포렌식 감사 (Forensic Audit)
다른 명령
포렌식 감사(Forensic Audit)는 사기, 횡령, 자금세탁, 회계부정 등 의심되는 부정행위를 조사하기 위해 회계·재무 자료와 관련 증거를 체계적으로 수집하고 분석하는 조사 기법이다. 일반적인 외부감사가 재무제표가 관련 회계기준에 따라 적정하게 작성되었는지를 검토하는 데 중점을 둔다면, 포렌식 감사는 특정 의혹의 사실관계를 규명하고 거래의 흐름과 손실 규모 등을 파악하여 법적 분쟁이나 수사·소송에 활용할 수 있는 자료를 확보하는 데 목적이 있다. 다만 포렌식 감사 자체가 법원의 판결이나 수사기관의 수사를 대신하는 것은 아니며, 실제 증거의 법적 효력은 적용되는 법률과 구체적인 증거 확보 및 보존 절차에 따라 달라질 수 있다.
- 의미: 사기·횡령·회계부정 등의 의혹을 규명하기 위해 재무·회계 자료와 관련 증거를 정밀하게 조사하는 전문 조사 절차
- 목적: 부정행위의 사실관계와 거래 흐름을 파악하고 손실 규모를 산정하며, 분쟁이나 수사·소송에 필요한 자료를 확보
- 주요 대상: 회계장부, 금융거래 내역, 계약서, 전자문서, 이메일 및 기타 디지털 자료
- 특징: 일반적인 재무제표 감사보다 특정 의혹에 초점을 맞추며, 회계·재무·데이터 분석·법률 분야의 전문성이 함께 요구될 수 있음
일반 감사와의 차이
포렌식 감사와 일반적인 재무제표 감사는 목적과 조사 범위에서 차이가 있다. 재무제표 감사는 기업의 재무제표가 관련 회계기준에 따라 중요하게 왜곡되어 있는지를 합리적으로 확인하고 감사의견을 제시하는 것이 핵심이다. 반면 포렌식 감사는 특정한 사기나 횡령 등의 의혹이 발생했을 때 해당 사건의 사실관계를 파악하는 데 초점을 둔다.
따라서 포렌식 감사에서는 특정 거래 상대방, 계정, 기간 또는 임직원과 관련된 거래를 보다 세밀하게 분석할 수 있다. 필요에 따라 정상적인 거래와 비정상적인 거래를 비교하거나 자금의 이동 경로를 추적하여 부정행위와 관련된 정황을 확인한다.
주요 조사 방법
포렌식 감사에서는 회계장부와 금융거래 내역뿐만 아니라 계약서, 세금계산서, 내부 결재자료, 이메일, 전자파일 등 다양한 자료가 조사 대상이 될 수 있다. 기업의 정보시스템에서 생성된 거래 기록이나 접속 기록 등을 분석하는 경우에는 데이터 분석 및 디지털 포렌식 기법이 활용될 수도 있다.
거래 분석에서는 동일하거나 유사한 금액이 반복적으로 거래되는지, 특정 거래처에 비정상적으로 자금이 집중되는지, 실제 거래 내용과 회계 기록이 일치하는지 등을 확인할 수 있다. 또한 관련 임직원이나 거래 상대방의 진술을 확보하고 이를 객관적인 문서 및 거래 기록과 대조하여 사실관계를 검증하기도 한다.
전자적 자료를 조사하는 경우에는 원본 데이터의 훼손을 방지하고 자료가 언제, 어떤 방식으로 확보되었는지를 기록하는 등 증거 보존 절차가 중요하다. 특히 소송이나 수사와 연계되는 사건에서는 자료의 수집 및 보존 과정이 적절하게 관리되어야 하며, 구체적인 법적 증거능력은 관할 법률과 사건의 상황에 따라 판단된다.
포렌식 감사의 주요 절차
1. 조사 계획 및 범위 설정: 부정행위가 의심되는 거래나 계정, 조사 기간 및 조사 목적을 설정하고 필요한 자료를 파악한다.
2. 자료 확보 및 보존: 회계장부, 금융거래 내역, 계약서, 전자문서 및 기타 관련 자료를 확보하고 원본성을 유지할 수 있도록 관리한다.
3. 데이터 분석: 거래 내역을 분석하여 비정상적인 거래 패턴이나 자금 흐름을 확인하고 관련 거래를 추적한다.
4. 관계자 조사: 관련 임직원이나 거래 상대방에 대한 인터뷰 또는 사실관계 확인을 진행하고 확보된 자료와 진술을 비교한다.
5. 손실 및 영향 분석: 확인된 부정행위가 기업이나 개인에게 미친 경제적 손실과 관련 금액을 산정한다.
6. 보고서 작성: 조사 결과와 근거 자료를 체계적으로 정리하여 보고서를 작성하고, 필요한 경우 법률·수사 절차에 활용될 수 있도록 관련 자료를 정리한다.
포렌식 감사가 필요한 상황
포렌식 감사는 기업 내부에서 횡령이나 배임, 회계부정 등의 의혹이 제기되었을 때 활용될 수 있다. 예를 들어 특정 임직원이 회사 자금을 개인적인 목적으로 사용했다는 정황이 발견되거나, 실제 거래가 존재하지 않는데도 매출이나 비용이 기록된 것으로 의심되는 경우가 이에 해당할 수 있다. 기업 인수합병(M&A) 이후 재무자료의 허위 작성이나 계약상 의무 위반이 의심되는 경우, 합작사업의 수익 배분을 둘러싼 분쟁이 발생한 경우, 금융기관이나 규제기관의 조사에 대응하기 위해 거래의 사실관계를 확인해야 하는 경우에도 포렌식 조사가 활용될 수 있다.
포렌식 감사의 한계와 유의사항
포렌식 감사는 부정행위에 관한 사실관계를 조사하는 전문적인 절차이지만, 조사 결과가 곧바로 범죄의 성립이나 법원의 유죄 판결을 의미하는 것은 아니다. 조사 과정에서 발견된 거래나 자료가 의심스러운 정황을 보여주더라도, 최종적인 법적 판단은 수사기관이나 법원의 절차를 통해 이루어진다. 또한 조사 과정에서 이메일이나 개인정보 등 민감한 자료를 확보하는 경우에는 개인정보 보호, 노동관계, 증거보존 및 기타 관련 법률을 고려해야 한다. 중대한 부정행위가 의심되는 상황에서는 회사가 임의로 자료를 삭제하거나 관련자를 추궁하기보다 회계·법률·디지털 포렌식 등 필요한 분야의 전문가와 조사 범위를 사전에 검토하는 것이 중요하다.
철수와 영수의 포렌식 감사 사례
철수는 회사의 자금 거래를 검토하던 중 특정 거래처로 반복적으로 지급된 금액 가운데 실제 거래가 존재하는지 확인하기 어려운 거래를 발견했다. 회사는 관련 계약서와 금융거래 내역, 전자자료 등을 보존한 뒤 외부 전문가를 통해 거래 흐름과 관련 자료를 체계적으로 조사했다. 조사 과정에서 회계 기록과 실제 거래 내용 사이의 차이가 확인되었고, 회사는 이를 바탕으로 후속 법률 절차에 필요한 자료를 정리할 수 있었다.
반면 영수는 내부 부정 의혹을 발견한 직후 관련 직원의 컴퓨터와 이메일을 임의로 삭제하거나 수정하도록 요구했다. 이후 회사가 공식적인 조사를 시작했을 때 일부 자료가 이미 변경되어 사실관계를 확인하는 데 어려움이 발생했다. 이 사례는 부정 의혹이 발생했을 때 조사 자체뿐만 아니라 초기 단계에서 관련 자료를 적절하게 보존하는 것이 중요하다는 점을 보여준다.
출처
- 국가법령정보센터, 「주식회사 등의 외부감사에 관한 법률」 제22조(부정행위 등의 보고) — 감사인이 회계처리기준 위반을 발견해 통보하면 감사 또는 감사위원회가 회사 비용으로 외부전문가를 선임해 위반사실을 조사하게 하고 그 결과를 증권선물위원회와 감사인에게 제출해야 함. https://www.law.go.kr/법령/주식회사등의외부감사에관한법률/제22조
- 국가법령정보센터, 「형사소송법」 제313조(진술서등) — 정보저장매체에 저장된 진술서 등은 작성자가 성립의 진정을 부인하더라도 과학적 분석결과에 기초한 디지털포렌식 자료, 감정 등 객관적 방법으로 성립의 진정이 증명되면 증거로 할 수 있음. https://www.law.go.kr/법령/형사소송법/제313조
- 국가법령정보센터, 「형사소송법」 제106조(압수) 제3항 — 정보저장매체는 원칙적으로 기억된 정보의 범위를 정해 출력하거나 복제해 제출받음. https://www.law.go.kr/법령/형사소송법/제106조
- 관할: 대한민국을 기준으로 작성
- 내용 성격: 포렌식 감사의 일반적인 개념과 조사 절차를 설명한 정보
- 법률 유의사항: 실제 사건의 증거능력과 조사 가능 범위는 관련 법률 및 구체적인 사실관계에 따라 달라질 수 있음
- 최종 검토일: 2026년 8월 17일
- 내용은 관련 법령, 회계기준 및 조사 실무의 변화에 따라 달라질 수 있다.
- 오류 또는 내용 수정이 필요한 경우 관련 근거와 함께 신고할 수 있다.