[K-SOX 구축]전사수준통제(ELC) - 2

5. MRCs(Management Review Controls)

 MRC란 회사가 수립한 리뷰 통제를 의미하는 것으로 회사 프로세스 상의 통제중에 경영진이 해당 통제가 적절히 운영되고 있는지 모니터링하기 위해 수행하는 통제절차를 의미하는 것으로서 "회사의 내부통제에 대한 경영진의 리뷰통제"라고 할 수 있다

 이러한 리뷰 통제의 대표적인 것으로는 예상금액과 재무제표 실적을 비교하고, 중요한 차이가 발생하는 것에 대한 상세한 조사를 실시하는 것 등이다.

 따라서 효과적인 MRC가 설계되기 위해서는 재무제표 왜곡위험을 낮출 수 있는 내부통제인가에 집중하여야 하며 구체적으로 아래와 같은 요소를 고려하여야 한다.

 

원칙	구분	유효성 수준이 높은 정도
재무제표의 왜곡표시위험을 낮추는데 직접적으로 관련된 전사통제인가?	- 리뷰의 목적	단지 예상과 실제의 차이를 도출하고 설명하는 경영진리뷰통제보다 재무제표 왜곡표시위험을 적발하거나 예방하는 것과 관련된 경영진리뷰통제
	- 통합의 정도	재무제표 전반수준에서 검토하는 절차보다 세부적인 수준에서 검토하는 경영진리뷰통제임.
	- 수행의 일관성	비정기적으로 수행되는 경영진리뷰통제보다 주기적, 일관성을 갖고 수행되는 경영진리뷰통제
	- 경영자주장과 연관성	재무제표에 대한 경영자주장과 직접 연관된 경영진리뷰통제는 경영자주장과 직접적으로 연관되지 않은 경영진리뷰통제보다 왜곡위험을 예방하거나 적발하는데 적합함.
	- 예상치에 대한 신뢰성	만약 핵심성과지표(KPI) 혹은 보고된 재무정보에 대한 기대치 정보 등을 사용하여 재무제표의 왜곡표시를 적발하기 위해 설계된 경영진리뷰통제가 있다고 할 때, 이러한 경영진리뷰통제의 유효성은 잠재적 왜곡표시위험을 얼마나 잘 정확하게 예측할 수 있는지에 의존함.
	- 검사 기준 (유의성 기준)	만약 예측치와 실제치의 차이가 특정금액 이상인 경우 세부적인 내역을 조사하는 경우, 그 기준금액이 낮을수록 상세화된 경영진리뷰통제임.

 

 MRC는 설계된 내부통제가 서명(혹은 결재)되었다는 사실 자체만으로는 거의 증거력이 없다. MRC가 관련된 위험을 예방하거나 적발할 수 있는 능력을 갖고 있는지에 대해 판단하기 위해서는 다음의 사항이 검증되어야 한다.

구분	내용
통제목적	유의한 계정과목 혹은 공시사항과 관련된 경영자주장에 대한 중대한 왜곡위험을 낮출 수 있는 것인지를 포함한 MRC 통제목적을 만족시키는지 여부
유효성의 정도	잠재적인 중요한 왜곡표시사항에 대한 리뷰의 목적, 통합의 정도, 예상치에 대한 신뢰성, 검사 기준(유의성 기준) 등 MRC 유효성에 영향을 미치는 항목
절차의 여부	예상치와 실적의 유의한 차이를 도출하고 조사하며 원인을 분석하는 절차가 존재하는지 여부
수행 적격성	MRC를 수행하는 자가 권한과 능력을 갖고 있는지 여부
수행주기	재무제표 왜곡사항을 적시에 적발하거나 수정할 수 있도록 MRC가 충분한 주기로 수행되는지 여부
정보의 질	MRC에 사용되는 정보가 시스템 생성 데이터이거나 보고서 등의 형태인지 여부

 

 실무적으로 MRC의 대상이 되어야 하는 통제의 유형이 반드시 정하여져 있는 것은 아니나 관련 경영진주장의 왜곡표시위험이 높으며 주관적이고 복잡한 판단이 수반되는 내부통제는 MRC의 대상으로 식별하는 것이 필요하다.

 

 MRC를 대신할 수 있는 내부통제가 프로세스수준에서 존재할 수 있는데, 다른 내부통제가 효과적으로 설계 및 운영될 것으로 기대된다면 그 내부통제를 테스트하는 것으로 해당 왜곡표시위험에 대한 유효성을 판단할 수도 있다.

 

6. IPE(Information Produced by Entity)