경영의 핵심: GRC 이해

이재권 , 강기승 , 박성환 지음

신영사 2025년 04월 10일 출간 국내도서 : 2025년 03월 20일 출간

작품소개

책소개

글로벌 복합위기 환경에서 기업과 금융회사, 공공기관 등이 지속가능한 경영을 위해서는 건전한 거버넌스에 기초한 전사적 차원의 리스크 관리와 통제에 대한 통합적인 접근이 필수적입니다. 아울러 CEO을 비롯한 임직원의 건전한 경영 및 윤리의식의 정립과 이에 바탕한 정직과 신뢰 문화의 확산이 요청됩니다. 본 교재의 목적은 경영의 3대 핵심 축인 거버넌스(Governance), 리스크(Risk), 통제(Control)에 대한 실무적 이해에 도움을 주는 데 있습니다. 이를 통해 단순히 거버넌스나 리스크 관리, 내부통제를 법규나 감독 당국의 요구를 위한 법제적 준수를 넘어서 기업의 실질적인 구축·운영을 촉진함에 있습니다. 아울러 최근 지속가능경영의 주요 현안으로 대두되고 있는 산업재해를 포함한 인권경영, 기후변화, 인간존중의 윤리적 리더십에 대한 실무적 이해를 갖도록 하였습니다. 본 교재의 특징은 다음과 같습니다.
 
첫째, 본서는 기업과 공공기관 등의 거버넌스, 리스크와 내부통제, 지속가능경영 현안에 대해 실무사례 등을 통해 쉽게 이해할 수 있도록 하였습니다. 실무사례는 대법원 판례와 신문에 보도된 기사 등을 종합적으로 분석하여 제시하였습니다.
 
둘째, 지금까지는 금융회사나 기업 회계부정에 대해 주로 감독기관의 감독 및 규제에 대응한 준법성 관점의 접근이었습니다. 본 교재는 실제 기업 등에서 발생된 실무사례를 거버넌스, 리스크관리, 내부통제(GRC: Governance, Risk, Control)의 통합적 관점에서 분석하여 이에 대한 경영층에 교훈을 갖도록 하였습니다. 

셋째, 금융회사 등의 반복적인 금융사고와 관련하여 제도 개선이나 사후제재를 넘어선 준법 및 윤리의식, 조직문화의 근본적 변화가 요구되고 있습니다. 실질적인 내부통제의 구축·운영을 위해서는 건전한 준법과 윤리의식에 기반한 거버넌스와 리스크 관리가 필수적입니다. 위와 같은 관점에서 경영윤리를 포함한 통합적 관점에서 GRC를 이해할 수 있도록 하였습니다.

넷째, GRC 프레임워크가 유기적으로 연계되어 기업의 장기적인 지속가능한 성장과 가치창출의 원동력으로 구축 운영되기 위해서는 기업의 사명이 우리 세상을 위한 것이라는 임직원의 체화된 인식이 필수적입니다. 이러한 측면에서 단순한 GRC의 구축을 넘어서 CEO을 비롯한 임직원의 경영윤리의 실천과 조직문화 정착의 중요성을 강조하였습니다.
 
본 교재는 기업의 CEO를 비롯한 이사회, 감사위원(감사) 그리고 경영층과 관리자의 GRC에 대한 실무적 이해에 유용한 지침이 될 수 있을 것입니다. 대학에 있어서는 MBA과정이나 학부의 회계나 경영세미나 과정에서 “지속가능경영”이나 “기업지배구조와 내부통제” 또는 “경영윤리” 주제의 사례연구 교재로 활용될 수 있을 것입니다. 본 교재를 통하여 지속가능경영을 위한 실질적인 GRC 운영에 따른 현황과 문제점을 심층적으로 이해하는 데에 도움이 되기를 기대합니다.

목차

제Ⅰ부 지속가능경영을 위한 이해관계자중심 경영

제1장 글로벌 동향 : 지속가능경영
1. 최근 글로벌 동향
1.1 글로벌 동향
1.2 2025년 세계경제 전망
1.3 트럼프노믹스 2.0
1.4 IMF의 한국 경제전망
2. 지속가능경영을 위한 주요 현안
2.1 지정학적 리스크의 대응
2.2 G20 정상회의: WTO의 다자간 무역체제
2.3 경제안보시대의 공급망 재편
2.4 기후변화와 공급망 실사
2.5 글로벌 CEO의 성장관리를 위한 핵심과제
3. 지속가능 경영 리스크
3.1 글로벌 리스크의 동향
3.2 세계경제포럼 글로벌 리스크 동향
3.3 지속가능경영 관점의 성찰
4. 지속가능경영을 위한 통합적 사고
4.1 기업의 근본 목적
4.2 통합적 사고
4.3 근본적인 사고의 전환: Integrated thinking
5. 본 교재의 관점과 구성
5.1 기본 관점
5.2 구성

제2장 경영 패러다임의 변화
1. 주주중심 경영과 이해관계자중심 경영
2. 기업경영 패러다임의 변화 배경
2.1 글로벌 금융위기와 스튜어드십코드
2.2 UN의 책임투자원칙(PRI)
2.3 UN SDGs
2.4 BRT(2019) 기업 목적에 대한 선언문
2.5 다보스(2020) 선언 - 기업의 보편적 목적에 대한 선언
3. 이해관계자중심의 지속가능경영 정보의 작성과 공시
3.1 기업지배구조보고서
3.2 지속가능보고서 공시
4. 경영패러다임 변화와 GRC
4.1 이해관계자중심의 GRC 재정립의 필요성
4.2 장기적ㆍ통합적 관점의 GRC 체계

제3장 통합적 사고의 이해와 적용
1. 통합적 사고의 배경
1.1 배경
1.2 글로벌 자본주의 시스템: 기업 현장의 초점의 변화
1.3 통합적 경영이 요구되는 사례: 건설 현장
1.4 전사적 관점의 통합적 사고
2. 통합적 사고의 개념과 통합보고 프레임워크
2.1 통합적 사고
2.2 통합보고 프레임워크와 자본
2.3 조직에 의해 창출되는 가치
2.4 자본유형(6 capitals)의 이해
2.5 가치창출 프로세스
2.6 통합적 사고 프로세스
3. 통합적 사고 원칙
3.1 6가지 원칙
3.2 통합적 사고의 3레벨
3.3 Level 1, 2, 3의 세부내용
3.4 활용과 효익
3.5 실무사례의 성찰
4. 통합적 사고의 적용사례
4.1 통합적 사고 적용의 확산
4.2 솔베이(Solvay)의 사례

제Ⅱ부 거버넌스와 기업지배구조

제4장 거버넌스의 이해
1. 거버넌스의 개념
1.1. 거버넌스 개념의 등장배경
1.2 거버넌스 개념의 변화
1.3 거버넌스: 조직화의 방식
1.4 거버넌스의 실패사례 : 세계 스카우트 잼버리 대회
2. 거버넌스의 이해
2.1 거버넌스의 분류
2.2 거버넌스 형성의 기본적 전제
2.3 기업 거버넌스의 관점
2.4 좋은 거버넌스의 고려사항
3. 국제기구의 거버넌스에 대한 논의
3.1 국제기구의 거버넌스에 대한 관심
3.2 IMF의 Good Governance
3.3 UNDP의 거버넌스
​3.4 OECD 기업 거버넌스의 원칙
3.5 WEF(World Economic Forum) 거버넌스 원칙
3.6 통합된 기업 거버넌스
4. IIA 거버넌스 가이드라인: 거버넌스 구성
4.1 조직의 목적과 방향
4.2 조직
4.3 실행
4.4 학습과 개선
5. 거버넌스 실패의 교훈
5.1 거버넌스 참여자의 책임과 윤리
5.2 투자손실 배상 판결: 이사장 독단적 의사결정

제5장 기업지배구조의 실무
1. 기업지배구조 기본원칙의 도입 및 확산
2. G20/OECD 기업지배구조원칙
2.1 기업지배구조원칙의 개요
2.2 기업지배구조 주요 원칙
3. 한국의 기업지배구조 공시
3.1 기업지배구조 공시
3.2 기업지배구조 공시 실태
4. 지배구조 관련 모범규준
4.1 지배구조 모범규준
4.2 감사위원회 모범규준
4.3 기업지배구조 주요 가이드라인
4.4 한국 스튜어드십코드 원칙
5. 기업지배구조 실무: 주요 판례
5.1 기업지배구조
5.2 이사회
5.3 경영판단의 원칙
5.4. 상법상 감사 및 감사위원회
5.5 사외이사의 법적 책임

제Ⅲ부 리스크 관리와 내부통제 실무

제6장 리스크 관리의 이해
1. 리스크에 대한 인식
2. 리스크 관리의 등장
2.1 기네스 주가 조작(1986년)
2.2 베어링스 파산(1995년)
2.3 엔론 게이트(2001년)
2.4 월드컴 회계 조작(2002년)
2.5 대우 사태(1999년)
3. 리스크의 의미
4. 리스크의 종류
4.1 전략리스크
4.2 법적 리스크
4.3 재무리스크
4.4 IT리스크
4.5 운영리스크
4.6 평판리스크
5. 리스크 관리의 필요성
5.1 개인의 능력에 의존한 관리 vs. 시스템적 관리
5.2 목표지향적 관리
5.3 정보의 공유
5.4 직원의 책임의식 향상
5.5 국제적인 추세에 부합
6. 전사적 리스크 관리
6.1 개요
6.2 ERM 구성요소
6.3 ERM의 기대효과
7. 리스크 관리와 GRC
8. 리스크 관리 관련 국제기준
8.1 영국
8.2 미국
8.3 호주/뉴질랜드
8.4 캐나다
8.5 국제표준화기구(ISO)
8.6 국제감사인협회(IIA)
9. 우리나라의 리스크 관리 실태 및 과제
9.1 리스크 관리 실태
9.2 리스크 관리 도입이 부진한 요인
9.3 제도화의 필요성 및 방향

제7장 리스크 관리의 실제
1. 리스크 관리 개요
2. 리스크 관리 준비
3. 리스크 환경 분석 및 리스크 관리기준 설정
3.1 리스크 환경 분석
3.2 리스크 관리기준 설정
4. 리스크 인식
4.1 리스크 원천 탐색
4.2 리스크 분류기준
4.3 리스크 찾기
4.4. 리스크 등록부(risk register) 작성
5. 리스크 분석
5.1 발생가능성
5.2 영향도
5.3 총위험
6. 리스크 관리 우선순위 결정
7. 리스크 대응조치
8. 커뮤니케이션 및 조언
9. 모니터링 및 재검토
10. 통제활동
10.1 통제활동의 개요
10.2 통제활동의 정의
10.3 통제활동의 구성요소
11. 리스크 관리의 유용한 도구
11.1 리스크 관리 규정
11.2 리스크 관리 조직
11.3 리스크 관리 전산시스템
11.4 리스크-통제 자가진단
11.5 핵심 리스크 지표 관리

제8장 내부통제와 부정의 실무
1. 내부통제의 중요성
2. COSO 내부통제 통합프레임워크
2.1 배경
2.2 내부통제의 개념
2.3 내부통제의 목적
2.4 내부통제의 구성부문과 주요 원칙
2.5 내부통제의 주요 원칙과 실무사례 교훈
2.6 효과적인 내부통제와 한계
3. 내부회계관리제도
3.1 배경
3.2 내부회계관리제도의 검토와 감사
3.3 내부회계관리제도 설계 및 운영 개념체계
3.4 내부회계관리제도의 평가 및 보고
3.5 자금부정을 예방 및 적발하기 위한 통제활동의 공시
4. 부정
4.1 배경
4.2 부정의 이해: 부정 삼각형(Fraud Triangle)
4.3 글로벌 부정의 동향
4.4 금융회사 내부통제: 책무구조도
4.5 금융사고 사례 분석
4.6 대법원 판례: COSO 내부통제 관점에서 검토
5. 내부통제 혁신 방향

제Ⅳ부 기후변화와 인권경영

제9장 기후변화와 대응
1. 기후변화의 심각성
1.1 최근 동향
1.2 지구온난화의 가속화
1.3 국제사회의 기후변화에 대응: 파리협정
1.4 기후변화의 영향과 대책
​2. 기후변화 리스크와 기회
2.1 2024년 글로벌 리스크: 환경적 리스크
2.2 최근의 기상이변: 사례
2.3 기후변화 관련 위험과 기회
3. 기후위기 대응
3.1 국가 온실가스 감축목표와 전략
3.2 온실가스와 온실가스 배출량
3.3 기후변화 적응
3.4 기후위기 사례의 교훈: 청주 궁평 지하침수 사건
3.5 기업의 대응실태와 과제
4. 환경모범규준
4.1 배경: 전문 및 목적
4.2 구성
4.3 환경경영 리더십과 거버넌스

제10장 글로벌 환경규제와 지속가능성 공시
1. 기후변화 대응
1.1 배경
1.2 2050 탄소중립선언
1.3 탄소중립ㆍ녹색성장 국가전략 등
1.4 중장기 감축목표
1.5 국가 기본계획체계와 적응대책
1.6 최근 디지털 전환을 통한 탄소중립 추진 동향
2. 글로벌 주요 환경규제
2.1 글로벌 탄소중립 동향
2.2 글로벌 공급망 관련 주요 규제
2.3 EU 지속가능성실사지침(CSDDD)
2.4 탄소국경조정제도(CBAM)
2.5 국내 기업의 대응 현안
3. 지속가능성 정보 공시
3.1 EU 지속가능성 보고지침(CSRD)
3.2 유럽 지속가능성 보고기준(ESRS)
3.3 국제지속가능성기준위원회의 지속가능성 공시기준
3.4 미국 증권거래위원회의 기후 관련 공시
3.5 한국 지속가능성 공시기준
3.6 그린워싱
3.7 미국의 허위ㆍ과장 ESG 공시 규제 동향

제11장 기업과 인권: 인권경영
1. 기업의 인권존중 강화
1.1 배경
1.2 국제사회의 동향: 기업의 인권존중
1.3 기업활동과 인권실사
2. UN 기업과 인권 이행원칙과 EU 지속가능성실사지침
2.1 배 경
2.2 기본적 체계와 적용
2.3 주요 내용
2.4 인권실사
2.5 주요국의 인권실사 의무화
2.6 EU 기업지속가능성실사지침(CSDDD)
3. 인권경영의 이해
3.1 인권경영의 개념
3.2 인권경영의 필요성
3.3 인권경영의 영역
3.4 인권경영체계 구축
3.5 인권실사의 과정 및 절차
3.6 인권영향평가: 인권리스크 식별평가
4. 우리나라 기업의 인권경영 현안
4.1 산업재해
4.2 직장내 괴롭힘과 갑질
4.3 소비자의 인권 보호
4.4 유엔 인권이사회 실무그룹의 한국 조사보고서
4.5 산업안전을 위한 제안
5. 사회모범규준
5.1 배경
5.2 구성
5.3 지속가능경영의 리더십과 거버넌스

제Ⅴ부 인간존중의 윤리적 리더십

제12장 경영윤리 실패사례의 교훈
1. 21세기 시대정신: Integrity
2. 인간에 대한 이해
2.1 인간의 이해
2.2 리더에 필요한 근본적 자질: 도덕능력
2.3 인간의 한계
2.4 실패하는 CEO의 습관: 교훈
3. 윤리적 의사결정과 윤리적 딜레마
3.1 윤리적 의사결정의 이해
3.2 윤리적 현안의 인식
3.3 개인적 요소
3.4 조직적 요소
3.5 기회
3.6 윤리헌장과 강령: 지속가능한 윤리적 행동
3.7 윤리적 평가와 의지
3.8 윤리적 의사결정과 윤리적 딜레마
4. 경영윤리 실패사례의 교훈
4.1 실패사례와 교훈
4.2 윤리적 딜레마의 극복
4.3 조직을 위기로 모는 의사결정의 실패
4.4 윤리적 실패사례의 교훈
5. 윤리적 리더십의 실천
5.1 윤리적 리더십
5.2 윤리적 리더와 윤리역량
5.3 윤리적 리더의 실천 활동

출판사 서평

글로벌 복합위기 환경에서 기업과 금융회사, 공공기관 등이 지속가능한 경영을 위해서는 건전한 거버넌스에 기초한 전사적 차원의 리스크 관리와 통제에 대한 통합적인 접근이 필수적입니다. 아울러 CEO을 비롯한 임직원의 건전한 경영 및 윤리의식의 정립과 이에 바탕한 정직과 신뢰 문화의 확산이 요청됩니다. 본 교재의 목적은 경영의 3대 핵심 축인 거버넌스(Governance), 리스크(Risk), 통제(Control)에 대한 실무적 이해에 도움을 주는 데 있습니다. 이를 통해 단순히 거버넌스나 리스크 관리, 내부통제를 법규나 감독 당국의 요구를 위한 법제적 준수를 넘어서 기업의 실질적인 구축·운영을 촉진함에 있습니다. 아울러 최근 지속가능경영의 주요 현안으로 대두되고 있는 산업재해를 포함한 인권경영, 기후변화, 인간존중의 윤리적 리더십에 대한 실무적 이해를 갖도록 하였습니다. 본 교재의 특징은 다음과 같습니다.
 
첫째, 본서는 기업과 공공기관 등의 거버넌스, 리스크와 내부통제, 지속가능경영 현안에 대해 실무사례 등을 통해 쉽게 이해할 수 있도록 하였습니다. 실무사례는 대법원 판례와 신문에 보도된 기사 등을 종합적으로 분석하여 제시하였습니다.
 
둘째, 지금까지는 금융회사나 기업 회계부정에 대해 주로 감독기관의 감독 및 규제에 대응한 준법성 관점의 접근이었습니다. 본 교재는 실제 기업 등에서 발생된 실무사례를 거버넌스, 리스크관리, 내부통제(GRC: Governance, Risk, Control)의 통합적 관점에서 분석하여 이에 대한 경영층에 교훈을 갖도록 하였습니다. 

셋째, 금융회사 등의 반복적인 금융사고와 관련하여 제도 개선이나 사후제재를 넘어선 준법 및 윤리의식, 조직문화의 근본적 변화가 요구되고 있습니다. 실질적인 내부통제의 구축·운영을 위해서는 건전한 준법과 윤리의식에 기반한 거버넌스와 리스크 관리가 필수적입니다. 위와 같은 관점에서 경영윤리를 포함한 통합적 관점에서 GRC를 이해할 수 있도록 하였습니다.

넷째, GRC 프레임워크가 유기적으로 연계되어 기업의 장기적인 지속가능한 성장과 가치창출의 원동력으로 구축 운영되기 위해서는 기업의 사명이 우리 세상을 위한 것이라는 임직원의 체화된 인식이 필수적입니다. 이러한 측면에서 단순한 GRC의 구축을 넘어서 CEO을 비롯한 임직원의 경영윤리의 실천과 조직문화 정착의 중요성을 강조하였습니다.
 
본 교재는 기업의 CEO를 비롯한 이사회, 감사위원(감사) 그리고 경영층과 관리자의 GRC에 대한 실무적 이해에 유용한 지침이 될 수 있을 것입니다. 대학에 있어서는 MBA과정이나 학부의 회계나 경영세미나 과정에서 “지속가능경영”이나 “기업지배구조와 내부통제” 또는 “경영윤리” 주제의 사례연구 교재로 활용될 수 있을 것입니다. 본 교재를 통하여 지속가능경영을 위한 실질적인 GRC 운영에 따른 현황과 문제점을 심층적으로 이해하는 데에 도움이 되기를 기대합니다.

작가정보

저자(글) 이재권

서강대학교(경영학 박사), 공인회계사, 국제공인내부감사사(CIA), CRMA
한국공인회계사회 정보기술연구위원장
한국감사협회 교육위원장, 품질관리위원장
감사원 감사연구원 감사자문위원장, 서울경찰청 사이버수사자문위원
국민권익위원회 청렴사회민관협의회 공정신뢰분과위원장
딜로이트 안진회계법인 기업리스크 자문본부 부대표
서울시립대학교, 국립한밭대학교 겸임교수
서강대학교 내부감사전문과정 교육운영위원
한국윤리경영학회 산학협력 부회장(현)
안세회계법인 지속가능경영자문센터장(현)
[주요 저서, 역서 및 연구, 표창]
ACL을 활용한 전산감사(법영사, 2003) / 경영혁신을 위한 내부통제 자체평가(역서)(한국금융연수원, 2005) / 전사적 리스크 관리와 내부회계관리제도에 대한 연구(내부회계관리제도운영위원회, 2010) / 윤리역량: 공직 리더십을 위한 윤리역량 성취(역서)(조명문화사, 2018) / 생태문명 생각하기: 내 삶을 바꾸는 환경철학(한국환경정책평가연구원, 2018) / 10대 기업집단의 감사위원회 운영실태와 개선방향(한국감사인연합회, 2020) / 한국상장협의회 감사인 대상 수상｜기획재정부 장관 표창

저자(글) 강기승

고려대 경영대학원(MBA), Birmingham City Univ.(MSc.수료), 국제공인내부감사사(CIA)
강릉원주대학교치과병원 상임감사(전)
한국은행 감사기획팀장, 경제교육실 교수, 포항본부 부본부장(전)
동국대학교(경주) 국제통상학과 겸임교수(전)
캄보디아 Life University Business School 교수(전)
한국콘텐츠진흥원 특정감사 자문위원(전)
[주요 논문 및 표창]
전산 상시감사시스템의 효과성에 관한 실증 분석(감사연구원, 2011) / 감사원장 표창(감사논집 논문 현상 공모 우수상)

저자(글) 박성환

서강대학교(경영학 박사), 공인회계사
한국경영교육학회장(전), 한국회계학회 부회장(전)
한국회계기준원 회계기준자문위원(전)
삼일회계법인 위촉 저명교수(현)
국립한밭대학교 경상대학 교수(현)
[주요 저서 및 논문]
기관투자자의 스튜어드십 코드 도입과 기업의 재무보고 품질 / 공공기관의 사회적 가치 인식 및 측정사례연구 / 국내 新기업보고서 동향과 실태분석 / 국제기준 회계원리(한·영문판)(율곡출판사, 2021) / 정부회계(샘앤북스, 2016)