당신의 사업에서 돈을 훔칠 가능성이 가장 높은 직원은 당신이 주저 없이 보증할 사람입니다: 절대 휴가를 내지 않는 충실한 사무 관리자, 10년째 당신의 돈을 다뤄온 경리, 창고의 구석구석을 아는 물류 팀장. 이는 냉소가 아닙니다. 70년간의 사기 연구가 밝혀낸 핵심 결론이며, 공인사기조사자협회(ACFE)에 따르면 소기업이 직무 사기 사건 한 건당 중위값 $141,000의 손실을 입는 이유입니다. 전형적인 사기 수법은 누군가 알아차리기까지 12개월 동안 지속됩니다.
소기업을 소유하거나 관리하고 있다면 이 가이드는 당신을 위한 것입니다. 평범하고 신뢰받는 사람들이 왜 사기를 저지르는지 설명하는 3요소 모델인 사기 삼각형, 소기업이 대기업보다 이러한 손실을 더 크게 감당하는 이유, 경영진의 통제 무력화가 아무리 좋은 통제라도 어떻게 무력화하는지, 그리고 소규모 팀에서 기회 축을 닫는 구체적인 직무 분리 습관을 배우게 될 것입니다.
세 축: 압박, 기회, 합리화
1950년대 초, 범죄학자 도널드 크레시(Donald Cressey)는 수감된 횡령범 약 200명 — 그가 "신뢰 위반자"라고 부른 사람들 — 을 인터뷰하고 그 결과를 Other People's Money (1953)에 발표했습니다. 그의 결론은 사기 예방 분야에서 가장 영향력 있는 개념 중 하나가 되었습니다: 신뢰받는 사람들은 세 가지 조건이 동시에 충족될 때 사기를 저지르는 경향이 있습니다. 그 중 하나라도 제거하면 사기는 일어나지 않습니다.
축 1: 압박 — 스스로 공유할 수 없다고 느끼는 문제
크레시는 이를 공유할 수 없는 재정적 압박이라고 불렀습니다: 당사자가 누구에게도 말할 수 없다고 믿는 돈 문제입니다. 전형적인 예로는 개인 부채, 도박 습관, 의료비, 급여를 초과한 생활 수준, 아무도 모르는 가족의 기대 등이 있습니다. 사업상의 압박도 포함됩니다 — 달성 불가능한 영업 목표, 놓치기 직전의 보너스, 위반 직전의 대출 약정 등이 관리자로 하여금 실적을 조작하게 만들 수 있습니다.
압박에 관해 소기업주가 알아야 할 두 가지가 있습니다. 첫째, 압박은 보통 사후에야 드러납니다. 당신은 경리의 신용카드 명세서를 볼 수 없으며, ACFE 연구는 직무 사기범 대부분이 깨끗한 고용 기록을 가진 초범 — 경력 범죄자가 아닌 압박받는 사람들 — 임을 일관되게 밝히고 있습니다. 둘째, 압박은 불황기에 커집니다. 직원들에게 돈이 부족할 때, 삼각형의 첫 번째 축이 직원 전체에 걸쳐 조용히 형성되고 있으며, 바로 그때가 사기 위험이 최고조에 달하는 시기입니다.
축 2: 기회 — 들키지 않고 할 수 있다는 믿음
기회는 누군가 훔치고도 발각되지 않으리라고 믿게 하는 통제의 허점입니다. 소기업에서 기회는 보통 정교함이 아니라 집중의 형태로 나타납니다: 우편물을 열고, 영수증을 기록하고, 그리고 은행 계좌를 대사하는 한 사람은 현금을 빼돌리고 장부를 조정해 은폐할 수 있습니다. 왜냐하면 다른 누구도 들여다보지 않기 때문입니다. 거래처를 승인하고, 청구서를 제출하고, 그리고 수표에 서명하는 한 사람은 유령 회사에 돈을 지급할 수 있습니다. 왜냐하면 거래의 모든 단계가 같은 손을 거치기 때문입니다.
기회는 아래에서 별도로 다루는 통제 무력화에서도 비롯되며, 단순한 방치에서도 비롯됩니다: 은행 대사 검토 부재, 공유 로그인 자격 증명, 지급 승인 한도 부재, 아무도 세지 않는 재고. 이 축이 특별한 이유에 주목하십시오: 세 축 중 유일하게 당신이 통제할 수 있는 축입니다. 당신은 직원의 개인 재정을 고칠 수도, 그들의 내면 독백을 감시할 수도 없지만, 사업 내의 모든 통제 수단은 당신의 것입니다. 사기 예방은 본질적으로 기회 제거입니다.
축 3: 합리화 — 용납된다고 느끼게 만드는 이야기
합리화는 심리적 허가증 — 크레시가 "적응의 어휘"라고 부른 것 — 입니다. 도둑은 거울 속에서 도둑을 보지 않습니다. 돈을 빌리고 반드시 갚을 의도가 있는 자신을 봅니다. 수년간 제대로 지급받지 못한 초과 근무 수당 중 자신이 받을 몫만 가져가는 사람을 봅니다. 감당할 수 있는 사업주와의 점수를 맞추는 사람을 봅니다. 모두가 경비 계정으로 하는 것보다 더 나쁜 짓을 하지 않는 사람을 봅니다.
합리화는 특정 문화에서 번성하며, 이는 사업주가 생각보다 더 큰 영향을 미칠 수 있는 지점입니다. 만성적인 급여 지연, 급여 동결 옆에서 눈에 띄게 호화로운 사업주 지출, 부풀린 경비를 눈감아주는 문화는 모두 즉석 변명거리를 제공합니다. 공정하고 제때 급여를 지급하고, 경비 규칙이 사업주를 포함한 모든 사람에게 적용된다고 여기는 사업은 세 번째 축을 굶깁니다. 합리화를 제거할 수는 없지만, 그 시나리오를 쓰지 않을 수는 있습니다.
소기업이 가장 큰 타격을 받는 이유
ACFE의 Occupational Fraud 2024: A Report to the Nations는 138개국 1,921건의 사례를 분석했으며, 총 손실액은 31억 달러에 달합니다. 세 가지 발견이 자신의 위험에 대한 생각을 바꿔야 합니다.
소규모 조직은 과대 대표되고 보호는 부족합니다. 직원 100명 미만 조직이 전체 사례의 약 32%를 차지했으며, 사례당 중위 손실액은 $141,000으로 모든 규모 조직의 중위값 $145,000에 거의 맞먹습니다. 이는 소기업 매출에서 차지하는 비중으로 보면 치명적입니다. ACFE는 전형적인 조직이 매년 매출의 약 5%를 사기로 잃는다고 추정합니다. 매출 200만 달러 기업이라면 연간 10만 달러가 문 밖으로 나가는 셈입니다.
가장 흔한 사기는 가장 단순한 것입니다. 자산 횡령 — 현금 빼돌리기와 허위 경비 청구에서 급여 부풀리기와 재고 절도에 이르기까지 회사 자원을 훔치거나 오용하는 것 — 은 약 89%의 사례에서 나타납니다. 리베이트 같은 부패 수법은 약 48%에서 나타납니다. 재무제표 사기는 드물지만(사례의 약 5%) 중위 손실액 $766,000으로 치명적입니다. 당신의 위협 모델은 정교한 회계 음모가 아니라, 통제가 허용하는 일상적 절도입니다.
발견은 감사가 아니라 사람에서 나옵니다. 제보가 직무 사기 사례의 43%를 밝혀냅니다 — 차선 방법의 세 배 이상 — 그리고 그 제보의 절반 이상이 직원에게서 나옵니다. 내부 감사는 약 14%를 잡아냅니다. 외부 감사는 더 적게 잡아냅니다. 재무제표 감사는 중대한 왜곡 표시를 잡도록 설계되었지, 월 $800을 빼돌리는 경리를 잡도록 설계되지 않았습니다. 실질적인 교훈: 직원이 의심스러운 점을 안전하게 보고할 수 있는 경로는 소기업이 설치할 수 있는 최고 수익률의 통제 수단 중 하나입니다. 아래에서 더 다룹니다.
통제 무력화 문제: 모든 통제를 무력화하는 통제
여기에 삼각형의 불편한 속편이 있습니다. 직무 분리는 직원에 대해서는 효과가 있습니다 — 그러나 누군가는 통제를 설계하고, 시행하고, 때로는 무시해야 하며, 그 누군가는 무력화를 통해 사기를 저지를 수 있습니다. 감사 기준은 이를 매우 심각하게 다루어 당연한 전제로 삼습니다: AU-C 240에 따라 감사인은 모든 감사에서 경영진의 통제 무력화를 중대한 사기 위험으로 취급해야 하며, 반증이 없는 한 수익 인식에 사기 위험이 존재한다고 가정합니다.
소기업에서 "경영진 무력화"는 보통 세 가지 얼굴 중 하나를 합니다. 사업주가 자신의 규칙을 무시합니다 — 서류 미비 지급을 승인하거나, 경리에게 이상하게 회계 처리하도록 지시합니다 — 이는 모든 사람에게 통제가 장식에 불과하다고 가르칩니다. 신뢰받는 고위 직원이 수년에 걸쳐 무력화 수준의 접근 권한을 축적합니다("항상 해왔기 때문에" 거래처를 승인하고 동시에 수표를 발행하고 동시에 계좌를 대사할 수 있는 사무 관리자). 또는 가족 구성원이 로그인도, 승인도, 검토도 없이 시스템 밖에서 완전히 운영합니다.
사업을 소유한 사람이 결심하고 무력화하면 어떤 통제도 살아남지 못합니다 — 이는 회계 문제가 아니라 지배 구조 문제입니다. 그러나 두 번째와 세 번째 얼굴은 고칠 수 있습니다: 접근 권한은 근속 연수가 아니라 직무를 따라야 하며, 가족이든 아니든 누구도 시스템 밖에서 거래해서는 안 됩니다. 가장 오래 근무한 직원이 아무도 그 업무를 검토하지 않는 유일한 사람이라면, 사기 삼각형이 시험받을 것이라고 예측하는 바로 그 한 사람을 중심으로 통제 환경을 구축한 것입니다.
소규모 팀에서 기회 축 닫기
완전한 직무 분리는 모든 거래를 세 가지 기능 — 승인(누가 승인하는가), 기록(누가 장부에 기재하는가), 보관(누가 돈이나 자산을 다루는가) — 으로 나누어 어느 한 사람도 거래를 처음부터 끝까지 통제하지 않도록 합니다. 5명 규모 회사는 이를 깔끔하게 구성할 수 없습니다. 해답은 보완적 통제입니다: 공식적 분리를 대체하는 표적화된 감독입니다. 사업주 시간당 영향력 순으로 정리하면:
매달 은행 및 카드 명세서를 직접 검토하십시오. 이는 소기업에서 단일 최고 가치의 통제입니다. 경리가 아닌 사업주가 명세서를 열고(또는 경리가 변경할 수 없는 읽기 전용 은행 접근 권한을 가짐) 모든 수취인과 금액을 훑어봅니다. 대부분의 자산 횡령은 결국 은행 계좌를 건드리며, 사업주의 두 번째 눈이 바로 도둑이 존재하지 않기를 바라는 것입니다.
거래처 등록과 지급을 분리하십시오. 가짜 거래처 수법은 두 가지 권한을 동시에 필요로 합니다: 거래처 추가와 지급. 승인된 거래처 목록을 사업주가 통제하고, 새로운 거래처에 지급하기 전에 서류(W-9, 계약서, 청구서)를 요구하며, 정기적으로 거래처 마스터 파일에서 모르는 이름, 사서함 주소, 직원 주소와 일치하는 주소를 검토하십시오.
일정 금액 이상은 이중 승인을 요구하십시오. 예를 들어 $1,000 미만은 한 번의 승인으로 업무가 진행되고, 그 이상은 두 개의 서명이나 지급 시스템에서 두 번의 클릭이 필요합니다. 한도는 "나를 믿으라"를 "나에게 보여주라"로 전환하며, 정확히 금액이 커지는 지점에서 작동합니다. 지급 플랫폼은 이중 승인 운영을 거의 무료로 만듭니다.
휴가를 고집하고 교차 교육을 실시하십시오. 하루도 쉬지 않는 직원은 모든 사기 매뉴얼이 인식하는 위험 신호입니다: 많은 수법이 매일 관리(영수증 지연 처리, 은폐의 연속)를 필요로 하며, 다른 사람이 그 자리에 앉는 주에 무너집니다. 의무적인 연속 휴가와 훈련된 대체 인력은 친절이자 통제입니다.
은행 계좌를 신속히 대사하고, 다른 사람이 대사를 검토하게 하십시오. 현금을 다루는 사람이 유일한 대사 담당자가 되어서는 안 됩니다. 완료된 대사에 대한 사업주의 10분 검토 — 미결 항목, 무효 수표, 현금에 대한 분개 — 조차 소기업 장부에서 가장 악용되는 허점을 닫습니다.
제보 채널을 마련하십시오. 제보가 사례의 43%를 발견하는 상황에서 익명 보고 경로(제3자 핫라인, 또는 사업주에게 직접 도달하는 간단한 웹 양식)는 값싼 보험입니다. 직원들에게 존재를 알리고, 매년 반복하며, 들어온 제보에 눈에 띄게 행동하십시오 — 아무도 신뢰하지 않는 채널은 아무것도 발견하지 못합니다.
불시에 실물을 세십시오. 재고, 소액 현금, 미입금 영수증은 보관 체계 밖의 사람이 예측 불가능한 일정으로 세어야 합니다. 예측 가능한 실사는 대비를 하게 되고, 불시 실사는 신뢰를 얻습니다.
예방이 실패했을 때: 손실을 깔끔하게 기록하기
조만간 재고 실사에서 부족이 발견되거나, 있어서는 안 될 지급이 검토에서 드러날 것입니다. 발견 사실을 장부에 기재하는 방식이 중요합니다: 포괄적인 잡비 계정에 묻힌 사기 손실은 추세 분석, 보험 청구, 향후 회수에서 모두 보이지 않게 됩니다. 손실에 별도 계정을, 나중의 회수에도 별도 수익 계정을 부여하여 금액이 잡음에 상쇄되지 않고 계속 보이도록 하십시오.
월말 실사에서 금전 등록기가 $480 부족하고 이를 설명할 서류가 없다고 가정해 봅시다. 부족분을 조용히 흡수하지 않고 전용 사기 손실 계정에 기록합니다:
2026-01-01 open Assets:Cash:Register USD
2026-01-01 open Assets:Cash:Operating USD
2026-01-01 open Expenses:FraudLoss:Cash-Shortage USD
2026-01-01 open Income:Restitution-Recovery USD
2026-03-15 * "Month-end count" "Register short 480.00, booked as fraud loss pending review"
Expenses:FraudLoss:Cash-Shortage 480.00 USD
Assets:Cash:Register -480.00 USD
2026-05-02 * "Restitution payment" "Court-ordered restitution, first 200.00 installment received"
Assets:Cash:Operating 200.00 USD
Income:Restitution-Recovery -200.00 USD두 가지 세부 사항은 의도적입니다. 첫째, 손실과 회수는 별도의 명확히 이름 붙은 계정에 기록되어 연말 검토에서 $480의 노출과 $200의 회수가 모두 드러납니다 — 한 줄로 상쇄하면 각각의 규모가 숨겨집니다. 둘째, 설명(narration)은 누구의 이름도 언급하지 않고 사실만 기재합니다: 장부는 회계사, 보험사, 때로는 법원과 공유되는 영구 기록이므로 금액과 날짜만 담아야 하며, 비난을 담아서는 안 됩니다. 부족분이 횡령이 아니라 오류로 밝혀지면, 항목을 삭제하지 않고 날짜가 기재된 정정으로 분류를 변경하십시오 — 감사 흔적이 핵심입니다.
사업주가 주목할 만한 위험 신호
행동 경고 신호는 대부분의 직무 사기보다 먼저 나타나며, ACFE는 대다수 사례에서 최소 하나의 위험 신호가 사전에 보였다고 밝힙니다. 단일 신호는 아무것도 증명하지 않습니다 — 각각 무해한 설명이 있습니다 — 하지만 신호가 군집을 이루면 대면이 아니라 장부에 대한 조용한 검토가 필요합니다:
- 가시적 소득을 초과한 생활 수준. 단연 가장 흔한 신호: 급여는 그대로인데 생활 수준이 눈에 띄게 높아집니다. 새 차량, 고가 휴가, 경리의 급여로 하는 현금 구매가 전형적인 징후입니다.
- 휴가를 절대 내지 않음, 업무 공유 거부. 위에서 언급했듯이 매일 관리하는 수법은 대체자 밑에서 살아남지 못합니다. "내" 계좌나 "내" 거래처에 대한 영역적 행동은 다른 옷을 입은 같은 신호입니다.
- 비정상적으로 긴밀한 거래처나 고객 관계. 한 거래처를 개인적으로 처리하겠다고 고집하거나, 업무 순환을 저항하거나, 공급업체와 광범위하게 어울리는 직원은 리베이트나 이해 상충을 보호하고 있을 수 있습니다.
- 서류 미비와 회피적 답변. 좀처럼 나타나지 않는 청구서, 항상 "곧" 오는 영수증, 영원히 거의 끝나가는 대사, 일상적 질문에 대한 짜증은 모두 장부가 검사를 견디지 못함을 시사합니다.
- 드러난 개인적 압박. 이혼, 중독, 배우자의 실직, 명백한 재정적 어려움 — 압박 축이 스스로를 알리는 것입니다. 연민이 첫 반응이고, 그 직원의 거래에 대한 검토를 조용히 강화하는 것이 두 번째입니다.
이 모든 것에 걸쳐 있는 한 가지 주의: 비난이 아니라 기록을 통해 조사하십시오. 은행 명세서, 거래처 파일, 대사를 직접 꺼내 확인하고 발견한 내용을 문서화하며, 누구와 대면하기 전에 공인회계사(CPA)나 변호사를 부르십시오. 잘못된 비난은 다시 쌓을 수 없는 신뢰를 파괴하고, 사실이더라도 잘못 처리하면 다시 만들 수 없는 증거를 파괴합니다.
다음 세 가지 행동
사기 삼각형은 압박과 합리화가 각자의 일정에 따라 직원을 찾아올 것이라고 예측합니다 — 둘 다 막을 수 없습니다. 그러나 기회는 당신이 제거할 수 있으며, 생각보다 적은 노력이 듭니다. 이번 주에: 월간 은행 명세서 검토를 직접 맡고, 거래처 목록을 꺼내 식별할 수 없는 사람을 제거하고, 팀에게 의심을 안전하게 보고하는 방법을 서면으로 알리십시오. 삼각형 중 당신이 소유한 한 축을 겨냥한 사업주의 세 시간은 어떤 소프트웨어 구독보다 더 많은 보호를 제공합니다. 도난당한 자격 증명이 수작업이 아닌 전신 송금으로 돈을 옮길 때 누가 손실을 부담하는지에 대한 관련 질문은 Regulation E가 전신 사기로부터 사업을 구하지 못하는 이유를 참조하십시오.
