까막's 블로그

마지막 포스팅을 한지 벌써 일년정도가 흘렀습니다.

시간은 30대의 마지막을 흘러 가고

아이들은 점점 커가고

머리는 점점 나빠져 가는군요...

제 자신의 블로그 조차 거의 들어와보지 않다가, 2000년도 경에 제작한 음성채팅소스에 대한
문의가 있어서 우연히 살펴보게 되었습니다.

날 코딩에 어줍잔은 비동기 소켓에 UDP를 사용한다며, 용법도 몰라서 TCP인줄도 모르고
쓰고, 머가 그리 할짓이 없었는지.. 고양이 캐릭터나 리전으로 잘라내고 ㅠㅠ 

http://euler.synap.co.kr/  사이트를 우연히 들어갔다가 3번째 문제에서 막힌 내 자신이 한심하기도 하구요
(이건 어디까지나 개인적인 푸념입니다. 나름 수학은 좀 한다고 수치해석좀 돌리고 했었는데)
(소인수분해가 기억속에서 지워졌는지 도무지 기억이 안나네요 ㅠㅠ 덕분에 다시 책좀보구 있어욤)

지금도 일을 하나 하면, 2가지 일이 튀어나오는 신기한 회사에서

열심히 일하고 있고 ( 는 다분히 개인적인 의견입니다. ㅎㅎ)

이 회사도 7월이면 만으로 7년이 되는군요.. 아 길기도 하다.. 

DB보안쪽인데, 고객분들이 써보시고 마케팅하는 영업없는 이상한 회사이기도 하지요 ㅠㅠ;

이제서야 첨으로 IOCP를 공부하는데 어렵네요.

프로그램에서 손을 놓는 그날까지.. 화이팅~ ^^~
 

아침에 들어보는 클래식 한곡.. ^^;

근데 신기한건, 악보 없이 들었던 느낌을 그냥 손가는 대로 친다는데.. 굇수로세 -_-)b~

--------------------------------------------------------------------------------

요거 아침에 집에 오기 전에 짧은 10분 내로 처리해야 해서.. 엄청 급하게 쳤다.
마음에 쏙 드는건 아니지만.. 그냥 그런대로 들어줄 만 하길래 올려본다. ㅎㅎ




오리지날포스팅) http://hopi.tistory.com/entry/천공의-성-라퓨타-피아노-쇼트-버젼

회사에서 여러 서버군을 지원하면서 며칠전에 Windows 2008 Server x64 버전을 설치하였다.
새로산 머신을 깔끔하게 정리하고 OS 설치한 후의 느낌은 윈도우 비스타 아류작 정도 되는 느낌..

Hyper-V 문답 [kor] : http://www.microsoft.com/korea/windowsserver2008/virtualization/faq.mspx
Hyper-V 주요기능[kor] : http://www.microsoft.com/korea/windowsserver2008/virtualization/default.mspx

현재 화면을 캪처해본것...


앞으로의 테스트를 위해서 2008 서버를 계속 운영하기는 해야하는데.. 흠.. 서버 사양은 쓸만한데
테스트용으로만 사용하기는 낭비가 아닐까 싶었다. VMWare를 올려서 가상 머신을 돌리면 너무 무겁고
결국 2008 가상화 기능인 Hyper-V 를 사용해보기로 맘먹고 서버관리자->역활->역활추가->Hyper-V 를 일단 인스톨
아래 그림은 이미 설치된 후에 캡처한거라 설치됨으로 나와있다.


설치된 후 한번의 리부팅이 있은 후 드디어 가상머신(게스트 오퍼레이션이라고도 부른다)을 설치하기에 이른다.
일단 Windows 2008 Server x86 버전을 추가로 설치하기로 하고 기본적인 셑팅을 마쳤다.


해당 가상 머신을 선택하고, Start 를 누르는 순간 Hyper-V service is not running.. 라는 에러 메시지와 함께
멈추어 버린다. (물론 기본 3개의 서비스는 잘 돌구 있었다) 새로운 OS를 올려 좀더 여유있는 테스트 환경을 만들어 보려고 했던 노력이 한순간에 날아가 버린듯... 지금 까지 투자한 시간이 아까워서 에러 원인 추적에 들어갔다.

MSDN 및 Hyper-V 도움말등을 몽땅 뒤져보니, CPU가 가상화 기능을 지원해야 한단다.

MSDN : Hyper-V 설치 필수 구성 요소

일단 머신을 종료한 후 리부팅하면서 BIOS에 들어가 칩셑 옵션들을 살펴보기 시작했다. 가상화와 관련된 옵션을 살펴보니
옵션에 떡하니 Intel Vitualization [Enable/Disable] 옵션이 버티고 있었다. (프로세스는 Intel Xeon E5420 모델)
옵션을 Enable 한 후, 리부팅 하고... Start 버튼을 누르니 VMWare와 거의 흡사한... 윈도우가 생성되면서 OS 설치
화면으로 넘어간다. 기본적으로 설치 화면에서 OS 를 설치하는 동안 마우스의 사용이 금지되어 있다. (이건 쫌 불편함)

아래는 Hyper-V 로 띄운 가상머신의 화면이다.

일단 CD/DVD Rom 에 이미지(iso)를 맘대로 넣었다 뺄수 있는 기능이 맘에 들었다.
또한... 메모리를 공유 자원이 아니니 어쩔 수 없지만, CPU 사용이 가상화 되면서 터미널로 가상머신에 접속했을 때
동작속도는 VMWare 워크스테이션 버전과는 비교할 수 없을 정도로 안정되고 빠른 속도를 보여주었다.
마치 하나의 머신자원을 그대로 쓰는 느낌이 들정도... ^^;;;

테스트 서버의 설정을 마친 후, 개인적으로 사용하는 작업 머신을 2008로 업그레이드할 생각으로 프로세스 정보를 확인해 보았다.
어쩔 수 없는 이유로 Windows 2003 Server 를 사용하고 있는데, 걸리는게 많아서 불편한 점이 한두가지가 아니다 보니..
2008로 업그레이드 한후, 2003 서버, XP, Vista 를 설치해보구 싶음 마음에.. ㅎㅎ;;;

Interl Core2 Duo E6550 2.3GHz 프로세스를 사용하는데, 바이오스를 확인해 보니 역시나 가상화를 지원한다고 나와있다...

시간이 난다면 작업 머신을 밀어버리고
Windows 2008 Server x64 버전을 베이스로 깔고, Hyper-V 를 설치 한후
-> Windows 2008 Server x86
-> Windows 2003 Server x64, x86
-> Windows XP Profssional x86
-> Windows Vista Basic
이렇게 설치해서 작업 환경을 개선해볼까 한다.

9월초 오산의 물향기 수목원에 다녀오면서 찍은 사진입니다.
지금까지 신혼초에 삿던 구형 디카에서 벗어나, 캐논 860IS로 촬영한것인데요..
카메라에 신경좀 써야겠다는 생각이 물씬 나는군요..
공부좀 하면서, 여유가 되면 DSLR을 하나 장만해, 사진쪽으로 취미를 가져볼까 생각중입니다.

   
입구에서 현이와 은이를 찍은 사진...
5000원 주고산 썬글라스가 생각보다 뽀내가 나네요.. ㅎㅎ;;;
 

은이의 해맑은 미소를 보면... 이런게 부모 마음이구나... 하는 생각도 들고,
너무 빨리 자라는게 아닌가, 하는 아쉬움도 드네요 ^^;;;

버뜨, 며칠전에 오랜만에 온가족이 모여서 점심때 떡뽁기를 해먹었습니다.
현이랑, 애 엄마는 무척 좋아하지만, 은이는 좀 매워서 물에다가 행궈서 먹는데...

장난기가 발동한 아빠 왈 : 아빠는 크니까 많이 먹어야지! 넌 쪼메나니까 쫌만 먹어라.
만만찬은 울 아들 : 아빤 다 컷으니까 쬐끔만 드세요. 저는 아직 많이 커야하니까 더 많이 먹을께요.
GG;;;

펌 : http://www.devpia.com/MAEUL/Contents/Detail.aspx?BoardID=72&MAEULNO=28&no=4257&page=1

다 읽고 보니, 가슴이 찡한 먼가가 느껴지네요..
오늘 퇴근할 때, 귤 한봉지 사가면 울 마눌이 이럴껍니다.
인간이 용돈이 남아 도는구나.. 담주부터 삭감 ㅜㅜ;;;
울 이뿐 와이프 사랑한데이~

클릭하시면 내용을 보실 수 있습니다.

얼마전 대명콘도에 나들이 갔다가 찍은 사진입니다.

현이가 어느새 커서 7살이 되었네요..

눈 썰매장에서 찍은 거인디, 시설이 진짜로 꽝입니다.
그나마 오션월드는 괜찬더군요...
여름에 시간나면 한번 더 가볼 생각입니다.

우리 이쁜 딸래미 은이.. 춥다고 눈만 내논 사진
감기 걸릴까바 모자를 씌웠는데, 자꾸 자구 흘러 내려서 저렇게 되네요.. ㅎㅎ

세월이 참 빠른거 같습니다. 어느세 저렇게 컷는지..
무탈하고 건강하게 잘 자라는 모습을 보니, 조금은 아빠가 되어가는거 같습니다.
앞으로도 건강하게 잘 자라다오...

PS. 조과장님 사진 감사해요 ^^;

출처 : http://kr.sun.com/news_market/boardroom/200502/qualified/0105feature.html

난관인 동시에 또 하나의 기회인 Sarbanes Oxley 법

미국 증권거래소에 상장된 각국 기업들은 새로 입안된 내부금융감독 관련 법안 규정 준수를 시도하고 있습니다 . 그러나 문제는 법안이 제공하는 혜택이 과연 그에 따른 비용을 상쇄할 수 있느냐 하는 점입니다 .

본 이사회의록에서는 총 2 부에 걸쳐 사베인 옥슬리 (SOX) 법안에 대한 논의사항을 다루게 됩니다 . 제 1 부는 법안 제정 배경 , 비전 및 전망과 관련하여 , SOX 입안에 참여한 썬 임원 Lynn Turner 씨와의 인터뷰 내용을 담고 있으며 , 2 부에서는 특정 기업의 법안 규정 준수 사례를 들어봅니다 .

See the answers to these questions: 사베인 옥슬리 법안의 전문가가 된 배경은 무엇입니까? 법안에 대한 워싱턴 정가의 반응은 어땠습니까? 귀하께서는 사베인 옥슬리법이 기업, 소비자 그리고 증권 시장에게 어떤 혜택을 제공하게 되리라 생각하십니까?? 그렇다면 SOX법이 앞으로 이러한 사태를 어떻게 예방할 수 있겠습니까? 여러 반대에도 불구하고 결국 국회를 통과한 Sarbanes-Oxley법이 비즈니스 활동에 긍정적인 영향을 줄 수 있을까요? 법안 준수로 인해 고충을 겪는 기업들에게 조언 한 마디 해주십시오. 사베인 옥슬리법이 앞으로 공영화 보다는 민영화를 보조한다는 견해에 대해서는 어떻게 생각하십니까? 근거 있는 이야기입니까? 썬社의 임원으로서 SOX법 관련 전반 상황에 대한 개인적인 견해는 어떻습니까? 또, 귀하께서는 구체적으로 어떻게 기여하고 계십니까?

Q: 사베인 옥슬리 법안의 전문가가 된 배경은 무엇입니까 ?

A: 저는 1998 년 7 월부터 2001 년 8 월까지 미국 증권거래위원회 전문심의위원 회계담당직을 맡고 있었습니다 . 그 당시 증권거래위원회는 여러 차례에 걸쳐 개혁을 시도했는데 , 위원장인 Arthur Levitt 씨에게 시장 움직임 , 투자 동향 , 그리고 자본분배방법 분석의 기초가 되는 미국 기업들의 재무제표를 검토하라는 지시가 저에게 떨어졌습니다 .

증권거래위원회에 몸담았던 3 년 동안 재무보고서의 질 ( 質 ) 을 둘러싼 논쟁이 끊임없이 이어졌으며 , 수익의 인식 척도 등 재무제표 기준에 관한 업무 중 일부를 결국 증권거래위원회가 담당하게 되었습니다 . 현재 여러 경영대학에서 교제로 활용되고 있는 "숫자 게임(The Number Game)," 이라는 연설문을 Levitt 위원장이 발표한 것이 바로 이 시기입니다 .

이러한 조치는 부분적으로 성공을 거둔 동시에 의회의 반발을 사기도 했습니다 . 2001 년 10 월 중순 즈음하여 엔론 사태가 불거져 나왔고 , 의회에서 증권거래위원회의 의제를 30 일 내에 검토한 후 Harvey Pitt 의장에게 제안서를 제출했습니다 . 회의가 진행되는 동안 국회 관계자들은 엔론 사태가 더욱 심각해질 경우 법안 제정과정에 합류하라는 지시를 받았습니다 . 본인은 증권거래위원회에 몸담고 있을 동안 Ernst & Young 의 CEO 를 도와 새로 설립되는 회계감독위원회 법안 제정에 참여한 경험이 있었습니다 . 바로 이 경험을 살려 그룹 구성 및 법안 제정 작업을 진행했던 것이며 , 그 당시 작성된 초고가 현재의 사베인 옥슬리 법안의 기초가 된 동시에 공공기업회계감독위원회의 기본원칙으로 사용되고 있습니다 .

Q: 법안에 대한 워싱턴 정가의 반응은 어땠습니까 ?

A: 법안이 통과되기까지의 과정은 순탄하지만은 않았습니다 . 저는 그 당시 포츈지가 선정한 25 대 기업의 간부 250 명이 참석하는 강연 때문에 캘리포니아에 머물고 있었으며 , 강의를 진행하면서 내부감사나 해외부패 실무법 관련 연수 경험이 있는 청중에게 지원과 도움을 요청했지만 겨우 한 사람만이 협조를 약속했을 뿐입니다 . 이 때 저는 확신을 갖게 되었습니다 . 업계의 반대에 부딪히는 한이 있더라도 경영인들의 내부감사에 대한 인지도를 높이려면 반드시 SOX 404 항을 포함시켜야 한다는 사실을 말입니다 .

솔직하게 말씀 드리면 , 월드컴 사태가 발생하지 않았다면 법안은 통과되지 못했을 것입니다 . 이 사태 이후 진행된 설문 조사 결과를 보면 월드컴 사태가 차기 선거에 얼마나 커다란 영향을 미쳤는지 그 영향력의 비중을 가늠해 볼 수 있습니다 . 놀랍게도 7 월 넷째 주말 바로 일주일전 , 법안 통과를 반대하던 위원들은 너나 할 것 없이 몰려와 법안 통과에 찬성했습니다 . 결국 대중의 목소리가 반영된 설문 조사가 SOX 법을 통과시킨 것입니다 .

“결국 대중의 목소리가 반영된 설문 조사가 SOX법을 통과시킨 것입니다.”

Q: 귀하께서는 사베인 옥슬리법이 기업 , 소비자 그리고 증권 시장에게 어떤 혜택을 제공하게 되리라 생각하십니까 ?

A: 소비자와 투자자들이 망설임 없이 자본을 투자하고 기업 간부들이 제공하는 정보를 신뢰할 수 있었으면 하는 바람입니다. 자본시장 운영이 가능한 이유는 실적이 우수한 기업에 자본을 투자하고 이를 통해 투자자 수익 극대화를 실현할 수 있기 때문입니다. 투자자들에게 정확한 정보가 제공되지 않을 경우, 우리는 효과적인 자본분배를 할 수 없게 됩니다. 99년 후반, Levitt의장과 저는 비즈니스 원탁회의(Business Roundtable : BRT)의 두 의장과 저녁식사를 할 기회가 있었습니다. BRT는 미국의 200대 기업 간부들로 구성되어 있었으며, 이 시기에 업계에는 기술 혁명의 바람이 불고 있었습니다. 산업 관계자들은 효율적인 자본시장 운영에 대해 우려를 하고 있었고, 우리들에게 대책 강구를 촉구했습니다. 두 의장은 수 많은 벤처 기업들이 합법적 비즈니스 활동 외의 다른 영역으로 자본을 유출시키는 것에 대해 매우 걱정을 하고 있었고 이 기업들의 실패 또한 예상하고 있었습니다. 경제 전반에 걸쳐 유치된 자본은 산업부문별로 적절하게 분배되지 못한 채, 오히려 고용 창출, 생산량 증가, 가치 창출을 통해 경제 성장에 기여할 수 있는 기업들은 자금난을 겪고 있다는 것이었습니다. 결국 이들의 예상은 적중했습니다.

Q: 그렇다면 SOX 법이 앞으로 이러한 사태를 어떻게 예방할 수 있겠습니까 ?

A: 이와 같은 상황에서 투자자가 최적의 의사결정을 할 수 있도록 정보를 제공할 의무가 바로 우리에게 있습니다. 한편, SOX법을 통해 증권거래위원회는 투자자들에게 보다 투명한 양질의 정보를 제공할 수 있도록 하는 규정들을 통과시켰습니다. 이는 결국 보다 확실하고 정확한 근거의 자료들을 제공하게 함으로써 투자자들은 최적의 의사결정을 내릴 수 있게 됨은 물론이고, 이 투자 자본을 가장 효율적으로 활용할 기업들에게 자본이 유입되도록 함으로써 사회 전반에 걸쳐 보다 건전한 경제흐름을 유도하기 위한 것입니다.

“투자자가 최적의 의사결정을 할 수 있도록 정보를 제공할 의무가 바로 우리에게 있습니다.”

본인이 생각하는 궁극적 목표는 기업이 소유주에 대한 책임을 다할 수 있도록 정확하고 투명한 정보를 시의적절하게 제공하는 메커니즘을 구축하는 것입니다 . 공공신탁이사위원회 회의 설문조사에 의하면 , 미국인의 73% 가 거대기업의 간부들을 신임하지 않고 있는 것으로 밝혀졌습니다 . 따라서 기업간부들은 SOX 법 준수에 총력을 기울임은 물론이고 미국 기업들에 대한 대중의 부정적인 이미지를 종식시킬 수 있도록 노력해야만 합니다 .

Q: 여러 반대에도 불구하고 결국 국회를 통과한 Sarbanes-Oxley 법이 비즈니스 활동에 긍정적인 영향을 줄 수 있을까요 ?

A: 그렇다고 생각합니다 . 비즈니스위크 誌 11 월호 기사에 의하면 , 기업들은 사베인 옥슬리법 준수를 위해 평균 미화 3 백만 달러와 총 30,000 시간을 투입하는 것으로 밝혀졌습니다 . 이에 대한 이견은 있을 수 없죠 . 하지만 기업이 부정을 저지를 경우 , 투자자는 물론이고 경제와 국민은 더 많은 비용과 대가를 치르게 된다는 사실을 우리는 기억해야 합니다 . SOX 법을 위해서 미국이 치르게 될 비용이 미화 100-200 억 달러인 반면 , 엔론 , 월드콤 등의 사태 이후 시장자본의 손실이 무려 7 조 달러에 달한다는 사실을 보더라도 법 준수를 위한 투자 비용은 극히 일부에 해당한다는 사실을 알 수 있습니다 . 더군다나 해당 기업의 경영진들에 대한 투자자의 불신을 비용으로 환산한다면 그 액수는 그야말로 천문학적인 수준일 뿐 아니라 정직하고 바르게 회사를 경영해온 다른 기업의 경영진들과 직원들까지 억울한 누명까지 쓰게 되는 상황이 발생하게 되는 것입니다 .

우리는 흔히 “ 옥에 티 ” 또는 “ 물 흐린 미꾸라지 ” 등과 같은 표현을 자주 씁니다 . 하지만 , 아주 소수인 것처럼 여겨지는 이런 미꾸라지와 같은 기업들은 예상보다 상당히 많습니다 . 더군다나 재무제표를 재작성해야 하는 기업이 무려 1,000 개 이상에 달하고 있는 이 마당에 “ 옥에 ‘ 티 ' 라는 말은 어울리지 않습니다 . 물론 많은 비용이 발생하게 되겠지만 수 개월에 걸쳐 내부 통제 작업을 진행하다 보면 보다 효율적인 운영 시스템을 분명히 발견할 수 있을 것입니다 . 즉 , 투자자의 자본과 수익을 확실하게 보호하고 보다 양질의 정보를 투자자에게 제공할 수 있는 그런 시스템을 말입니다 .

최근에 본인이 공공기업회계감독기구 자문위원 자격으로 워싱턴 D.C. 를 방문했을 당시 , 회계 분야의 감독과 규제를 위한 사베인 옥슬리법이 새로이 제정된 상태였습니다 . 포츈지가 선정한 500 대 기업의 재무담당 임원진 4 명이 참석하여 제시한 의견들이 아직까지도 제 기억에 강하게 남아있습니다 . 즉 , 그들은 법안 준수에 따른 고충을 토로하면서 지속적인 평가를 통해서 법안 준수를 진행해야 한다는 점을 분명히 했습니다 .

또한 , 그들은 이처럼 강제로 이뤄지는 내부 통제로 인해 보다 개선된 방향을 기업들에게 제시할 수 있게 되었다며 법안 자체에 대해서는 매우 긍정적인 평가를 내렸습니다 . 감사가 진행되면서 업무분장이 제대로 이뤄지지 않고 있었다는 사실이 밝혀졌으며 , 이 과정을 통해 기업이 보다 나은 방향으로 나아갈 수 있게 하는 통제 수단이 강구되기에 이르렀습니다 . 본인의 경험에 비추어봤을 때 내부 통제가 부실한 기업은 절대로 발전할 수 없습니다 . 지난 300 년 동안 수많은 기업들이 내부 통제 문제와 관련하여 근본적 결함을 지니고 있는 것으로 보고되어 왔음에도 불구하고 , 이들 기업의 CEO 와 CFO 는 전혀 아무런 문제가 없는 것처럼 투자자들을 속여 온 것이 사실입니다 . 그 동안 은폐되어 왔던 문제들이 차츰 불거져 나오는 이 시점에서 우리는 이 문제들을 하나씩 해결해 나갈 것입니다 .

단 , SOX 법의 성공 여부는 법 시행 후 적어도 5 년은 지나야 알 수 있을 것입니다 .

“ 본인의 경험에 비추어봤을 때 내부 통제가 부실한 기업은 절대로 발전할 수 없습니다 . ”

Q: 법안 준수로 인해 고충을 겪는 기업들에게 조언 한 마디 해주십시오 .

A: 기업들이 법안 준수를 통해 경영 전반을 신선한 시각으로 관찰할 수 있는 기회로 삼았으면 좋겠습니다 . 경영 개선 여지가 있는지 찾아보십시오 . 체계적이고 단계적으로 조직을 낱낱이 분석평가하고 싶다면 하룻밤으로는 부족합니다 . 힘들고 실망스러운 순간도 있겠지만 여러분이 이런 절호의 기회를 제대로 포착할 수만 있다면 경영 실적 상위 25% 에 드는 기업들을 찾느라 혈안이 되어 있는 기관투자자들의 환심을 곧 살 수 있을 것입니다 . 이러한 성과를 올리는 기업들은 투자자들에게 기대 이상의 수익을 안겨 주게 되고 반대로 기업은 적절한 선물 보따리를 투자자들로부터 받을 수 있습니다 . 즉 , 상생 (win-win) 전략이 성공하는 순간입니다 .

Q: 사베인 옥슬리법이 앞으로 공영화 보다는 민영화를 보조한다는 견해에 대해서는 어떻게 생각하십니까 ? 근거 있는 이야기입니까 ?

A: 어떤 측면에서는 맞는 이야기입니다 . 민영화가 절실히 필요한 기업들이지만 아직까지도 공기업으로 남아있는 기업들이 꽤 있는 것으로 알고 있습니다 . 미국 공기업은 유럽과는 사뭇 다른데 , 공영화가 진행되고 있는 일부 기업들의 경우 투자자들이 주식을 통해 기대 이상의 수익을 창출하도록 하는 능력을 갖추고 있지 못합니다 . 이들 공기업은 수익 창출은커녕 투자자들의 관심조차 끌지 못하고 있습니다 . 전문 애널리스트 분석이나 언론 보도는 물론이고 기관투자자들의 주목조차 받지 못하는 이런 기업의 CEO 들은 불만이 이만 저만이 아닙니다 . 이를 통해 여러 사실을 발견할 수 있는데 , 첫째 , 우리 경제는 철저히 시장논리에 의해 운영되고 있으며 , 둘째 , 공기업의 경우 불이익이 발생하므로 반드시 민영기업을 운영해야만 시장에서 생존할 수 있다는 점입니다 .

SOX 법이 기업들에게 부정적인 영향을 끼치지 않는다고 NASDAQ 회장은 말합니다 . 또한 그는 월스트리트저널誌 사설을 통해 미국 시장 IPO 와 각국 기업 유치에 어려움을 전혀 겪고 있지 않다고 설명합니다 .

기업의 공영화에 대한 본인의 입장은 중립적입니다 . 하지만 , 일단 투자를 유치하면 경영자는 투자자들에게 정확한 정보를 시의적절히 제공하고 관련 규칙과 규정을 성실하게 준수할 의무가 있습니다 . 이러한 의무를 이행할 수 없는 기업들은 투자 유치를 자체를 받아 들여서는 안 됩니다 .

“ 일단 투자를 유치하면 경영자는 투자자들에게 정확한 정보를 시의적절히 제공하고 관련 규칙과 규정을 성실하게 준수할 의무가 있습니다 . ”

Q: 썬社의 임원으로서 SOX 법 관련 전반 상황에 대한 개인적인 견해는 어떻습니까 ? 또 , 귀하께서는 구체적으로 어떻게 기여하고 계십니까 ?

A: 썬의 임원 재직하게 되면서 받은 임금은 천문학적인 금액입니다 . 우리 이사회의 구성원들을 보면 쟁쟁한 인물들이 눈에 들어옵니다 . Intuit 社의 Steve Bennett, Kleiner Perkins 社의 John Doerr, Naomi Seligman, Scott McNealy 등과 같은 지식인들과 회의를 진행하는데 , 정말이지 모두 내로라 하는 인재들이죠 .

본인의 역할에 대해 물으셨죠 ? 마이크로소프트 社와 관련한 결산 그리고 회계 관련 업무에 대해 본인의 전문지식을 제공하고 있습니다 . 또한 , 필요에 따라 증권거래위원회와의 커뮤니케이션 창구 역할을 하기도 하며 , 인수 , 사업 계획 , 전략을 검토하면서 피드백을 제공합니다 .

한 회사의 임원으로 발탁되면 비윤리적인 스캔들에 연루될 위험성도 생기기 마련이죠 . 하지만 , 썬의 경우 Scott McNealy 와 Steve McGowan 의 도덕성은 매우 신뢰할 만 합니다 . 사실 McNealy 회장은 SOX 법에 대해 아주 호의적이지는 않지만 법규 준수 과정에서 그 특유의 완고한 표정으로 주변 사람들에게 바른 길을 가도록 강력하게 방향을 제시해 왔습니다 . 바로 이것이 SOX 법이 담고 있는 메시지라 할 수 있습니다 .

Lynn Turner 소개

Lynn Turner 는 전문심의위원 회계담당 , 회계학 전공 교수 , 기업이사회 회원 , 유명 다국적 회계법인 파트너 , 리서치 회사의 임원 , CFO 겸임 임원 등의 화려한 경력의 소유자입니다 .

Turner 씨는 1998 년 7 월부터 2001 년 8 월까지 증권거래위원회장이 임명하는 전문심의위원 회계 담당직을 역임했으며 , 전문심의위원으로써 증권거래위원회장과 미국 자본시장 내 기업재무감사 , 기업공시 , 기업지배구조 관련 문제를 다루는 상임 자문위원을 맡기도 했습니다 .

Turner 씨는 현재 Glass Lewis & Co. 의 리서치부 임원으로 재직 중입니다 . Glass Lewis 社는 특허 리서치와 총체분석을 통해 기업의 청렴도 및 재무 투명성을 객관적으로 평가하는 분석 프록시 / 재무 리서치 회사입니다 . Turner 氏는 Kroll Zolfo Cooper 社의 선임자문위원 직도 맡고 있는데 , Kroll Zolfo Cooper 社는 기업 자문 , 기업구조조정 , 과학수사 및 소송 전문기업 입니다 . 그는 또한 썬 마이크로시스템즈社의 임원으로 재임 중이며 기업회계감독기구 내 표준자문그룹의 회원이기도 합니다 .

SEC. 404. MANAGEMENT ASSESSMENT OF INTERNAL CONTROLS.
(a) RULES REQUIRED.—The Commission shall prescribe rules
requiring each annual report required by section 13(a) or 15(d)
of the Securities Exchange Act of 1934 (15 U.S.C. 78m or 78o(d))
to contain an internal control report, which shall—
(1) state the responsibility of management for establishing
and maintaining an adequate internal control structure and
procedures for financial reporting; and
(2) contain an assessment, as of the end of the most recent
fiscal year of the issuer, of the effectiveness of the internal
control structure and procedures of the issuer for financial
reporting.
(b) INTERNAL CONTROL EVALUATION AND REPORTING.—With
respect to the internal control assessment required by subsection
(a), each registered public accounting firm that prepares or issues
the audit report for the issuer shall attest to, and report on, the
assessment made by the management of the issuer. An attestation
made under this subsection shall be made in accordance with standards
for attestation engagements issued or adopted by the Board.
Any such attestation shall not be the subject of a separate engagement.

http://frwebgate.access.gpo.gov/cgi-bin/getdoc.cgi?dbname=107_cong_bills&docid=f:h3763enr.txt.pdf
http://www.sec.gov/rules/proposed/s74002/card941503.pdf

사베인 옥슬리법(SOX) 준수: 심층 분석
[출처 http://kr.sun.com/news_market/boardroom/200503/0305leadingvision.html]
[원문 http://www.sun.com/emrkt/boardroom/newsletter/0305leadingvision.html]

Sun 사의 재정담당 이사인 Sue Patterson 씨는 기업의 사베인 옥슬리법 404 조항 준수에 관한 분야를 책임지고 있습니다. 총 2부로 구성된 본 연재물의 2 부분에서는 법안 준수와 관련한 그녀의 경험과 법안 준수 노력 전반에 관한 의견을 들어보는 자리를 마련하였습니다.

주어진 질문은 다음과 같습니다. 사베인 옥슬리법(SOX)이 회사와 경영진에 미치는 영향은 무엇입니까? 회사는 내부 재정 담당자를 추가로 고용해야 합니까? 법 준수를 위해서 해야 할 일에 대하여 간단히 설명해 주십시오. SOX가 부정 행위를 억제할 수 있다고 믿으십니까? 다소 강요적인 측면은 없습니까? 만약 효과가 있다면, 투자자의 신뢰 측면에서는 어떻습니까? 썬의 법안 준수를 위하여 일해 오신 경험을 근거로 해서, 서로 다른 규모의 회사들을 위한 충고를 한 마디 해주십시오. 이 규정을 썬에서 시행함에 있어서 도전 과제와 이득은 무엇이었습니까? SOX 404에 관한 다음의 질문을 할 때 Scott McNealy 씨는 무슨 말을 했습니까?: “누가 어느 시스템에 액세스하는 알고 있습니까? 확신합니까? SEC는 동의할까요?” SOX는 회사의 프라이버시에 어떤 영향을 줍니까? 회사의 경영진들의 경우, 다른 개인적 또는 재정적인 영역에 대해서도 영향을 받을 수 있습니까? 이 프로그램으로 인해 회사가 치러야 할 비용은 무엇입니까? 이 법안이 미국 기업과의 비즈니스를 보다 안전하게 할 수 있다는 점에서 세계적으로도 영향을 미친다고 생각하십니까?

질문: 사베인 옥슬리법(SOX)이 회사와 경영진에 미치는 영향은 무엇입니까? 회사는 내부 재정 담당자를 추가로 고용해야 합니까?

답변: 전술적인 면에서는 막대한 자원이 필요합니다 . 내부 인력으로 이를 충당할 수 있는 회사도 있고 외부 컨설턴트를 고용해야 하는 회사도 있겠습니다. 우리 회사는 가능한 한 내부 인력을 강화하려고 노력해 왔지만 외부 인사를 일부 고용해야 했습니다.

소규모 회사들의 경우 외부 자원을 활용하지 않으면 법안 준수가 더 어려울 전망입니다 . 이 법안, 특히 404 조항에 대하여 소규모 회사들의 항의가 계속해서 있어 왔습니다. 중/대기업의 경우에는 법안 준수가 그다지 어렵지는 않지만 소기업들에게는 커다란 난관이 아닐 수 없습니다.

“ 기업의 임원진들은 법안 준수 노력을 지원하고 이를 위한 적절한 조건을 만들어 주어야 합니다 ”

경영자들은 법안 준수 노력을 지원하고 이를 위한 적절한 조건을 만들어 주어야 합니다 . 조직의 최상부에서 설정한 조건들은 통치 환경의 나머지 부분에 영향을 주며 궁극적으로 재정 보고에도 영향을 미칩니다.

썬의 경영진은 윤리 실현 , 올바른 행동, 부정 행위 보고에 대해 특히 강한 어조로 강조한 바 있습니다. 결국, 이 모든 것들이 재정 보고에까지 영향을 미치게 됩니다. 다른 회사의 경영진은 이를 본보기로 삼아 윤리 기준과 바른 기업 관리를 강조하는 기회로 활용하면 될 것입니다.

질문: 법 준수를 위해서 해야 할 일에 대하여 간단히 설명해 주십시오.

답변: 먼저 모든 재정 절차를 문서화할 필요가 있습니다 . 예를 들어, 우리 회사에는 임금 대장, 자재공급에서부터 대금지불, 장려 보조금 등의 재정 절차가 있습니다. 전체 절차를 문서화하고 핵심 제어(또는 관리) 요소가 무엇인지 우선 파악해야 합니다. 예를 들어, 자재조달과 대금지불의 핵심 제어 포인트는 구매주문서를 공급자에게 보내기에 앞서 필요한 관계자들의 승인을 모두 받아내는 것입니다. .

둘째 , 한 발 뒤로 물러 서서 이러한 절차들과 관리 상태를 관찰하고 본인이 포함되어 있는지 확인하고 설계를 평가하는 것입니다. 그 다음, 많은 시간이 소요되는 작업은 그 절차를 시험하는 것입니다. 예를 들어, 구매주문서에 필요한 수만큼의 서명을 받았는지 확인해야 하는데, 이를 위해서는 일정 수의 구매주문서를 표본으로 뽑아서 이들 하나하나가 올바른 수의 서명을 받았는지 확인해야 합니다. 기본적으로 거래내용을 테스트하는 것입니다.

테스트를 통과하지 못했다면 관리 요소를 수정하여 다시 테스트할 필요가 있습니다 . 여러분의 독립 감사들 또한 이러한 일을 모두 거치면서 그들 자체적으로 테스트를 수행할 것임을 기억하십시오.

관련 절차는 다음과 같습니다 :

1. 서류
2. 설계평가
3. 테스트
4. 교정
5. 재테스트
6. 독립 감사로부터 허가 획득

질문: SOX가 부정 행위를 억제할 수 있다고 믿으십니까?

답변: 시간이 지나면 알 수 있을 것입니다 . 대립되는 관점들이 존재하고 있으니까요. 마음만 먹으면 속일 수 있다는 의견도 있습니다. 판매주문서에서 속임수를 쓰고자 하거나 장부를 조작하려 하면 404 인증 역시 속이게 되는 것입니다.

그러나 , 이 법안에 의하면 다른 수표나 잔고처럼, 독립 감사들을 대상으로 그러한 속임수를 쓰는 것이 어렵습니다. 만약 간부 팀이 제대로 일을 하지 않고 404 인증에 서명을 한다면 그들이 어떻게 감사를 통과할 수 있겠습니까? 이것은 전체 절차에 대한 신뢰를 구현하는 일환이라 할 수 있습니다.

사베인 옥슬리 법안의 일부로 설립된 것이 주식회사 회계 감독위원회 (PCAOB)입니다. 그들의 임무는 감사들을 규제하는 것인데, 특히 Enron 스캔들의 경우 비난의 일부는 감사들에게 돌아가야 한다는 의견도 있었습니다. Enron의 경우, 경영진은 물론이고 감사들도 올바르지 못했다는 평을 듣고 있는 것이 사실입니다.

따라서 , 이 법안은 PCAOB를 통해 감사들을 규제하게 한 것인데, 감찰 및 업무 서류 검사가 수행되고, 잘못된 감사가 있을 경우 이를 찾아 내어 업무에서 제외시킵니다. 모든 상황에 많은 변화가 있어 왔습니다.

질문: 다소 강요적인 측면은 없습니까?

답변: 어느 정도 그렇다고 볼 수도 있지만 , 이는 매우 의미가 있는 일입니다. 기업과 규제자 양측 모두에게 그렇습니다. 한편, 규제자 입장에서는 미국 의회로부터 거의 거침 없이 예산 승인을 받습니다. 그들은 PCAOB를 위해서 사람들을 고용하는데 그들이 대규모 감찰 프로그램을 보유하고 있으며 이 프로그램을 통해 감사 기관을 감사하게 됩니다.

이는 매우 의미가 있는 일이며 , 기업과 규제자 양측 모두에게 그렇습니다 ”

질문: 만약 효과가 있다면, 투자자의 신뢰 측면에서는 어떻습니까?

답변: 신뢰라는 것이 변화 발생 측면에서 쉽사리 측정할 수 없는 무형의 것 중의 하나라고 생각하지만 , 이론적으로는 그렇습니다.

질문: Sun 사의 법안 준수를 위하여 일해 오신 경험을 근거로 해서, 서로 다른 규모의 회사들을 위한 충고를 한 마디 해주십시오.

답변: 세 단계로 요약해서 말씀 드리겠습니다 . .

1. 성공의 열쇠는 노력을 강구함에 있어서 적절한 자원을 지원 받는 것입니다 . 며칠 또는 몇 주 만에 할 수 있는 일이 아니며, 또한 준수하지 않을 경우의 위험은 너무나 큽니다. 준수하지 않을 경우 처벌 그 이상의 곤경에 빠질 수 있습니다. 여러분은 중대한 취약성을 가지게 됨으로써 비리가 있는 것으로 여겨질 수도 있습니다. 재정 보고에 대한 내부 제어에 있어서 중대한 취약성이 있을 경우 여러분은 재무제표 상의 중대한 오류를 초래할 수 있을 만큼 커다란 약점을 갖게 되며 이는 매우 심각한 결과를 초래할 수 있습니다. 이 경우, 독립적 감사들은 어느 회사가 재정 보고에 있어서 효과가 없는 내부 제어 시스템을 가지고 있는지를 나타내는 반대 의견 (adverse opinion)을 피력해야 합니다. 그러한 경우에 기업의 주가와 기업 이미지에 어떤 충격파가 발생할 지 상상이 가실 것입니다.
   
2. 성공 열쇠는 그러한 노력에 대한 지원을 경영진으로부터 실질적으로 받아내는 것입니다 .
   
   
3. 아직 시작하지 않았다면 가능한 한 즉시 시작을 하고 이를 유지하십시오 . 감사, 감사 위원회 그리고 간부 팀과의 정기적인 대화를 통해 동료들이 상황을 알 수 있도록 하십시오.

질문: 이 규정을 썬에서 시행함에 있어서 도전 과제와 이득은 무엇입니까?

답변: 썬에서 직면한 도전 가운데 하나는 우리가 일을 수행함에 있어서 분산적인 즉 , 중앙집권화를 배제하고 있다는 점입니다. 우리는 여러 나라에 진출해 있고 서로 다른 사업부를 운영하고 있기 때문에 어떤 절차를 시행함에 있어서 다양한 방법들이 사용될 수 있습니다. 따라서 우리가 이것들을 글로벌 프로세스라고 부르고는 있지만 실제로 보면 그렇지 않습니다.

반대로 , 우리가 단일 기업으로서 노력해 온 것은 국제화, 절차 개선 그리고 효율성을 증진하는 지렛대로서 404 인증 절차를 활용하는 것인데 저는 이것이 다른 회사에도 이익이 된다고 생각합니다. 만약 모든 자원과 자금이 법안 준수로만 흘러 들어갈 것이라면 우리의 프로세스도 개선해야 할 것입니다. 실제로 수정이 필요한 제어 장치들이 발견되었으며 우리는 이것을 수정했습니다.

내부의 제어 장치를 개선하고 노력과 지출 부분을 강화했다는 것이 우리가 얻은 이익입니다 . 다시 말하지만, 여러분이 할 수 있는 것이 법 준수 뿐이라면 여전히 홈런을 친 것이나 다름 없습니다.

“ 국제화 , 절차 개선 그리고 효율성을 증진하는 지렛대로서 404 인증 절차를 활용하십시오 ”

질문: SOX 404에 관한 다음의 질문을 할 때 Scott McNealy 씨는 무슨 말을 했습니까? “누가 어느 시스템에 액세스하고 있는지 알고 있습니까? 확신합니까? SEC는 동의할까요?”

답변: Scott McNealy 씨는 프로세스 업데이트와 문서화를 통해서 재정 데이터의 일관성을 보장하는 것이 SOX 준수가 요구하는 전부는 아니라고 언급했습니다. 효과적인 사용자 인증 관리 솔루션 등과 같은 기술적인 보호책을 사용하는 것이 매우 중요합니다. 왜냐하면, 이것은 재정 보고 절차를 구성하는 데이터 및 애플리케이션 대한 액세스 권한의 내부 제어와 관련한 준수 요구사항을 다루기 때문입니다.

간단히 말해서 , 만약 귀사의 재정 시스템에 누가 접속할 수 있는지 여러분이 알지 못한다면 어떻게 보고의 일관성을 유지할 수 있겠습니까? 썬은 이 문제를 자세히 다룰 수 있는 유용한 백서를 보유하고 있습니다.

질문: SOX는 회사의 프라이버시에 어떤 영향을 줍니까?

답변: 이 법안은 정부가 여러분의 장부를 열람할 수 있도록 하는 권한을 강화시켜 주며 , 또한 귀사의 CEO 또는 CFO가 허위 진술로 감옥에 갈 수도 있다는 점에서 매우 심각한 사안이라 할 수 있습니다. Enron이나 다른 경우를 보면 이것이 꼭 나쁜 일만은 아니지만 말입니다. 그러므로, 정부당국은 유연성을 두면서 그들이 이를 심각하게 여기면서 기업들을 주시하고 있다는 메시지를 경영 간부들에게 보내고 있다고 저는 생각합니다.

질문: 회사의 경영진들의 경우, 다른 개인적 또는 재정적인 영역에 대해서도 영향을 받을 수 있습니까?

답변: 정부는 적어도 불미스러운 행위로 축적된 이익에 대해서는 그들의 개인적인 재정을 추적할 수 있습니다 . 이것은 간부들이 회사의 상황에 대해서 몰랐다는 이유를 내세울 수 없도록 하기 위한 것입니다. 그들은 회사에서 어떤 일이 일어나고 있는지 알아야 할 개인적 책임과 의무를 가지고 있습니다.

질문: 이 프로그램으로 인해 회사가 치러야 할 비용은 무엇입니까?

답변: SOX를 준수할 경우 10억 달러의 돈을 벌면 약 1백만 달러의 비용이 발생하게 된다는 말을 들었습니다. 2004년 7월에 META Group은 전체 주식회사의 약 64%가 재정 규정을 준수하기 위한 예산을 설정해 놓고 있으며 2005년 평균 예산은 720만 달러라고 발표된 바 있습니다. 회사의 감사에 드는 비용이 50% 증가할 것이라는 통계를 들은 적도 있습니다. 이 정도 규모의 비용이라면 대단한 것입니다. 한 해가 마무리되고 기업들이 3월 말에 보고서를 SEC에 제출하게 되면 실질적 효과가 무엇인지 알 수 있을 것입니다.

질문: 이 법안이 미국 기업과의 비즈니스를 보다 안전하게 할 수 있다는 점에서 세계적으로도 영향을 미친다고 생각하십니까?

답변: 그것은 SOX 목표의 일부라고 저는 생각합니다. 기업들의 스캔들로 인하여 미국 자본 시장에서 세계적인 투자자로서의 신뢰에 금이 갔습니다. 유럽과 캐나다 등의 국가는 사베인 옥슬리법과 유사한 프로그램을 이미 시행하고 있다고 들었습니다. 따라서 강화된 기업 통제와 재정적 투명성의 분위기가 널리 확산될 것으로 예상됩니다. 다시 말하지만, 이 법안의 결과로 미국 시장에 대한 신뢰가 회복될 수 있는지는 시간이 지나면 알 수 있을 것입니다.