내부감사품질관리

내부 감사 부서를 누가, 어떻게 평가하는가

셀리 앤 피트 지음 | 노동래 옮김

연암사 2017년 07월 25일 출간 종이책 : 2016년 12월 10일 출간

작품소개

책소개

내부 감사 품질 보증 전문가에 의해 저술된 『내부감사품질관리』는 최근의 국제 내부 감사 직무수행기준과 일치하도록 품질과 가치를 전달하는 로드맵을 제공한다. 국제 기준 준수는 모든 규모의 조직에게 점점 더 중요해지고 있다. 이러한 변화들을 수용하여 국제 기준 준수를 달성하기 위한 실제적인 제안들뿐만 아니라, 국제 기준을 준수하지 않도록 만드는 보편적인 품질의 덫들도 제공하는 유일한 안내서로 평가받고 있다.

목차

추천사 _ 5
역자서문 _ 7
서문 _ 10
감사의 글 _ 19

PART 1 내부 감사와 품질 Internal Audit and Quality

Chapter 1 내부 감사의 다양한 측면들 _ 27
역사｜내부 감사 협회｜내부 감사 기능의 유형｜다양한 섹터와 조직에서의 내부 감사｜내부 감사 기준｜결론｜참고 문헌

Chapter 2 품질, 성과와 가치 _ 39
품질, 성과와 가치 이해하기｜품질 관리 시스템: 데밍(Deming), 쥬란(Juran), TQM｜ISO 9000｜성과 측정 모델들｜결론｜참고 문헌

PART 2 품질 어슈어런스 및 개선 프로그램 개발 Developing the Quality Assurance and Improvement Program

Chapter 3 품질 프레임워크 개발 _ 57
품질, 성과, 가치 사이의 연결 관계｜품질의 동인｜품질에 대한 체계적인 접근법｜내부 감사 품질에 대한 책임｜품질 어슈어런스 및 개선 프로그램 만들기｜품질에 대한 보고｜품질 프레임워크에 관한 질문｜결론｜참고 문헌

Chapter 4 내부 품질 평가 _ 87
상시 내부 모니터링과 성숙 모델｜품질을 내면화하기 위한 프로세스들｜정기적 내부 평가: 건강검진｜고객 만족｜내부 감사 기능 벤치마킹｜내부 평가에 관한 질문들｜결론｜참고 문헌

Chapter 5 외부 품질 평가 _ 107
외부 평가란 무엇인가?｜왜 외부 평가를 받는가?｜평가의 유형｜외부 평가에 관한 질문들｜결론｜참고 문헌

PART 3 내부 감사 거버넌스 구조 Internal Audit Governance Structures

Chapter 6 내부 감사 전략과 계획 수립 _ 125
내부 감사 기능의 핵심 투입물 중 하나로서의 전략 계획 수립｜비전｜내부 감사의 가치 명제｜가치를 전달하기 위한 계획 수립｜내부 감사 기능과 관련된 리스크 평가｜자원 계획 수립｜비즈니스 연속성 계획 수립｜내부 감사 기능의 전략과 계획 수립 프로세스에 관한 질문｜결론｜참고 문헌

Chapter 7 책임 영역과 작업의 성격 _ 151
감사 작업의 유형｜어슈어런스｜컨설팅｜작업의 성격｜감사 지원 활동｜내부 감사 기능의 책임 영역과 작업의 성격에 관한 질문｜결론｜참고 문헌

Chapter 8 내부 감사 규정 _ 189
내부 감사의 임무와 목적｜전략적 맥락｜구조와 위치｜독립성｜권한｜내부 감사 규정｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌


PART 4 내부 감사 직원 배치 Internal Audit Staffing

Chapter 9 내부 감사 직원 배치 _ 211
직원 배치 요소 개요｜내부 감사 인력에 대한 역량 계획 수립｜유연 근무 관행｜채용과 유지｜서비스 전달 모델｜최고 감사 책임자의 역할｜내부 감사 직원 배치 실무 관행에 관한 질문｜결론｜참고 문헌

Chapter 10 직원의 성과 관리와 측정 _ 251
전문가적 속성｜성과 관리 프로세스｜팀 개발｜개인의 직무 능력 개발｜전문가 단체 회원 가입과 활동｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌

PART 5 내부 감사 실무 관행 Internal Audit Professional Practices

Chapter 11 내부 감사 실무 관행 _ 275
내부 감사 실무 관행의 요소들｜내부 감사 프로세스에서의 단계들｜내부 감사 정책과 절차｜내부 감사 정책과 절차에 관한 질문｜결론｜참고 문헌

Chapter 12 연간 감사 계획 수립 _ 295
가치를 부가하는 계획 수립｜목표 기반 감사 계획 수립｜조직의 비즈니스 이해하기｜리스크 기반 감사 계획 수립｜감사 가능 영역과 감사 유니버스｜어슈어런스 매핑｜자원 배정｜내부 감사 계획 형식｜소통과 승인｜연간 감사 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 13 개별 감사 작업 계획 수립 _ 323
개별 감사 작업 계획 수립의 목적｜고객의 관여｜목표, 기준과 범위｜환경 조사｜감사 작업을 주요 리스크들에 정렬시키기｜방법론｜자원 배정과 이정표｜감사 작업에 대한 리스크 평가｜감사 작업 계획 승인｜감사 작업 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 14 감사 작업 수행 _ 357
감사 증거｜인터뷰｜수집 정보 분석｜감사 작업 발견 사항｜효율적인 현장 작업｜관리와 감독｜감사 조서｜감사 작업 수행에 관한 질문｜결론｜참고 문헌

Chapter 15 소통과 영향 _ 383
이해관계자의 필요 이해하기｜소통 대 영향력｜감사 작업 소통｜사후 관리｜리스크 수용 소통｜소통과 영향력에 관한 질문｜결론｜참고 문헌

Chapter 16 지식 관리와 마케팅 _ 421
지식 관리｜마케팅｜지식 관리와 마케팅에 관한 질문｜결론｜참고 문헌

Chapter 17 품질과 소규모 감사 조직 _ 435
무엇이 소규모 감사 조직인가?｜소규모 감사 조직에서의 가치 전달｜거버넌스 구조와 관련한 내부 감사 조직의 품질상의 도전 과제｜소규모 감사 조직의 직원 배치와 관련된 품질 도전 과제｜소규모 감사 조직의 실무 관행과 관련된 품질 도전 과제｜결론｜참고 문헌

부록 _ 451
찾아보기 _ 459

책 속으로

역자 서문 중에서.....

감사부서가 없거나 제대로 역할을 하지 못하는 것이 우리사회 곳곳에 만연한 부정부패에 일조하고 있다고 생각한다. 그래서 나는 감사 기능 바로 세우기를 위해 IIA의 기준을 우리나라에 보급하는 데 일조하기로 결심했다. 기준은 한국감사협회에서 수년 전부터 소개 및 교육 사업을 하고 있었기 때문에 내부 감사 관련 책을 번역해서 소개하기로 했다. “감사 업무를 어떻게 할 것인가?”에 대해 ‘조직의 목표 달성을 위협하는 리스크 요인을 분석해서 리스크 수준에 상응한 감사활동을 수행하라’고 얘기하는 책이 『내부 감사와 리스크 관리 프로세스』이다. 이번에 출간하는 책은 “누가 내부 감사 부서를 감사해야 하는가? 내부 감사 부서가 업무를 제대로 수행하고 있는지 어떻게 알 수 있는가?”에 답하는 책이다. 아무쪼록 이 두 책이 우리나라 조직들의 내부 감사 업무 개선에, 그리고 투명 사회 건설에 조금이나마 기여하기 바란다.

본문 중에서

이 책은 최고 감사 책임자와 내부 감사인들이 품질 어슈어런스 및 개선 프로그램을 개발하고 그들의 내부 감사 기능의 품질을 강화하는 프로세스들을 구현하도록 도움을 주는 이 책은 품질을 구성하는 요소들과 품질의 동인들에 대한 이해가 어떻게 내부 감사 실무를 보다 더 가치 있게 만드는지를 고찰한다.
대부분의 내부 감사인들은 품질과 성과를 이해하며, 좋은 내부 감사 관행은 조직의 부문들과 활동들을 보편적으로 인정된 기준에 비추어 비교한다. 따라서 이 책은 내부 감사 기능이 스스로에 대해 벤치마킹할 수 있는 유사한 기준을 제공한다.

각각의 장들은 아래와 같은 많은 요소들을 포함하고 있다.
● 그림들은 특정 모델 또는 그림들을 보여 주며 이 예들과 관련된 서술을 지원한다.
● IIA의 국제 내부 감사 직무 수행 기준 발췌문들은 내부 감사의 특정 요소들과 관련된 곳에 포함되어 있다.
● CAE 인용문들은 11개국의 경험이 많은 상위 내부 감사 전문가들로부터의 실제적 조언, 팁과 경고를 제공한다.
● 보다 나은 실무 관행들의 예들은 내부 감사인들에게 다른 내부 감사 기능에 비추어 자신을 비교할 수 있게 해준다.
● 보편적인 품질 이슈들은 내부 감사인들에게 남들의 실수로부터 배우고 동일한 실수를 반복하지 않게 해준다.
● QAIP 힌트들은 성숙 모델에서 사용될 수 있는 주요 프로세스 분야들과 균형 스코어카드 또는 기타 성과 측정 도구들에 사용될 수 있는 핵심 성과 지표들의 예를 제공한다. 이들은 최고 감사 책임자들과 내부 감사인들이 품질 어슈어런스 및 개선 프로그램을 개발하고 품질을 일상 활동에 구현하도록 도움을 줄 것이다.
● 품질 질문들은 최고 감사 책임자들과 내부 감사인들이 내부 평가를 수행하거나 품질 검토자들이 외부 품질 평가를 수행하기 위한 힌트를 제공할 것이다.
10-11페이지

출판사 서평

IIA의 내부 감사 국제직무수행기준을 철저하게 다룬
고품질의 내부 감사 프로그램
Internal Audit Quality

내부 감사 실무를 개선하기 위한 권위 있는 안내서

지난 10년간 주요기업들과 금융기관들의 몰락은 내부감사의 가치를 강조해 주었다. 양호한 거버넌스에서 내부감사의 역할을 점점 더 강조하게 됨에 따라, 경영진은 내부 감사 부서에게 자신의 활동의 품질에 대한 보증(assurance)을 제공하도록 요구하고 있다. IIA 기준은 필수 지침 형태로 감사 품질을 위한 틀을 제공한다. 그러나 최근의 연구는 내부 감사 기능의 대다수는 이 기준을 완전히 준수하지 않고 있으며, 그 결과 내부감사기능이 자신의 조직의 필요를 그다지 잘 충족하지 않고 있음을 보여준다.
내부 감사 품질 보증 전문가에 의해 저술된 이 책은 최근의 국제 내부 감사 직무수행기준과 일치하도록 품질과 가치를 전달하는 로드맵을 제공한다. 국제 기준 준수는 모든 규모의 조직에게 점점 더 중요해지고 있다. 이러한 변화들을 수용하여 국제 기준 준수를 달성하기 위한 실제적인 제안들뿐만 아니라, 국제 기준을 준수하지 않도록 만드는 보편적인 품질의 덫들도 제공하는 유일한 안내서로 평가받고 있다.
이 책에 수록된 자원들은 QAIP 프로세스를 신속하고 효율적으로 실행하게 해준다. 각 장마다 평가 프로세스를 안내할 수 있는 품질 질문 목록이 포함되어 있으며, 저자는 내부 감사 성과의 토대를 이해관계자들에게 명확하게 소통될 수 있도록 설명하고 있다.
이 책은 내부 감사 실무를 개선하기 위한 권위 있는 안내서가 될 것이다. 내부 감사 성숙도를 제고하려면 품질과 가치뿐 아니라 전략, 거버넌스, 인력 관리, 감사 프로세스들에 대한 철저한 이해를 필요로 한다. 그 외에도, 상위경영진 및 이사회와 효과적으로 소통하고, 이해관계자들의 기대를 이해하고 충족시킬 능력도 필요하다. 이는 QAIP의 주요 목표인데, 이 책을 읽으면 이 목표를 향해 중요한 걸음을 내딛는 셈이 된다.

이 책을 통하여 얻을 수 있는 지식은 무엇인가

내부 감사가 전달하는 가치 제고와 전문 기준 충족 입증은 그 어느 때보다 중요한 요소가 되었다. 모든 부문에서 조직들은 내부 감사 부서가 제공할 수 있는 고품질의 가치를 인식하기 때문에 탁월한 내부 감사 기능을 두는 것이 얼마나 중요한지 깨닫기 시작한 것이다. 이 책은 내부 감사인 협회(IIA)의 내부 감사 국제직무수행기준(International Standards for the Professional Practice of Internal Auditing)을 철저하게 다루고 있다. 이 책의 목표는 최고 감사 책임자들과 내부 감사인들에게 전략계획과 운영계획에서부터 일상 업무에 이르는 내부 감사의 모든 요소들에 품질을 내면화하도록 도와주는 것이다. 내부 평가 프로세스를 단순화하고 강화하는 품질보증 및 개선프로그램(QAIP)을 개발하는 틀을 제공하고 있기 때문에 독자들은 자기 조직의 필요를 제대로 충족시킬 수 있는 내부 감사 프로세스를 설계하는 방법과 성과 평가를 일상의 활동들 안으로 내면화하는 방법을 배우게 될 것이다. 지속적인 품질보증 시스템을 만듦으로써, 독자들은 성숙도 모델, 균형스코어카드와 기타 기법들을 적용하여 고품질의 내부 감사 기능에 대한 조직의 필요를 충족시킬 수 있게 될 것이다. 감사 품질에 관한 세계적인 전문가가 저술한 이 책은 내부 감사의 품질을 향상시키기 위하여 아래의 내용을 담고 있다.

· 이해관계자들의 품질 및 가치에 대한 기대 이해 기법
· 글로벌 내부 감사 리더들의 더 나은 실무관행과 조언
· 내부 감사
· 품질을 내면화하기 위한 QAIP 힌트
· 내부 및 외부 품질평가를 위한 품질 의 성공 여부를 측정하기 위한 핵심 성과지표
· 전문 기준 부합 절차질문

당신의 내부 감사 프로세스들이 최근의 전문 기준과 모범 실무 관행보다 뒤처지지 않도록 개발하고, 내부 감사 기능이 품질, 성과와 가치에 대한 귀사의 기대를 능가하게 하라.

책속으로 추가


내부 감사는 가치를 부가하고 조직의 운영을 개선하기 위해 고안된 독립적이고, 객관적인 어슈어런스와 컨설팅 활동이다. 내부 감사는 리스크 관리, 통제와 거버넌스 프로세스의 효과성을 검토하고 이를 개선하기 위한 체계적이고 훈련된 접근법을 들여옴으로써 조직의 목표 달성에 도움을 준다.
- 내부 감사협회, 내부 감사의 정의(2013)

내부 감사는 거버넌스, 리스크 관리와 통제 프로세스 향상에 대한 공통적인 헌신에 의해 인도되는 국제적으로 인정되는 직무이다. 내부 감사의 성격은 국가와 조직마다 다를 수 있지만, 그 중심 목적은 경영진이 운영상의, 그리고 궁극적으로는 조직의 결과를 개선하도록 지원하려는 욕구이다.
27페이지

국제 직무 수행 기준(International Professional Practice Framework; IPPF)는 내부 감사 직무 수행扇대한 IIA의 권위 있는 지침이다. 이 프레임워크는 의무적 지침과 강력히 권고되는 지침을 포함한다.
의무적 지침은 내부 감사의 정의, 기준, 윤리 강령으로 구성된다. 강력히 권고되는 지침은 소견서(position paper), 실무 자문(practice advisory), 그리고 실무 가이드(practice guide)로 구성된다.
34-35페이지

윤리 강령 IIA(2013)는 윤리 강령의 목적을 내부 감사 직무에 있어서 윤리적인 문화를 증진하는 것이라고 밝히고 있다. 윤리 강령은 내부 감사인들이 적용하고 이를 지지하리라고 기대되는 원칙들과 내부 감사를 위한 행동 규칙들을 규정한다.
원칙들 및 행동 규칙들은 올곧음(integrity), 객관성, 비밀 유지, 역량이라는 4개의 범주로 나누어진다.
36페이지

“SMART” 성과 척도
최고 감사 책임자들은 성과 척도 또는 지표 개발 시 과거의 성과 또는 유사한 단체의 성과를 고려할 수 있다. 그러나 새로 설립된 내부 감사 기능에서는, 예비적인 지표들을 정해서 이들이 내부 감사 기능에 현실적이고 유용한지 1년 정도 운영해 보면서 가다듬을 필요가 있을 수도 있다.
SMART 척도를 개발하는 것이 보편적으로 인정되는 실무 관행이다.
S - 구체적(specific)(기대되는 결과를 명시적으로 밝히는 하나의 간단한 척도 - 여러 항목들의 결합에 대비되는 개념)
M - 측정 가능(measurable)(기존 데이터 또는 합리적인 비용으로 생산될 수 있는 데이터로 측정할 수 있는 지표)
A - 행동 지향적(action-oriented)(지속적인 개선으로 이끌 수 있는 잠재력을 지닌 척도)
R - 관련이 있음(relevant)(전반적인 내부 감사 전략과 관련이 있는 척도)
T - 시의적절(timely)(달성할 수 있는 기간 내에 현실적인 기대를 확립하는 척도)
74페이

작가정보

저자(글) 셀리 앤 피트

저자 샐리 앤 피트는 CMIIA(호주), CIA, CGAP, 호주의 검증 및 평가 전문 컨설팅회사인 피트그룹(Pitt Ltd)의 매니징 파트너이다. 2003년에 영업을 시작한 피트그룹은 공공 부문 기관들이 주 고객이다. 주요 감사 고객에는 호주 정부의 휴먼 서비스부, 호주 감사원, 연방 재무부, 빅토리아 감사실 등이 있다. 응용과학 학사, 공공정책 석사학위를 취득한 샐리-앤은 버지니아 대학교 다든(Darden) 경영대학원에서 경영학을 전공했다. 2008년과 2012년에는 IIA-호주와 외부 품질 평가 프로그램 감독 계약을 체결했는데, 이를 통해 IIA의 국제위원회에 관여하기 시작하였으며, 품질위원회에도 합류했다. 2012년에는 IIA의 『실무가이드: 품질보증 및 개선프로그램』 저술 팀을 끌었으며, 60건이 넘는 주요 호주 기관과 국제 조직의 외부 품질 평가를 수행했다. 내부 감사 품질 보증 전문가로 인정받고 있는 샐리-앤은 호주, 남아프리카, 말레이시아, 피지, 싱가포르, 태국, 미국 등에서 연수와 강의를 했고, 국제적인 자원봉사 활동을 지속하고 있으며, 현재 IIA 프로페셔널 이슈 위원회 부위원장을 역임하고 있다.

번역 노동래

역자 노동래는 서울대학교 공법학과, KAIST 테크노 경영대학원 금융공학 MBA 과정을 졸업하고 동국대학교 경영대학원 박사 과정을 수료했다. CFA, CIA, FRM 등의 자격증을 취득했으며, (전)동양종합금융증권 준법감시인 겸 CRO를 역임하고, 지금은 GCF 임시 리스크 매니저로 재직 중이다. 그동안 윤리 준법 경영의 성공 전략 『컴플라이언스』, 『컴플라이언스 매니지먼트』, 『리스크 관리 펀드멘탈』, 『거버넌스 리스크 관리 컴플라이언스』, 『전사리스크 관리』, 『내부 감사와 리스크 관리 프로세스』, 『비즈니스 윤리와 지속가능경영』 등을 우리말로 옮겼다.