었습니다. 이 회사의 자산과 부채는 각각 100만 달러에서 1,000만 달러 사이로 추정됩니다.
이 회사는 자본이 부족한 회사도 아니었고, 무책임한 운영을 하는 회사도 아니었습니다. 실제 수익, 실제 고객, 실제 공장이 있었습니다. 하지만 분명히 부족했던 것, 적어도 충분하지 않았던 것은 횡령이 아직 감당할 수 있을 만큼 작을 때 적발할 수 있는 시스템이었습니다.
이러한 허점은 대부분의 사업주가 믿고 싶어 하는 것보다 훨씬 더 흔하며, 이 상황이 정확히 어떻게 발생하는지 이해하는 것이 중요합니다. 해결책이 비싸거나 복잡하지 않기 때문입니다.
소기업은 예외가 아닌 가장 흔한 표적
사기는 대기업의 문제, 즉 회계 부서가 방대하고 관리해야 할 손이 너무 많은 조직에서 발생하는 종류의 문제라는 끈질긴 통념이 있습니다. 데이터는 정반대를 말합니다. 미국공인사기조사관협회(ACFE)의 '국가 보고서(Report to the Nations)'에 따르면 직원 100명 미만 기업은 사기 건당 중간 손실액이 141,000달러로, 이는 직원 10,000명 이상 조직의 중간 손실액에 맞먹는 수치입니다. 소기업은 대기업처럼 6자리 수의 타격을 흡수할 규모가 없습니다.
그 이유는 소기업주가 부주의해서가 아닙니다. 구조적인 문제입니다. 20명 규모의 회사는 일반적으로 한 명의 직원(때로는 사장, 때로는 한 명의 신뢰할 수 있는 회계 담당자)이 수표 발행, 은행 계좌 조정, 비용 승인, 장부 기록 등 재무 업무의 전부 또는 대부분을 처리합니다. 대규모 조직에서는 직원이 충분히 많아 업무를 나눌 수 있기 때문에 이러한 기능이 거의 기본적으로 여러 사람에게 분산됩니다. 그러나 소기업에서는 한 사람이 모든 일을 하는 경우가 많으며, 이러한 통제 집중이 바로 기회를 만드는 요소입니다.
소기업의 약 4분의 1만이 내부고발자 또는 제보 메커니즘을 구축한 반면, 대부분의 대규모 조직은 이를 갖추고 있습니다. 그리고 제보는 일관되게 사기가 최초로 적발되는 가장 일반적인 방법입니다. 눈이 적고, 점검이 적으며, 문제가 눈덩이처럼 불어나기 전에 표면화될 방법이 적습니다.
내부 횡령 수법의 구조
소기업의 업무상 사기는 몇 가지 인식 가능한 패턴 주변에 집중되는 경향이 있으며, 이러한 패턴을 이해하는 것이 허점을 메우기 위한 첫걸음입니다.
- 수표 및 지급 변조. 수표 서명 권한(또는 온라인 뱅킹 자격 증명 접근 권한)이 있는 사람이 자신, 가상 업체 또는 자신이 통제하는 계좌로 지급한 뒤, 장부상에서 합법적으로 보이는 설명 아래 거래를 숨깁니다.
- 비용 환급 사기. 부풀려지거나 완전히 조작된 비용 보고서를 작성자가 직접 제출하고 승인하거나, 영수증을 원장과 실제로 대조 확인하지 않는 사람이 승인합니다.
- 착복(Skimming). 현금이나 대금이 기록되기 전에 횡령되므로 횡령을 가리키는 문서 증거가 남지 않습니다. 돈이 애초에 장부에 나타나지 않는 것입니다.
- 청구서 사기. 실제로 존재하지 않거나 실제로 청구된 재화/서비스를 제공하지 않는 업체로부터의 가짜 청구서를 정상적인 지급 계정 프로세스를 통해 지급합니다. 아무도 청구서를 실제 납품과 교차 확인하지 않기 때문입니다.
부패 수법(리베이트, 자가 거래, 이해 충돌)도 소규모 조직에서 불균형적으로 흔합니다. 그 이유 중 하나는 소기업의 승인 체인이 짧아 한 명의 타락한 사람이 전체 체인이 될 수 있기 때문입니다.
이러한 모든 수법의 공통점은 두 번째 감시자의 부재에 의존한다는 것입니다. 거래를 시작하는 사람이 동시에 거래를 승인하고, 기록하고, 조정합니다. 이렇게 되면 사기는 '만약에'의 문제가 아니라, '적발되기까지 얼마나 걸리고, 그때쯤 구멍이 얼마나 커졌을지'의 문제가 됩니다.
직무 분리: 단일 최고 레버리지 해결책
사기 조사관과 공인회계사 모두가 제시하는 표준 처방은 직무 분리입니다. 즉, 어떤 한 사람도 재무 거래를 처음부터 끝까지 시작하고, 승인하고, 기록할 수 없어야 합니다. 별도의 회계, 구매, 재무 부서를 두기에는 너무 작은 회사라도 이 원칙은 일반적으로 이미 보유한 자원으로 적용할 수 있습니다.
- 수표 작성과 수표 승인을 분리하십시오. 지급을 준비하는 사람이 그것을 승인할 수 있는 유일한 사람이 되어서는 안 됩니다. 설정된 금액 한도를 초과하는 모든 거래에 두 번째 서명이 필요하다는 간단한 규칙만으로도 엄청난 허점을 막을 수 있습니다.
- 은행 거래 내역을 독립적으로 조정하십시오. 은행 계좌 조정은 조정 대상 거래를 시작하지 않은 사람이 수행(또는 최소한 검토)해야 합니다. 원시 은행 거래 내역을 절대 보지 않고, 회계 담당자가 이미 요약한 숫자만 보는 사업주는 독립적인 점검을 전혀 하지 않는 것입니다.
- 지급 전에 증빙 서류를 요구하고, 사후에 요구하지 마십시오. 청구서, 영수증, 구매 주문서는 거래가 승인되기 전에 첨부되어야 하며, 누군가가 요청할 때 사후에 재구성되어서는 안 됩니다.
- 장부를 담당하는 사람을 순환시키거나 스팟 점검하십시오. 일상적인 장부 입력에 관여하지 않은 외부 회계사의 연 1회 검토만으로도 익숙하고 신뢰받는 일상적인 절차에서는 결코 발견되지 않을 이상 징후를 표면화할 수 있습니다.
- 원장을 진정으로 검토 가능하게 만드십시오. 여기서는 정책만큼이나 도구도 중요합니다. 통제는 실제로 무슨 일이 일어났는지 확인할 수 있는 능력만큼만 효과적입니다.
마지막 요점은, 모든 것을 올바르게 하려는 의도가 있더라도 많은 소기업이 조용히 실패하는 부분입니다. 재무 기록이 거래가 눈에 띄는 흔적 없이 편집되거나 삭제될 수 있는 블랙박스 앱 안에 있다면, "장부 검토"는 종종 나쁜 행위자가 조작할 수 있는 동일한 시스템이 생성한 대시보드 요약을 흘낏 보는 것에 불과합니다. 모든 입력과 모든 편집을 보고 추적할 수 있게 만드는 시스템은 완전히 다른 개념이며, 이것이 바로 일반 텍스트 기반의 버전 관리 회계가 실제 감사 추적(정제된 보고서가 아닌)을 원하는 기술 지향적인 창업자와 재무 팀 사이에서 인기를 얻은 중요한 이유 중 하나입니다.
수표에 서명하는 사람에게 이것이 의미하는 바
예방을 위해 내부 감사 부서가 필요하지는 않습니다. 문제를 조기에 발견하는 기업들은 일반적으로 화려하지 않은 몇 가지 작업을 일관되게 수행합니다. 즉, 회계 담당자가 아닌 다른 사람이 매월 원시 은행 거래 데이터를 살펴보고, 지급 전에 특이한 업체를 다시 확인하며, 가장 오래 근무한 신뢰할 수 있는 직원이라 할지라도 아무도 회사 자금 이체에 대한 독점적이고 검토되지 않은 통제권을 갖지 않도록 합니다. 효과적인 사기 예방 프로그램은 일반적으로 수익의 극히 일부만을 비용으로 소모하는 반면, 예방하는 손실은 점검되지 않은 경우 연간 수익의 약 5%에 달합니다. 이는 지금 당장 습관을 들이는 쪽으로 기울여야 할 불균형한 거래입니다. 그렇지 않으면 일상적인 채용이나 익숙한 얼굴이 이와 같은 이야기의 주인공이 될 수 있기 때문입니다.
이 모든 것이 함께 일하는 사람들에 대해 최악을 가정할 것을 요구하지는 않습니다. 신뢰가 유일한 통제 수단이 될 필요가 없는 시스템을 구축할 것을 요구합니다. 신뢰가 유일한 통제 수단일 때, 한 사람의 잘못된 결정이 회사 전체의 위기가 되기 때문입니다.
재무 기록을 투명하고 감사 가능하게 유지하십시오
이와 같은 사례에서 얻는 교훈은 단순히 "회계 담당자를 감시하라"는 것이 아닙니다. 재무 기록은 검토가 필요한 누구든지 신속하게 실제로 검토할 수 있도록 구조화되어야 한다는 것입니다. Beancount.io는 완전한 변조 증거 변경 내역이 내장된 일반 텍스트 회계를 제공합니다. 모든 입력은 버전 관리되고 사람이 읽을 수 있는 파일에 저장되므로, 어떤 것도 숨겨지거나 조용히 시야에서 편집되지 않습니다. 무료로 시작하기 첫 거래부터 투명성을 위해 설계된 시스템으로 장부를 구축하십시오.