가장 신뢰하는 경리 직원이 3년째 하루도 쉬지 않고 있습니다. 그 직원은 가장 먼저 출근하고 가장 늦게 퇴근하며, 모든 계정을 스스로 조정하고, 백업 인력을 교육하자고 제안하면 눈에 띄게 불안해합니다.
아마도 당신은 이를 헌신으로 읽을 것입니다. 사기 조사관은 이를 위험 신호로 읽습니다.
공인사기조사관협회(ACFE)는 보고서마다, 소규모 기업 내부에 숨겨진 사기 계획이 대부분의 사업주가 상상하는 것보다 더 오래 지속되고 더 많은 비용이 든다는 사실을 발견했습니다. 그리고 가장 저렴한 통제 중 하나는 단순히 돈을 다루는 사람들에게 2주 동안 자리를 비우고 다른 사람이 그들의 업무를 수행하도록 요구하는 것입니다. 직무 순환과 의무 휴가 정책을 시행하는 조직은 그렇지 않은 조직보다 중앙값 사기 손실이 약 절반 수준입니다. 이 글은 이 통제가 왜 효과가 있는지, 규제 기관이 무엇을 요구하는지, 그리고 회계 부서가 한 명뿐일 때 이를 어떻게 운영할 수 있는지 설명합니다.
사기가 범인을 사무실에 필요로 하는 이유
대부분의 직무 사기는 단일 절도가 아닙니다. 이는 청구 사기, 스키밍 관행, 급여 조작 같은 계획으로, 숨기 위해 매주 적극적으로 유지되어야 합니다. 범인은 당신이 보기 전에 은행 명세서를 가로채고, 월말 마감 전에 조정 항목을 역전시키고, "대금을 받지 못했습니다"라는 공급업체 이메일이 당신에게 도달하기 전에 답변하며, 조작된 기록을 각각의 새 거래와 일관되게 유지해야 합니다.
그 유지에는 끊임없는 현장 상주가 필요합니다. 은행 규제 기관은 수십 년 전에 이를 알아차렸습니다: 상당한 규모의 횡령은 일반적으로 횡령자가 매일 현장에 있어 기록을 조작하고, 고객이나 동료의 문의에 응답하며, 적발을 방지해야 합니다. 그 사람이 진정으로 자리를 비우는 순간 — 해변에서 노트북 접속으로 일하는 것이 아니라 실제로 완전히 단절된 상태 — 계획은 스스로 수면 위로 떠오르기 시작합니다. 대체 인력이 들어본 적 없는 공급업체를 발견합니다. 아무도 의심하지 않은 중복 청구서를 발견합니다. 석 달째 잘못된 계정에 게시된 고객 결제를 발견합니다.
이것이 의무 휴가가 예방 통제이자 탐지 통제로 분류되는 이유입니다. 2주 부재가 다가오고 있고 — 그동안 다른 사람이 문자 그대로 그리고 디지털로 모든 서랍을 열어볼 것임을 아는 예비 도둑은 시작할 가능성이 낮아지기 때문에 사기를 예방합니다. 그리고 이미 진행 중인 계획은 관리자가 떠나면 무너지는 경향이 있기 때문에 사기를 탐지합니다.
데이터가 휴가와 사기 손실에 대해 말하는 것
공인사기조사관협회는 2년마다 전 세계 공인사기조사관이 조사한 사기 사건을 바탕으로 한 "Report to the Nations"를 발간합니다. 2024년 판은 138개국에서 총 손실 31억 달러가 넘는 1,921건의 사건을 분석했습니다. 당신에게 직접 관련된 몇 가지 발견 사항이 있습니다:
- 일반 조직은 연간 수익의 약 5%를 사기로 잃는 것으로 추정됩니다. 2백만 달러 규모의 기업이라면 연간 10만 달러가 문밖으로 나가는 셈입니다.
- 소기업은 규모 대비 가장 큰 타격을 받습니다. 소기업 사기 계획의 중앙값 손실은 14만 1천 달러였습니다 — 이는 1년치 이익을 지우거나 얇은 마진의 기업을 완전히 파산시킬 수 있는 금액입니다.
- 직무 순환과 의무 휴가는 중앙값 손실과 기간을 약 절반으로 줄입니다. 이 통제를 시행하는 조직은 그렇지 않은 조직보다 중앙값 손실이 약 50% 낮고 계획 기간이 약 50% 짧았습니다. 연구에서 이보다 더 좋은 성과를 낸 통제는 거의 없었습니다.
이 숫자에는 고통스러운 역설이 있습니다: 이 통제는 가장 덜 일반적입니다. ACFE 연구에서 피해 조직의 4분의 1 미만만이 이 통제를 갖고 있었습니다. 소기업이 가장 적게 채택합니다 — 대개 사업주가 대체할 사람이 없다고 믿기 때문입니다. 아래에서 이 반론을 해결하겠습니다.
FDIC의 2주 규정: 금본위제
규제적 무게가 있는 템플릿을 원한다면, 은행들은 1995년부터 하나를 사용해 왔습니다. 그해 FDIC는 임원과 직원이 업무에서 연속적으로 최소 2주 동안 자리를 비우고, 그 기간 동안 직무와 책임이 다른 직원에 의해 수행되는 휴가 정책을 지지하는 지침을 발표했습니다.
세 가지 핵심 단어에 주목하세요:
- 연속적. 흩어진 열 번의 금요일 휴가가 아닙니다. 부재는 연속된 블록이어야 합니다. 계획은 긴 주말 동안은 유지될 수 있지만, 다른 사람이 예금, 결제, 조정의 전체 주기를 포함한 2주 전체를 수행하면 거의 살아남지 못하기 때문입니다.
- 업무에서 부재. 휴가 중인 직원은 이메일을 확인하거나, 리조트에서 송금을 승인하거나, "그냥 잠깐 들러서 월말 마감을 하면 안 됩니다." 의무 휴가 중 원격 접속은 통제를 완전히 무력화합니다.
- 다른 사람이 수행. 이것이 핵심 요소입니다. 대체 인력은 실제로 업무를 수행해야 합니다 — 우편물을 열고, 영수증을 게시하고, 계정을 조정해야지 단순히 자리를 지키는 것만으로는 안 됩니다. 불규칙성은 지켜보는 것이 아니라 수행함으로써 표면화됩니다.
은행 조사관은 오늘날에도 여전히 이 통제에 대해 질문하며, 여러 주에서는 면허가 있는 금융 기업에 자체 버전을 적용합니다. 당신은 은행이 아니며, 아무도 규정을 복사하라고 요구하지 않습니다. 그러나 수조 달러를 감독하는 사람들이 통제를 "중요한 내부 안전장치"라고 부를 때, 소규모 사업주는 주의를 기울여야 합니다.
휴가 기록에 숨은 위험 신호
사기 조사관은 행동 위험 신호를 추적합니다 — 사기 계획이 적발되기 전에 범인이 보이는 경고 신호입니다. 가장 일관된 두 가지는 직무 공유 거부와 휴가 거부입니다. 결코 위임하지 않고, 비밀번호를 독점하고, 오직 자신만이 장부를 이해한다고 주장하며, 휴가 제안을 모욕으로 취급하는 직원은 전형적인 은폐 행동을 보이는 것입니다.
분명히 하자면: 휴가를 건너뛰는 대부분의 충성스러운 직원은 단지 과로일 뿐이며, 일을 사랑한다는 이유로 헌신적인 경리 직원을 도둑으로 비난하는 것은 파괴적이고 불공평할 것입니다. 위험 신호는 사용하지 않은 유급휴가 잔액이 아닙니다. 그것은 저항입니다 — 교차 교육이나 휴가 요구에 분노, 공황, 또는 정교한 불가능 이유로 반응하는 직원입니다. "당신의 프로세스를 문서화해서 누군가 당신을 대체할 수 있게 하겠습니다"에 대한 건강한 반응은 안도입니다. 방어적인 반응은 비난 없이 조용히 근본 기록을 자세히 살펴볼 가치가 있습니다.
오늘 간단한 진단을 실행하세요: 휴가 기록과 접근 로그를 꺼내 보세요. 현금 취급, 지급, 급여, 은행 접근과 같은 재무 직무를 담당하면서 지난 1년 동안 완전히 단절된 상태로 일주일을 보내지 않은 사람이 누구인가요? 그 목록이 정책이 시작되는 지점입니다.
벤치 없는 3명의 직원으로 이 통제를 운영하는 방법
표준적인 반론은 현실적입니다: "우리는 4명뿐입니다. 아무도 경리 직원을 대체할 수 없습니다." 소기업이 어떻게 이를 작동시키는지 소개합니다.
각 돈 관련 업무에 백업 1명을 교차 교육하세요
두 번째 경리 직원이 필요하지 않습니다. 각 민감한 업무에 대해 2주 동안 서툴지만 정직하게 수행할 수 있는 다른 인간 한 명이 필요합니다. 사업주가 은행 조정의 백업이 될 수 있습니다. 사무 관리자가 고객 영수증을 담당할 수 있습니다. 커버리지가 효율적일 필요는 없습니다 — 비효율성은 괜찮습니다. 왜냐하면 "왜 이렇게 하나요?"라고 묻는 느린 대체 인력이 바로 당신이 원하는 탐지 메커니즘이기 때문입니다.
교차 교육하는 동안 각 돈 취급 프로세스를 간단한 체크리스트로 문서화하세요. 체크리스트는 이중 역할을 합니다: 커버리지를 가능하게 하고, 현재 담당자가 조용히 불규칙할 수 있는 단계를 포함한 절차를 적도록 강제합니다.
자연 주기에 맞춰 커버리지를 계획하세요
급여 실행, 공급업체 지불 배치, 은행 조정과 같은 전체 주간 또는 월간 주기를 포함하도록 휴가를 계획하세요. 월말을 포함하는 2주 부재는 한가한 월중 기간에 넣은 것보다 훨씬 가치가 있습니다. 마감 프로세스는 모든 계정에 닿기 때문입니다.
휴가 중 시스템 접근을 차단하세요
휴가 기간 동안 휴가 중인 직원의 회계 소프트웨어, 은행 포털, 결제 앱 접근을 중지하거나 제한하세요. 이를 자신을 포함한 모든 사람에게 적용되는 표준 절차로 설명하세요 — 그래야 합니다. 경리 직원이 집에서 "한 가지 고치려고" 로그인할 수 있다면, 통제는 연극에 불과합니다.
사업주가 원시 기록을 직접 확인하세요
커버리지가 진행되는 동안 사업주는 직접 은행 명세서를 열고(또는 은행 포털에 직접 로그인하여), 지급된 수취인을 스캔하고, 공급업체 목록에서 익숙하지 않은 이름을 눈여겨봐야 합니다. 감사를 수행하는 것이 아닙니다. 계획의 관리자가 일반적으로 방지하는 일, 즉 필터링되지 않은 원본 문서를 두 번째 눈으로 살펴보는 것입니다. 많은 소규모 사기가 정확히 이 단계에서, 단순히 눈여겨본 사업주에 의해 적발됩니다.
연중 내내 깜짝 현금 점검과 순환을 추가하세요
의무 휴가는 ACFE 데이터가 선호하는 두 가지 형제 통제, 즉 깜짝 감사와 정기적 직무 순환과 잘 어울립니다. 분기마다 한 번씩 소액 현금과 금전출납기를 예고 없이 점검하세요. 우편물을 여는 사람, 고객 결제를 게시하는 사람, 조정하는 사람을 순환시키세요 — 소규모 직원 간 월간 교체만으로도 계획이 필요한 연속성을 방해합니다.
정책 작성: 중요한 5가지 조항
초안을 작성하는 데 변호사가 필요하지는 않지만, 검토를 받는 것은 저렴한 보험입니다. 한 페이지 정책은 다음을 포함해야 합니다:
- 적용 대상. 현금, 결제, 급여, 은행 계좌 또는 회계 기록에 접근할 수 있는 모든 사람 — 재직 기간, 가족, 창업자에 대한 예외 없음. 예외는 계획이 숨는 곳입니다.
- 연속 시간. 최소 5연속 영업일, 이상적으로는 10일. "원격 접속 없음" 기대를 명시적으로 명시하세요.
- 커버리지 지정. 각 적용 역할은 백업을 지정하고, 백업은 업무를 연기하지 않고 실제로 수행해야 합니다.
- 문서화. 프로세스는 백업이 따라갈 수 있을 만큼 충분히 문서화되어야 합니다. 문서화되지 않은 직무는 커버할 수 없으므로 통제할 수 없습니다.
- PTO 규정과의 조정. 휴가를 의무화하거나 "사용하지 않으면 소멸"로 만들기 전에 휴가 발생 및 지급에 관한 주 법률을 확인하세요 — 여러 주에서 몰수를 제한합니다. 사기 통제 목표는 부재이므로, 정책을 시간 소멸이 아닌 일정 조정 중심으로 구성하세요.
긍정적으로 출시하세요: 모든 사람이 진정한 연속 휴가를 얻고, 기업은 사기와 버스 팩터 모두에 대한 탄력성을 얻습니다. 숨길 것이 없는 직원은 일반적으로 커버리지가 존재하면 강제 휴가를 환영합니다.
통제를 무력화하는 흔한 실수
- 연결 상태를 유지하게 두는 것. "긴급하니까" 하나의 송금을 승인하면 부재가 닫으려던 루프가 다시 열립니다. 긴급 상황을 사전에 계획하세요.
- 휴가를 하루씩 쪼개는 것. 흩어진 10일의 휴가는 결코 인계를 강제하지 않습니다. 연속 블록이 메커니즘입니다.
- 사업주나 가족을 예외로 두는 것. 소기업 사기는 불균형적으로 사업주, 임원, 장기 근속 신뢰 직원에 의해 저질러집니다 — 정확히 예외로 두기 쉬운 사람들입니다. 돈을 다루는 사람이라면 백업이 커버하는 동안 휴가도 가져야 합니다.
- 업무를 그들이 돌아올 때까지 미루는 것. 책상 위에 쌓인 열지 않은 우편물 더미는 커버리지가 아닙니다. 대체 인력은 실시간으로 업무를 수행해야 합니다.
- 일회성 이벤트로 취급하는 것. 억지 효과는 부재가 다음 해에도 반드시 일어날 것이라는 확실성에서 옵니다. 적용되는 모든 역할에 대해 매년 일정을 잡으세요.
첫 날부터 장부를 사기 방지 상태로 유지하세요
의무 휴가는 기본 기록이 완전하고, 일관되며, 두 번째 사람이 쉽게 검사할 수 있을 때 가장 잘 작동합니다 — 이는 실제로 부기 훈련 문제입니다. 장부가 한 사람의 머릿속, 그들만 이해하는 스프레드시트, 또는 기록이 조용히 편집될 수 있는 소프트웨어에 있다면, 최고의 휴가 정책도 검사할 수 있는 견고한 것이 없습니다.
여기에서 회계 시스템 선택이 중요합니다. Beancount.io는 투명하고 버전 관리되는 원장을 제공하는 일반 텍스트 회계를 제공합니다: 모든 거래는 읽을 수 있는 텍스트로 기록되고, 변경 사항은 가시적인 기록을 남기며, 백업이나 사업주는 누구의 허락이나 비밀번호 고고학 없이 실제 장부를 검토할 수 있습니다. 감사 친화적인 기반과 강제 휴가 및 정기 조정 검토를 결합하면, 소규모 팀도 훨씬 큰 회사에 필적하는 통제를 운영할 수 있습니다. 무료로 시작하기와 문서에서 기본을 배우세요 — 미래의 대체 인력이 감사할 것입니다.
