미국 문서 보관 요건:
무엇을, 얼마나, IRS가 실제로 요구하는 것

사업주 열 명에게 기록을 얼마나 보관하는지 물어보면 "3년", "7년", "혹시 몰라서 영원히" 등 열 가지 다른 답이 나옵니다. 어느 하나 완전히 틀렸다고 할 수도, 완전히 맞았다고 할 수도 없습니다. 그 이유는 구조적입니다. 미국의 문서 보관은 최소 네 개의 연방 법률, 오십 개의 주 법전, 그리고 업종별 규정 몇 가지에 의해 규제되며, 각각 고유한 기한과 유효한 기록의 정의를 가지고 있습니다.

이 가이드는 미국 사업주에게 가장 중요한 세 가지 체계, 즉 전자 기록에 대한 IRS 규칙, Sarbanes-Oxley법의 문서 파기 관련 형사 규정, 그리고 획일적인 정책을 불가능하게 만드는 주별 차이를 중심으로 구성되었습니다. 각 섹션에서 정확한 규정 번호를 찾을 수 있습니다. 의역이 아닙니다. 세무사나 감사관이 "그게 어디에 명시되어 있죠?"라고 물을 때 답변이 필요하기 때문입니다.

IRS 수입규칙 97-22: 전자 기록의 여섯 가지 요건

미국 전자 기록 보관에서 가장 중요한 문서는 1997년 3월 31일 IRS가 발행한 수입규칙 97-22(Revenue Procedure 97-22)입니다. 이 규칙은 모든 사업주가 묻는 질문에 답합니다: 종이 기록을 스캔하고 원본을 버려도 되나요? 답은 '예'입니다. 단, 전자 저장 시스템이 여섯 가지 특정 조건을 충족하는 경우에 한합니다.

Rev. Proc. 97-22는 내국세법(Internal Revenue Code) 제6001조의 권한에 따라 운영됩니다. 이 조항은 모든 납세자가 세금 신고서에 표시되어야 하는 "총소득, 공제, 크레딧 또는 기타 사항의 금액을 입증하기에 충분한" 기록을 보관하도록 요구합니다. 1997년 이전에는 이것이 광범위하게 종이 원본을 요구하는 것으로 해석되었습니다. 수입규칙은 전자 저장 시스템이 제6001조에 따른 유효한 기록 보관 방법을 구성하는 조건을 정의함으로써 이를 변경했습니다.

Rev. Proc. 97-22 제4조의 여섯 가지 시스템 요건은 다음과 같습니다:

1. 정확하고 완전한 전송. 전자 사본은 원본 문서의 완전하고 정확한 복제본이어야 합니다. 부분 스캔, 흐릿한 휴대폰 사진, 또는 잘린 스크린샷은 해당되지 않습니다.
2. 색인 및 검색. 시스템은 원본에 나타난 색인 지정을 사용하여 저장된 모든 기록을 찾고 검색할 수 있어야 합니다. "내 이메일 어딘가에 있어요"는 색인이 아닙니다.
3. 재생 가능한 사본. 시스템은 요청 시 저장된 기록의 읽을 수 있는 사본을 생성해야 합니다. IRS는 합리적인 기간(일반적으로 몇 주가 아닌 영업일 기준 며칠) 내에 시스템에서 기록을 보고, 검색하고, 정렬하고, 다운로드할 수 있는 직접 액세스를 요구할 수 있습니다.
4. 품질 보증. 저장 프로세스의 정확성과 완전성을 확인하는 품질 보증 절차를 구현하고 문서화해야 합니다. 이는 선택 사항이 아닙니다. IRS는 테스트 증거를 볼 것으로 예상합니다.
5. 무단 변경에 대한 통제. 기록이 저장되면 시스템은 변조를 방지해야 합니다. 저장 후 기록이 흔적 없이 변경될 수 있다면 시스템은 이 요건을 충족하지 못합니다.
6. 전체 법정 기간 동안 보관. 전자 기록은 원래 종이 기록이 요구되었던 기간만큼 보관되어야 합니다. 이는 아래의 기간 문제로 이어집니다.

섹션 4(.09)에 숨겨진 중요한 내용: 저장된 기록에 접근하는 데 필요한 하드웨어와 소프트웨어 유지 관리를 중단하면 "전자적으로 저장된 장부와 기록은 파기된 것으로 간주됩니다." 즉, 5년 후에 읽을 수 없는 백업 형식은 규정 준수가 아닙니다. 보존 시스템은 전체 보존 기간 동안 작동 가능해야 합니다.

IRS가 영수증 문서에 대해 구체적으로 요구하는 사항(유효한 디지털 이미지의 자격 및 단일 영수증 수준에서 6가지 요구 사항이 적용되는 방식 포함)에 대한 집중 분석은 IRS 영수증 디지털 기록 요구 사항에 대한 전용 가이드를 참조하세요.

SOX 섹션 802: 문서 파기가 범죄가 되는 경우

2002년 사베인스-옥슬리법(SOX)은 엔론 사태에 대한 직접적인 대응으로 제정되었으며, 당시 아서 앤더슨의 감사관들은 연방 규제 당국이 접근하고 있다는 사실을 알게 되자 작업 문서를 파쇄하고 전자 파일을 삭제했습니다. 섹션 802는 연방 조사를 방해할 의도로 문서를 고의로 파기, 변경 또는 위조하는 것을 연방 범죄로 규정합니다. 형량: 최대 20년의 징역.

섹션 802 내 두 가지 조항이 보존 정책과 관련됩니다:

18 USC § 1519 — "미국 내 모든 부서 또는 기관의 관할권에 속하는 사안의 조사 또는 적절한 관리를 방해, 저지 또는 영향을 미칠 의도로 모든 기록, 문서 또는 유형의 물체를 고의로 변경, 파기, 훼손, 은닉, 위조 또는 허위 기재하는 자"는 벌금 및 최대 20년의 징역에 처해집니다. "예상된" 조사라는 문구에 주목하세요. 조사에 대한 실제 통지 없이도 형사 책임이 적용될 수 있습니다.

18 USC § 1520 — 상장 기업의 감사를 수행하는 모든 회계사는 "감사 또는 검토가 종료된 회계 기간 종료일로부터 5년 동안 모든 감사 또는 검토 작업 문서를 유지해야" 합니다. SEC는 최종 작업 문서뿐만 아니라 감사 또는 검토와 관련된 모든 기록의 보존을 요구함으로써 이 실질적 효과를 확대했습니다.

이것이 귀하의 보존 정책에 의미하는 바는 무엇입니까? SOX의 감사 기록 보존 요구 사항은 5년이지만, 대부분의 회사는 SEC 규칙, 주 소멸 시효 및 IRS 일정과의 중복을 고려하여 재무 기록에 대해 기본적으로 7년을 설정합니다. 더 중요한 것은, 섹션 802는 문서화된 파기 정책이 있어야 함을 의미합니다. 무작위로 또는 "서류함이 가득 찰 때" 기록을 파쇄하면 검사가 그 시점을 의도적인 것으로 특성화할 위험에 노출됩니다. 각 문서 유형이 파기되는 시점을 명시하는 서면 보존 일정이 최선의 방어책입니다.

주별 차이: 획일적 정책이 통하지 않는 이유

연방법은 최소 기준을 정합니다. 주법은 상한선을 정하는데, 이 상한선은 주마다 크게 다릅니다. 주별 차이의 가장 흔한 원인은 서면 계약의 소멸시효로, 이는 계약 위반 발생 후 당사자가 소송을 제기할 수 있는 기간을 결정합니다. 계약 및 관련 기록의 보존 기간은 이 기간과 같거나 더 길어야 합니다.

실무적 시사점: 여러 주에 걸쳐 계약 상대방이 있는 경우, 보존 기간은 해당 주들 중 가장 긴 소멸시효를 기본값으로 설정해야 합니다. 뉴욕 소재 상대방과의 서면 계약은 6년의 소멸시효를 가지지만, 일리노이 소재 상대방과의 동일한 계약은 10년입니다. 7년을 일괄 정책으로 사용하면 뉴욕은 충족되지만 일리노이는 충족되지 않습니다. 보존 요구사항이 현대적인 송장 형식과 어떻게 상호작용하는지 자세히 알아보려면, 미국 기업을 위한 전자송장 준수 요구사항에 관한 동반 가이드를 읽어보세요.

문서별 보존 기간: 실무 참고 가이드

아래는 문서 유형별 보존 기준표로, 각 기간을 규정하는 특정 규정을 함께 제시합니다. 이를 출발점으로 삼아, 귀사가 사업을 운영하는 모든 주의 법률을 반드시 확인하시기 바랍니다.

실무적으로, 대부분의 규정 준수 전문가들은 모든 금융 및 세무 관련 사업 기록에 대해 기본 보존 기간 7년을 권장합니다. 7년은 다음을 포함합니다: 표준 IRS 3년 평가 기간, 총소득의 25%를 초과하는 중대한 누락에 대한 6년 연장 기간, 대부분의 주에서 최대 6년인 주 계약 소멸시효, 그리고 HIPAA 6년 요구사항. 일리노이주의 10년 계약 소멸시효나 조지아주의 10년 의료 기록 요구사항은 포함되지 않지만, 해당 주에서 사업을 운영하지 않는 일반 사업체의 경우 7년은 방어 가능한 기준입니다.

디지털 기록 vs. 종이 원본: 무엇이 유효한가?

대부분의 사업주가 이 글을 읽게 되는 이유입니다: 모든 것을 스캔하여 디지털로 보관하면, 규정 위반 위험 없이 종이를 버릴 수 있나요?

Rev. Proc. 97-22에 따르면, 전자 보관 시스템이 위에서 설명한 여섯 가지 요건을 충족한다면 답은 '예'입니다. IRS는 적합한 전자 보관 시스템에 유지된 기록은 "§ 6001의 의미 내에서 기록을 구성할 것"이라고 명시합니다. 쉽게 말해, 연방 세무 목적상 적절히 스캔하여 보관된 디지털 사본은 종이 원본과 법적으로 동등합니다.

그러나 중요한 주의사항이 있습니다:

• 이미지 품질이 중요합니다. 72 DPI로 스캔하여 판매처 이름을 알아볼 수 없는 영수증은 "정확하고 완전한 복제" 요건을 충족하지 못합니다. 스캔본은 읽을 수 있어야 하며, 모든 텍스트, 숫자 및 관련 세부 정보가 보존되어야 합니다.
• 주법은 다를 수 있습니다. 일부 주에서는 특정 상황(예: 의료, 부동산)에서 원본 종이 기록 보존에 대한 구체적인 요구사항이 있습니다. 예를 들어 뉴욕주의 20 NYCRR § 2402.2는 송장 및 영수증의 "진정한 사본"을 요구하며, 디지털 사본이 이를 충족하지만, 해당 주에서 특별한 증거 가치가 있는 문서 유형에 대해서는 항상 현지 변호사와 확인하십시오.
• 사기 또는 선의 위반 주장. 소송에서 디지털 기록의 진위가 문제가 되면, 기록이 변경되지 않았음을 입증해야 하는 책임이 귀하에게 있습니다. 이것이 요건 5(무단 변경에 대한 통제)가 선택 사항이 아닌 이유입니다. 모든 변경 사항을 기록하고 변조를 방지하는 시스템이 유일한 방어 수단입니다.

AI 문서 추출이 규정 준수 워크플로우에서 차지하는 위치

대규모로 문서를 디지털화하는 경우 — 수십 개 공급업체의 송장 처리, 경비 보고서를 위한 영수증 데이터 추출, 급여 기록을 위한 종이 타임시트 변환 — 구조화되지 않은 문서 이미지를 구조화된 데이터로 변환하기 위해 AI 문서 추출을 사용할 가능성이 높습니다. ImageToTable.ai(솔직히 말하면, 이 블로그 뒤에 있는 도구입니다)와 같은 도구를 사용하면 이미지나 PDF를 업로드하고, 원하는 데이터 필드를 지정하고, 몇 초 안에 구조화된 스프레드시트 출력을 받을 수 있습니다.

질문: AI 추출을 사용하면 규정 준수 위험이 발생합니까?

솔직한 대답은 '아니오'입니다. 하지만 중요한 명확한 경계가 있습니다.

AI 추출은 문서 변환 도구일 뿐, 그 자체로 규정 준수 시스템은 아닙니다. ImageToTable.ai에 송장을 업로드하고 송장 번호, 날짜, 품목, 합계를 스프레드시트로 추출하면, 구조화되지 않은 데이터를 구조화된 데이터로 변환한 것입니다. 이는 데이터 입력 직원이 QuickBooks에 동일한 정보를 입력하는 것과 기능적으로 동일합니다 — 더 빠르고, 더 일관되며, 오류 가능성이 적지만, 동일한 유형의 작업입니다.

AI 추출이 하지 않는 것은 규정 준수를 인증하는 것입니다. 이 도구는 보존 기간이 충족되었는지, 디지털 사본이 Rev. Proc. 97-22 요구 사항을 충족하는지, 데이터 저장소에 적절한 액세스 제어가 있는지를 보장하지 않습니다. 이는 귀하의 책임입니다 — 더 정확히는, 귀하의 문서 관리 시스템의 책임입니다. AI 추출 도구는 변환 단계를 처리합니다. 저장, 보존 및 감사 추적은 귀하가 처리합니다.

규정 준수를 유지하는 실용적인 워크플로우:

1. 원본 문서 보존. 추출 후 원본 이미지나 PDF를 보관하십시오. AI로 추출된 스프레드시트 행은 파생 데이터입니다. 원본 문서는 Rev. Proc. 97-22에 따라 여전히 기본 기록입니다. 많은 문서 추출 워크플로우에는 추출된 출력과 함께 원본 파일을 저장하는 것이 포함됩니다.
2. 감사 추적. 각 문서가 처리된 시기, 추출된 필드, 사용된 추출 로직 버전에 대한 기록을 유지하십시오. 이는 구현하기 간단합니다 — 타임스탬프와 배치 ID는 ImageToTable.ai의 배치 처리 기록을 포함한 대부분의 추출 도구에서 표준 기능입니다.
3. 스토리지 시스템 규정 준수. 원본과 추출된 데이터를 모두 저장하는 저장소가 6가지 Rev. Proc. 97-22 요구 사항을 충족하는지 확인하십시오. 이는 추출 도구 자체가 아닌 귀하의 파일 저장소 또는 문서 관리 시스템입니다.
4. 문서화된 정책. 보존 일정, 추출 워크플로우 및 스토리지 시스템의 규정 준수 특성을 기록하십시오. 명명된 규정 참조와 함께 문서화된 절차를 보는 감사관은 "그냥 모든 것을 스캔합니다"라는 접근 방식을 보는 감사관과 다르게 대할 것입니다.

요약하자면: AI 추출은 미국 문서 보존 요구 사항과 완전히 호환됩니다. 규정 준수 격차를 만들지 않지만, 채우지도 않습니다. 격차는 귀하의 보존 정책, 스토리지 인프라 및 감사 추적으로 채워집니다. 추출을 번역 계층으로 생각하십시오: 종이 문서를 사용 가능한 데이터로 바꿉니다. 규정 준수 계층은 그 주변에서 발생하는 모든 것입니다.

자주 묻는 질문

규정 준수 디지털 기록 보관 시스템 구축

미국의 문서 보존 기간은 단일 숫자가 아닙니다. 이는 각각 특정 규정에 연결된 연방 및 주 타임라인이 중첩된 시스템입니다. 대부분의 의무를 정의하는 세 가지 프레임워크는 다음과 같습니다: IRS Revenue Procedure 97-22(디지털 기록 저장 방법 규정), SOX Section 802(기록 파기 시 범죄 성립 조건), 그리고 주의 소멸시효(계약 및 관련 기록 보존 상한선 설정).

실질적인 결론: 기록을 디지털화하면 공간을 절약하고 검색 속도가 빨라지지만, 규정 준수에는 스캐너 이상이 필요합니다. Rev. Proc. 97-22의 6가지 검사를 통과하는 저장 시스템, 문서화된 보존 및 파기 일정, 그리고 추출된 각 데이터 포인트를 원본 문서에 연결하는 감사 추적이 필요합니다.

문서를 데이터로 변환하는 도구는 이를 저장하는 시스템과 별개이지만, 두 가지는 함께 작동해야 합니다. ImageToTable.ai는 추출 계층을 처리합니다. 문서를 업로드하고 필요한 필드를 지정하면 몇 초 안에 구조화된 데이터를 받을 수 있습니다. 저장 계층(색인화, 통제, 적절한 기간 보존)은 귀하와 귀하의 문서 관리 인프라에 달려 있습니다.

직접 문서를 테스트하고 AI 추출이 규정 준수 워크플로우에 어떻게 적합한지 확인하십시오. 추출 자체는 간단합니다. 규정을 준수하게 만드는 것은 그 주변의 정책입니다.