인사관리 업무를 외부 회계사무소에 위탁할 때 내부통제 관리는 어떻게 해야 하나요?

인사관리 업무를 외부에 맡기더라도 회사는 개인정보 처리와 내부 확인 절차를 직접 관리해야 하며, 수탁업체가 개인정보를 안전하게 처리하는지 점검할 체계를 두셔야 합니다.

직원(근로자)의 급여·인사자료에는 개인정보가 포함되므로, 인사 업무를 맡은 외부 업체는 개인정보 처리업무의 수탁자로 볼 수 있습니다. 개인정보 보호법은 수탁자에게도 개인정보 보호 관련 의무를 적용하고, 개인정보처리자에게는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 안전조치를 하도록 정하고 있습니다.

실무상 내부통제는 다음처럼 운영하시면 좋습니다.

• 업무와 자료의 범위 정하기: 업체에 맡기는 업무와 제공하는 자료를 정리하고, 급여 계산·신고 등에 필요한 자료만 전달합니다. 주민등록번호 등 고유식별정보는 해당 업무에 필요한 경우에만 취급하도록 관리합니다.
• 접근 권한 제한: 회사와 업체에서 인사자료를 볼 수 있는 사람을 업무상 필요한 범위로 한정하고, 담당자 변경이나 업무 종료 시 접근 권한을 조정·회수합니다.
• 안전조치와 기록 확인: 개인정보 처리 시스템의 접근 통제, 안전한 저장·전송, 접속기록 보관 및 악성프로그램 점검 등 안전조치가 마련되어 있는지 확인합니다. 개인정보 처리방침에는 위탁 사항이 해당되는 경우 관련 내용을 반영하고, 안전성 확보 조치에 관한 사항도 포함해야 합니다.
• 급여 결과 대조·승인: 회사가 보유한 근로계약·급여 변경·근태 자료와 업체가 작성한 급여 계산 결과를 대조하고, 지급 전에 담당자가 승인하도록 합니다. 급여대장, 실제 이체 내역, 임금명세서가 서로 맞는지도 확인합니다.
• 정기 점검과 증빙 보관: 자료 전달 내역, 업체의 처리 결과, 오류 수정 요청과 회신, 권한 변경 및 점검 기록을 보관합니다. 개인정보 침해나 자료 오발송이 의심되면 즉시 업체와 사실관계를 확인하고 대응 절차를 진행할 수 있도록 담당자와 연락·보고 체계를 정해 두세요.

특히 급여 산정이나 신고를 외부에서 처리하더라도, 회사 내부에서 원자료의 정확성, 계산 결과 승인, 실제 지급 및 신고 결과 확인을 맡을 책임자를 정하는 것이 중요합니다. 다만 제공된 기준만으로는 위탁계약서에 반드시 넣어야 할 세부 조항이나 점검 주기를 확정할 수 없으므로, 위탁 업무의 범위와 취급 정보에 맞춰 계약·내부 절차를 정리하시는 편이 안전합니다.