외부감사 vs 내부감사, 목적부터 절차까지 완벽 비교 분석

01외부감사와 내부감사, 무엇이 다른가요?

많은 기업 대표님이나 재무 담당자가 '감사'라는 단어를 들으면 막연한 부담감을 느낍니다. 하지만 모든 감사가 같은 성격을 띠는 것은 아닙니다. 특히 외부감사와 내부감사는 그 목적과 수행 주체, 결과 활용 방식에서 큰 차이를 보입니다. 외부감사가 기업의 재무제표에 대한 '신뢰성 인증'이라면, 내부감사는 조직의 건강 상태를 진단하고 개선하는 '경영 컨설팅'에 가깝습니다.

이 글에서는 두 감사의 핵심적인 차이점을 명확히 비교하고, 우리 회사 상황에 어떤 감사가 필요한지 판단하는 기준을 제시합니다.

02법적 근거: 감사의 의무와 역할

두 감사는 서로 다른 법적 기반 위에서 운영됩니다.

외부감사는 주로 「주식회사 등의 외부감사에 관한 법률」(약칭: 외감법)에 근거합니다. 일정 규모 이상의 주식회사는 독립된 외부감사인에게 의무적으로 회계감사를 받아야 합니다.

반면, 내부감사는 「상법」에서 규정하는 감사의 직무와 관련이 깊습니다. 상법상 감사는 이사의 직무 집행을 감독하고 회사의 업무 및 재산 상태를 조사하는 역할을 수행하며, 이러한 기능을 체계적으로 수행하는 조직이 내부감사팀입니다.

03외부감사: 외부 이해관계자를 위한 신뢰의 보증

외부감사는 회사가 작성한 재무제표가 기업회계기준에 따라 적정하게 작성되었는지에 대해 독립적인 외부감사인이 의견을 표명하는 과정입니다. 이는 주주, 채권자, 투자자 등 외부 정보이용자들이 회사의 재무 상태를 신뢰하고 의사결정을 내릴 수 있도록 돕는 사회적 안전장치 역할을 합니다.

• 목적: 재무제표의 신뢰성 확보 및 외부 이해관계자 보호
• 주체: 회사로부터 독립된 공인회계사(회계법인)
• 대상: 과거 재무 정보(재무상태표, 손익계산서 등)
• 결과: 감사보고서(적정, 한정, 부적정, 의견거절) 공시

04내부감사: 조직의 성장과 개선을 위한 내부 조력자

내부감사는 조직의 운영 목표 달성을 돕기 위해 독립적이고 객관적인 확인 및 컨설팅 활동을 수행하는 기능입니다. 재무 정보뿐만 아니라 회사의 모든 업무 프로세스, 위험 관리, 내부통제 시스템, 규정 준수 여부 등을 점검하고 개선 방안을 제시합니다.

• 목적: 경영 활동의 효율성 제고, 위험 관리, 내부통제 강화
• 주체: 회사 내의 내부감사팀 또는 감사(위원회)
• 대상: 회사의 모든 업무 활동 및 프로세스, 내부통제 시스템
• 결과: 내부 감사보고서를 작성하여 경영진 및 이사회(감사위원회)에 보고

05절차 및 실무

외부감사는 일반적으로 연말 결산 이후 시작되어 정기주주총회 전까지 감사보고서가 나오는 일정으로 진행됩니다. 감사인은 회계 자료 검토, 실사, 조회서 발송 등 정형화된 절차를 따릅니다. 반면 내부감사는 연간 감사 계획에 따라 특정 주제(예: 구매 프로세스, R&D 비용 관리 등)를 선정하여 수시로 진행될 수 있으며, 문제점 발견 시 즉각적인 개선 권고가 이루어집니다.

외부감사인을 선임할 때는 회사의 독립성 유지가 매우 중요합니다. 감사인과의 유착 관계는 감사의 신뢰도를 떨어뜨리는 주요 원인이 되기 때문입니다. 외감법은 감사인 선임 절차와 기한을 엄격하게 규정하고 있습니다.

06외부감사와 내부감사 핵심 비교

07우리 회사에 필요한 감사는? 결정 체크리스트

아래 질문에 답해보며 현재 우리 회사에 더 시급하거나 필요한 감사가 무엇인지 판단해볼 수 있습니다.

• 외부 투자 유치나 금융기관 대출을 앞두고 있는가? (→ 외부감사 필요성 높음)
• 자산, 부채, 매출액 등이 법률상 외부감사 의무 기준을 충족하는가? (→ 외부감사 의무 대상)
• 회사의 내부 통제 시스템에 허점이 있거나 비효율적이라고 느끼는가? (→ 내부감사 필요성 높음)
• 특정 부서의 비용 집행이나 업무 프로세스가 불투명하다고 생각되는가? (→ 내부감사 필요성 높음)
• 경영진의 의사결정을 지원할 객관적인 내부 데이터와 분석이 필요한가? (→ 내부감사 필요성 높음)
• 주주들에게 회사의 재무 건전성과 투명성을 증명하고 싶은가? (→ 외부감사 필요성 높음)

08자주 묻는 질문 (FAQ)

Q1: 외부감사를 받으면 내부감사는 안 해도 되나요?

A1: 그렇지 않습니다. 두 감사는 목적과 범위가 달라 상호 보완적인 관계입니다. 외부감사는 재무제표의 과거 정보에 대한 신뢰성을 부여하는 것이고, 내부감사는 회사의 미래 성장을 위해 내부 프로세스와 위험 관리를 개선하는 활동입니다. 오히려 잘 갖춰진 내부감사 기능은 외부감사인이 회사의 내부통제 시스템을 신뢰하게 만들어 원활한 외부감사에 도움이 될 수 있습니다.

Q2: 스타트업도 외부감사를 받아야 하나요?

A2: 대부분의 초기 스타트업은 외감법상 의무 대상이 아닐 가능성이 높습니다. 하지만 법적 의무가 없더라도 투자 유치 과정에서 투자자가 신뢰성 있는 재무 정보 확인을 위해 외부감사보고서를 요구하는 경우가 많습니다. 따라서 법적 의무와 별개로 필요에 따라 자발적으로 감사를 받는 '임의감사'를 고려할 수 있습니다.

Q3: 회사에 내부감사팀을 둘 여력이 없으면 어떻게 해야 하나요?

A3: 중소기업의 경우 별도의 내부감사팀을 운영하기 어려울 수 있습니다. 이 경우, 상법상 감사가 그 역할을 수행하거나, 필요에 따라 특정 분야에 대해 외부 전문가에게 내부감사 업무를 위탁(Co-sourcing 또는 Outsourcing)하는 방법을 활용할 수 있습니다. 중요한 것은 경영진으로부터 독립적인 위치에서 객관적으로 업무를 점검하고 보고할 수 있는 체계를 갖추는 것입니다.

09관련 글 더보기

• statutory audit requirements 2024
• internal control system setup guide
• role of audit committee