사기, 뇌물 수수 및 결제 사기를 막기 위해 모든 재무팀이 반드시 이수해야 할 9가지 과정

본 게시물에 링크된 자료를 기준으로 2026년 11월 3일에 최종 검토되었습니다.

월말 마지막 날, 회계 부서에 CEO로 보이는 사람의 이메일이 도착합니다. 공급업체가 새로운 은행 계좌 정보를 제공했고, 오늘 바로 대금을 지급해야 한다는 내용입니다. 과연 담당자들이 이 이메일을 확인하고 검토할지는 교육 내용에 달려 있습니다. 바로 이것이 재무 규정 준수 교육의 목적입니다. ACFE의 '직업 사기 2026' 보고서는 다음 내용을 바탕으로 작성되었습니다. 143개국에서 발생한 2,402건의 실제 사기 사건사기 방지 통제가 존재할 경우 사기 손실이 줄어들고 사기 적발 속도가 빨라진다는 연구 결과가 있습니다.

재무팀은 통제 시스템을 담당하고 있으며 결제 사기의 주요 표적이기도 하므로, 이 목록은 두 가지 측면에 초점을 맞춥니다. 3개 그룹으로 나뉜 9개의 기성 교육 과정과 각 과정이 해결하는 문제, 그리고 실행 방법을 제공합니다. 각 그룹은 최종적으로 마무리됩니다. 우리의 선택이 법률적 요점은 미국 연방 규정을 설명하는 것이므로 판결문이 아닌 강의 계획서로 활용하십시오.

9개 코스 전체를 한눈에 보기

법은 조직의 행동 방식을 규정합니다. 위의 법률에는 교육 과정이 명시되어 있지 않으므로, 어떤 과정이 귀하에게 적용되는지 변호사와 상의하십시오. 교육 과정은 팀이 구성원들이 규칙을 숙지하고 있음을 보여주는 방법입니다.

통제, 보고 및 내부 정보

기록 보존 및 내부 통제(SOX)

관리자는 감사인이 테스트하는 통제 시스템을 소유합니다. 미국 법률은 이를 범죄로 규정하고 있습니다. 연방 수사를 방해하기 위해 기록을 변경, 파괴 또는 위조하는 행위최대 20년의 징역형에 처할 수 있습니다. 이 35분 과정은 SOX의 존재 이유와 302조 및 404조의 요구 사항을 설명하고, 주요 통제, 통제 담당자의 역할, 보존 일정 및 법적 보존에 대해 다룹니다. 사례 실습 수업에서는 내부 고발자 보호를 포함하여 언제 어떻게 문제를 보고해야 하는지 학습자에게 질문합니다.

이 템플릿을 사용하세요

금융, 감사 및 회계 분야의 AI: 통제, 정확성 및 책임성

재무팀은 이제 AI를 활용해 재무 분석 보고서를 작성하고 계정을 대조하는 작업을 진행하고 있으며, 그럴듯하지만 허구의 운전자가 이사회에 보고되는 경우도 발생하고 있습니다. 이 40분짜리 교육 과정에서는 AI가 도움이 되는 부분과 한계가 있는 부분을 살펴보고, 네 가지 관리 절차, 직무 분리 원칙, 그리고 감사인이 요구하는 증거 자료에 대해 교육합니다. 마지막 분류 수업에서는 학습자들이 AI에 적합한 재무 업무를 직접 선택해 보는 시간을 갖습니다. 이는 자연스러운 정답 선택 활동으로 이어집니다.

이 템플릿을 사용하세요

내부자 거래 및 기밀 정보

재무 담당자는 시장보다 먼저 결과를 확인합니다. SEC의 투자자 교육 사이트는 불법 내부자 거래에 대해 설명합니다. 일반적으로 이는 중요하고 비공개적인 정보를 바탕으로 신탁 의무 또는 기타 신뢰 관계를 위반하여 거래하는 것을 의미합니다.또한 그러한 정보를 유출하는 것 역시 위반 행위가 될 수 있다는 점을 알려드립니다. 이 30분 과정에서는 정보가 중요하고 비공개적인지 판단하는 방법과 정보 공개 금지, 사전 승인 및 유출 방지 규칙을 적용하는 방법을 가르칩니다. 또한 2023년 규칙 10b5-1 계획 조건도 다룹니다.

이 템플릿을 사용하세요

추천 항목: 기록 보존 및 내부 통제(SOX). ACFE는 손실을 줄이는 데 있어 제어 시스템이 가장 중요하다고 강조하며, 이 과정은 제어 시스템을 운영하는 사람들에게 실패가 어떤 결과를 초래하는지 가르칩니다.

사기 및 사이버 위험

사회공학, 사기 및 딥페이크: 전화 사기, 결제 사기 및 신분 도용 사기

이 과정은 월말 이메일 작성 요령을 다룹니다. 새 은행 계좌 정보를 요청하는 설득력 있는 문구로 시작하여 학습자에게 어떤 정보가 부족했는지 묻고, 송금 요청 시 알려진 번호를 사용하여 진위 여부를 확인하는 방법, 음성 및 영상 변조 방법 등 다양한 전략을 가르칩니다. 35분 분량의 이 과정에는 직급, 예의, 비밀 유지 등 사람들이 순응하는 이유에 대한 미묘한 부분까지 다룹니다. 실시간 수업에서는 워드 클라우드를 통해 이러한 압박 요인을 ​​빠르게 파악할 수 있습니다.

이 템플릿을 사용하세요

피싱 및 소셜 엔지니어링

금융 분야 피싱 공격은 계정 정보와 결제 승인 정보를 노립니다. 30분 분량의 이 교육 과정에서는 비즈니스 이메일 침해 사례를 분석하고, 이메일, 문자 메시지, 음성, QR 코드, AI 딥페이크 등 다양한 매체에서 나타나는 위험 신호를 파악하는 방법을 알려드립니다. 마지막에는 12개의 문항으로 구성된 최종 점검 문제를 제공합니다. 정답 선택 퀴즈 형식으로 위험 신호 찾기 활동을 진행하고, 금융 부서 직원과 비금융 부서 직원의 점수를 비교해 보세요.

이 템플릿을 사용하세요

데이터 분류 및 처리

급여 정보, 은행 계좌 정보, 미공개 결과는 필요한 사람에게만 제공되어야 합니다. 이 25분 과정에서는 분류 단계, 각 단계에서 허용되는 사항과 허용되지 않는 사항, 위험 신호, 그리고 분류 오류 발생 시 보고 절차를 다룹니다. 실습 단계에서는 학습자가 분류 오류 또는 데이터 처리 오류를 보고합니다.

이 템플릿을 사용하세요

우리가 선정한 수법: 사회공학, 사기 및 딥페이크. 이 시스템은 결제가 이루어지는 정확한 순간을 감지하여 사기가 손실로 이어지는 지점을 파악합니다.

윤리와 뇌물

행동 강령

재무 부서는 자금을 관리하기 때문에 청렴성을 모범적으로 보여야 합니다. 이 35분 과정은 팀에게 4문항으로 구성된 의사결정 테스트를 제공하고, 일반적인 주제에 대한 모호한 부분을 명확히 하며, 의견 개진의 중요성을 다룹니다. 마지막 10문항 최종 점검에서는 80% 이상의 점수를 받아야 통과할 수 있습니다. 학습자들이 정책 답변이 제시되기 전에 투표하는 시나리오 라운드는 재무팀 회의에 적합합니다.

이 템플릿을 사용하세요

관심의 충돌

공급업체 관계는 전형적인 재무적 이해 충돌 유형이며, 승인 후가 아닌 승인 전에 반드시 신고해야 합니다. 이 25분 과정에서는 실제, 잠재적, 그리고 인지된 이해 충돌을 정의하고, "신고 후 결정" 원칙을 교육하며, 학습자가 이해 충돌 신고서를 작성하고 업데이트하도록 합니다. 신고 시점에 대한 자신감을 묻는 평가 척도를 통해 코칭이 필요한 부분을 파악할 수 있습니다.

이 템플릿을 사용하세요

뇌물 및 부패 방지법(FCPA)

재무부는 뇌물을 위장할 수 있는 지급을 승인합니다. 미국 법무부는 FCPA의 뇌물 방지 조항에 대해 언급합니다. 부정한 방법으로 금전적 가치가 있는 것을 제공하거나 지불하는 것을 금지합니다. 외국 공무원에게 영향력을 행사하기 위해 선물을 주는 행위, 그리고 회계 규정에 따라 해당 기업은 정확한 장부와 기록, 내부 회계 통제 시스템을 유지해야 한다는 점을 설명합니다. 40분 과정에서는 선물, 여행 및 접대, 제3자 관련 위험 신호, 그리고 10문항의 최종 점검을 다룹니다.

이 템플릿을 사용하세요

저희가 추천하는 법률은 뇌물 및 부패 방지법(FCPA)입니다. 회계 장부 관리 책임은 명목상 재무 부서에 있으므로, 다른 어떤 팀보다도 이러한 경고 신호를 더 절실히 필요로 합니다.

계획을 실행하는 방법

먼저 자금을 풀어주는 사람들부터 시작하세요. ACFE 링크 손실을 줄이고 더 빠른 적발을 위한 사기 방지 통제그리고 이러한 통제는 그것을 운영하는 사람들이 사기 수법을 알고 있을 때만 효과가 있습니다.

1. 온보딩 과정에서: 결제 접근 권한을 부여하기 전에 행동 강령, 이해 충돌, 사회 공학 및 딥페이크에 대한 검토가 이루어져야 합니다.
2. 1분기 내에: 피싱, 데이터 분류, 기록 보존 및 내부 통제, 그리고 발표 전에 결과를 보는 모든 사람을 위한 내부자 거래에 대한 교육을 이수해야 합니다. 해외 공급업체에 대금을 지급하는 경우 FCPA(해외 부패 방지법) 교육도 추가해야 합니다.
3. 매년: 각 과정에 대한 복습 퀴즈와 더불어, 팀이 결산 또는 보고를 위해 새로운 AI 도구를 도입할 때마다 AI 과정을 이수해야 합니다.
4. 사건 발생 후: 방금 발생한 일, 예를 들어 결제 요청이 거의 처리될 뻔했던 상황 등에 대한 간단한 실시간 세션입니다.

팀이 활동하는 주 또는 국가별 규정을 추가하고, 어떤 규정이 적용되는지 변호사 또는 규제 기관에 문의하십시오. 보다 포괄적인 프로그램 개요는 당사의 가이드를 참조하십시오. 준법감시인 교육그리고 여러분의 제어 기능을 테스트하는 팀을 위해서도요, 내부 감사자 교육.

이러한 강좌를 운영하는 방법 AhaSlides

이 모든 것을 자기 주도 학습 과정으로 만들 수 있습니다. AhaSlides 강좌 제작자는 실시간 질의응답 세션 자료로 강좌를 진행하거나, 또는 두 가지 모두를 활용할 수 있으며, 강좌 종료 후 설문조사와 30일 후 점검을 통해 어떤 변화가 있었는지 확인할 수 있습니다.

1. 답변 선택: 네 가지 결제 요청을 보여주고 어떤 것이 사기인지, 또는 어떤 금융 업무를 AI에게 맡겨도 안전한지 묻습니다.
2. 단어 구름: "누가 확인도 안 하고 급한 청구서를 지불하겠어요?"라고 질문해 보세요. 가장 많이 사용된 단어들은 어떤 압력에 맞서 훈련해야 하는지 보여줍니다.
3. 평가 척도: 변경 전후에 "가짜 은행 계좌 정보 변경을 얼마나 잘 알아챌 수 있다고 생각하십니까?"라고 1부터 5까지 점수를 매겨주세요.
4. 개방형: 실시간 세션이 끝날 때 익명의 아차 사고를 수집하여 보고서에 포함되지 않았던 위험 요소를 파악할 수 있습니다.

FAQ

재무팀은 어떤 교육을 받아야 할까요?

재무팀은 내부 통제, 사기 예방, 뇌물 방지 및 데이터 보안 교육이 필요합니다. 위의 9개 과정은 이러한 교육 내용 외에도 내부자 거래 및 인공지능(AI) 관련 내용을 다룹니다. 다만, 은행 규제 관련 내용은 포함하지 않으므로 은행 및 신용협동조합은 관할 규제 기관의 자체 교육 프로그램을 추가로 이수해야 합니다.

비즈니스 이메일 침해란 무엇입니까?

피싱은 범죄자들이 공급업체나 임원을 사칭하여 직원들을 속여 송금을 유도하는 전형적인 사기 수법입니다. 피싱, 소셜 엔지니어링, 딥페이크 관련 강좌 모두 이러한 수법을 예시로 보여줍니다.

재무팀은 어떻게 결제 사기를 방지하나요?

은행 계좌 정보 변경 사항은 다른 경로를 통해 확인하고, 큰 금액의 결제에는 이중 승인을 요구하는 것을 고려하세요. 소셜 엔지니어링 교육 과정에서는 이미 알고 있는 번호를 이용해 송금 요청을 확인하는 방법을 알려줍니다.

SOX 교육은 필수인가요?

본 과정에서 다루는 SOX 조항 302와 404는 교육 과정을 명시하는 것이 아닙니다. 이 조항들은 임원 인증 및 재무 보고에 대한 내부 통제와 관련이 있습니다. 교육은 팀 구성원들이 내부 통제 시스템을 숙지하고 있음을 보여주는 방법입니다. 어떤 조항이 귀사에 적용되는지 법률 고문이나 SEC에 문의하십시오.

이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.