사기의 바다를 건너는 등대: 한국편

사례·심리·대응·회복, 우리에게 필요한 한 권.29장

Part IV. 생애주기·대상별 방어 전략

29장.중소기업: 송금·구매·계약의 이중검증(한국형 RACI)

한국형 RACI로 만드는 ‘사고 나지 않는 회사’**

사람의 선의에 의존하지 않고
역할과 절차가 대신 의심하는 조직을 만드는 장

29-A. 구조의 문제: 왜 중소기업에서는 같은 사고가 반복되는가

— 실수는 개인의 얼굴을 하고 오지만, 원인은 늘 구조다

처음 사고가 났을 때, 사람들은 이렇게 말합니다.
“경리가 실수했다.”
“담당자가 확인을 안 했다.”
“대표가 너무 급하게 결정했다.”

그러나 조금만 시간을 되돌려 보면,
그 사고는 이미 몇 번이나 피할 기회가 있었음을 알게 됩니다.
문제는 그 기회가 누구의 역할도 아니었다는 것입니다.

중소기업에서 사고는 갑자기 터지지 않습니다.
그것은 늘 익숙한 하루 속에서 자랍니다.

1. “대표님이 급하다고 해서요”라는 문장

오후 4시 37분.
회계 담당자에게 메신저가 하나 옵니다.

“거래처 계좌가 바뀌었대요.
오늘 안에 송금해야 한다네요.”

메일 주소도, 말투도, 첨부 파일도 자연스럽습니다.
무엇보다 중요한 것은 이 문장입니다.

“대표님도 알고 계세요.”

이 순간, 판단은 멈춥니다.
확인이 아니라 복종이 시작됩니다.

왜일까요?
이 회사에는 “계좌 변경을 검증하는 역할”이 없기 때문입니다.
확인하지 않은 것이 아니라,
확인할 사람이 정해져 있지 않았던 것입니다.

2. 중소기업 사고의 공통 패턴

사건은 다르지만, 구조는 거의 같습니다.

대표 사칭 메일에 의한 송금

가짜 거래처의 선결제 요구

급한 계약 변경 요청

“오늘만 처리하면 된다”는 압박

이 모든 사건의 공통점은 하나입니다.
누가 무엇을 확인해야 하는지 정해져 있지 않다는 점입니다.

대기업에서는 같은 일이 벌어지지 않느냐고요?
물론 벌어집니다.
하지만 대기업에서는 개인의 판단이 아니라
절차가 먼저 작동합니다.

중소기업에서는 반대입니다.
사람의 판단이 먼저 나오고,
절차는 나중에 떠오르거나, 아예 없습니다.

3. “믿고 가는 사이”가 가장 위험한 이유

중소기업에는 이런 말이 자주 등장합니다.

“우리는 서로 믿고 일하잖아.”

“그 정도로 서로 의심하진 않지.”

“괜히 절차 만들면 일만 느려져.”

이 말들은 선의처럼 들리지만,
실은 방어 장치가 없는 상태를 정당화하는 주문입니다.

문제는 이것입니다.
사기는 의심받지 않는 순간을 노린다는 사실입니다.

사기꾼은 규칙을 깨지 않습니다.
그들은 규칙이 없는 곳을 찾습니다.

4. 사람 중심 조직의 함정

중소기업의 가장 큰 장점은 유연함입니다.
하지만 그 유연함이 곧바로 취약점이 되기도 합니다.

한 사람이 여러 역할을 겸한다

승인과 실행이 같은 손에서 이루어진다

바쁠수록 “이번만 넘어가자”가 반복된다

이 구조에서는
실수가 나도 이상하지 않고,
사기가 들어와도 막을 방법이 없습니다.

왜냐하면 이 조직은
사람을 믿는 구조이지, 절차가 의심하는 구조가 아니기 때문입니다.

5. 사고가 반복되는 진짜 이유

중소기업에서 같은 사고가 반복되는 이유는 간단합니다.

사고 이후에도

역할은 바뀌지 않고

승인 구조는 그대로이며

“조심하자”는 말만 늘어납니다.

그러나 사고는 말이 아니라 설계의 빈틈을 따라 움직입니다.

사람을 바꾸지 않아도 됩니다.
더 똑똑해질 필요도 없습니다.

단 하나,
“이 일은 누구의 확인을 거쳐야 하는가”
그 질문에 답만 생기면 됩니다.

29-A의 등대 문장

“사고는 실수에서 시작되지 않는다.
사고는 역할이 없을 때 조용히 시작된다.”