내부 감사 실무를 개선하기 위한 권위 있는 안내서

지난 10년간 주요기업들과 금융기관들의 몰락은 내부감사의 가치를 강조해 주었다. 양호한 거버넌스에서 내부감사의 역할을 점점 더 강조하게 됨에 따라, 경영진은 내부 감사 부서에게 자신의 활동의 품질에 대한 보증(assurance)을 제공하도록 요구하고 있다. IIA 기준은 필수 지침 형태로 감사 품질을 위한 틀을 제공한다. 그러나 최근의 연구는 내부 감사 기능의 대다수는 이 기준을 완전히 준수하지 않고 있으며, 그 결과 내부감사기능이 자신의 조직의 필요를 그다지 잘 충족하지 않고 있음을 보여준다.

내부 감사 품질 보증 전문가에 의해 저술된 이 책은 최근의 국제 내부 감사 직무수행기준과 일치하도록 품질과 가치를 전달하는 로드맵을 제공한다. 국제 기준 준수는 모든 규모의 조직에게 점점 더 중요해지고 있다. 이러한 변화들을 수용하여 국제 기준 준수를 달성하기 위한 실제적인 제안들뿐만 아니라, 국제 기준을 준수하지 않도록 만드는 보편적인 품질의 덫들도 제공하는 유일한 안내서로 평가받고 있다.

이 책에 수록된 자원들은 QAIP 프로세스를 신속하고 효율적으로 실행하게 해준다. 각 장마다 평가 프로세스를 안내할 수 있는 품질 질문 목록이 포함되어 있으며, 저자는 내부 감사 성과의 토대를 이해관계자들에게 명확하게 소통될 수 있도록 설명하고 있다.

이 책은 내부 감사 실무를 개선하기 위한 권위 있는 안내서가 될 것이다. 내부 감사 성숙도를 제고하려면 품질과 가치뿐 아니라 전략, 거버넌스, 인력 관리, 감사 프로세스들에 대한 철저한 이해를 필요로 한다. 그 외에도, 상위경영진 및 이사회와 효과적으로 소통하고, 이해관계자들의 기대를 이해하고 충족시킬 능력도 필요하다. 이는 QAIP의 주요 목표인데, 이 책을 읽으면 이 목표를 향해 중요한 걸음을 내딛는 셈이 된다.
목차
추천사 _ 5
역자서문 _ 7
서문 _ 10
감사의 글 _ 19


PART 1 내부 감사와 품질 Internal Audit and Quality

Chapter 1 내부 감사의 다양한 측면들 _ 27
역사｜내부 감사 협회｜내부 감사 기능의 유형｜다양한 섹터와 조직에서의 내부 감사｜내부 감사 기준｜결론｜참고 문헌

Chapter 2 품질, 성과와 가치 _ 39
품질, 성과와 가치 이해하기｜품질 관리 시스템: 데밍(Deming), 쥬란(Juran), TQM｜ISO 9000｜성과 측정 모델들｜결론｜참고 문헌


PART 2 품질 어슈어런스 및 개선 프로그램 개발 Developing the Quality Assurance and Improvement Program

Chapter 3 품질 프레임워크 개발 _ 57
품질, 성과, 가치 사이의 연결 관계｜품질의 동인｜품질에 대한 체계적인 접근법｜내부 감사 품질에 대한 책임｜품질 어슈어런스 및 개선 프로그램 만들기｜품질에 대한 보고｜품질 프레임워크에 관한 질문｜결론｜참고 문헌

Chapter 4 내부 품질 평가 _ 87
상시 내부 모니터링과 성숙 모델｜품질을 내면화하기 위한 프로세스들｜정기적 내부 평가: 건강검진｜고객 만족｜내부 감사 기능 벤치마킹｜내부 평가에 관한 질문들｜결론｜참고 문헌

Chapter 5 외부 품질 평가 _ 107
외부 평가란 무엇인가?｜왜 외부 평가를 받는가?｜평가의 유형｜외부 평가에 관한 질문들｜결론｜참고 문헌


PART 3 내부 감사 거버넌스 구조 Internal Audit Governance Structures

Chapter 6 내부 감사 전략과 계획 수립 _ 125
내부 감사 기능의 핵심 투입물 중 하나로서의 전략 계획 수립｜비전｜내부 감사의 가치 명제｜가치를 전달하기 위한 계획 수립｜내부 감사 기능과 관련된 리스크 평가｜자원 계획 수립｜비즈니스 연속성 계획 수립｜내부 감사 기능의 전략과 계획 수립 프로세스에 관한 질문｜결론｜참고 문헌

Chapter 7 책임 영역과 작업의 성격 _ 151
감사 작업의 유형｜어슈어런스｜컨설팅｜작업의 성격｜감사 지원 활동｜내부 감사 기능의 책임 영역과 작업의 성격에 관한 질문｜결론｜참고 문헌

Chapter 8 내부 감사 규정 _ 189
내부 감사의 임무와 목적｜전략적 맥락｜구조와 위치｜독립성｜권한｜내부 감사 규정｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌


PART 4 내부 감사 직원 배치 Internal Audit Staffing

Chapter 9 내부 감사 직원 배치 _ 211
직원 배치 요소 개요｜내부 감사 인력에 대한 역량 계획 수립｜유연 근무 관행｜채용과 유지｜서비스 전달 모델｜최고 감사 책임자의 역할｜내부 감사 직원 배치 실무 관행에 관한 질문｜결론｜참고 문헌

Chapter 10 직원의 성과 관리와 측정 _ 251
전문가적 속성｜성과 관리 프로세스｜팀 개발｜개인의 직무 능력 개발｜전문가 단체 회원 가입과 활동｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌


PART 5 내부 감사 실무 관행 Internal Audit Professional Practices

Chapter 11 내부 감사 실무 관행 _ 275
내부 감사 실무 관행의 요소들｜내부 감사 프로세스에서의 단계들｜내부 감사 정책과 절차｜내부 감사 정책과 절차에 관한 질문｜결론｜참고 문헌

Chapter 12 연간 감사 계획 수립 _ 295
가치를 부가하는 계획 수립｜목표 기반 감사 계획 수립｜조직의 비즈니스 이해하기｜리스크 기반 감사 계획 수립｜감사 가능 영역과 감사 유니버스｜어슈어런스 매핑｜자원 배정｜내부 감사 계획 형식｜소통과 승인｜연간 감사 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 13 개별 감사 작업 계획 수립 _ 323
개별 감사 작업 계획 수립의 목적｜고객의 관여｜목표, 기준과 범위｜환경 조사｜감사 작업을 주요 리스크들에 정렬시키기｜방법론｜자원 배정과 이정표｜감사 작업에 대한 리스크 평가｜감사 작업 계획 승인｜감사 작업 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 14 감사 작업 수행 _ 357
감사 증거｜인터뷰｜수집 정보 분석｜감사 작업 발견 사항｜효율적인 현장 작업｜관리와 감독｜감사 조서｜감사 작업 수행에 관한 질문｜결론｜참고 문헌

Chapter 15 소통과 영향 _ 383
이해관계자의 필요 이해하기｜소통 대 영향력｜감사 작업 소통｜사후 관리｜리스크 수용 소통｜소통과 영향력에 관한 질문｜결론｜참고 문헌

Chapter 16 지식 관리와 마케팅 _ 421
지식 관리｜마케팅｜지식 관리와 마케팅에 관한 질문｜결론｜참고 문헌

Chapter 17 품질과 소규모 감사 조직 _ 435
무엇이 소규모 감사 조직인가?｜소규모 감사 조직에서의 가치 전달｜거버넌스 구조와 관련한 내부 감사 조직의 품질상의 도전 과제｜소규모 감사 조직의 직원 배치와 관련된 품질 도전 과제｜소규모 감사 조직의 실무 관행과 관련된 품질 도전 과제｜결론｜참고 문헌

부록 _ 451
찾아보기 _ 459
저자 : 샐리-앤 피트
CMIIA(호주), CIA, CGAP, 호주의 검증 및 평가 전문 컨설팅회사인 피트그룹(Pitt Ltd)의 매니징 파트너이다. 2003년에 영업을 시작한 피트그룹은 공공 부문 기관들이 주 고객이다. 주요 감사 고객에는 호주 정부의 휴먼 서비스부, 호주 감사원, 연방 재무부, 빅토리아 감사실 등이 있다. 응용과학 학사, 공공정책 석사학위를 취득한 샐리-앤은 버지니아 대학교 다든(Darden) 경영대학원에서 경영학을 전공했다. 2008년과 2012년에는 IIA-호주와 외부 품질 평가 프로그램 감독 계약을 체결했는데, 이를 통해 IIA의 국제위원회에 관여하기 시작하였으며, 품질위원회에도 합류했다. 2012년에는 IIA의 『실무가이드: 품질보증 및 개선프로그램』 저술 팀을 끌었으며, 60건이 넘는 주요 호주 기관과 국제 조직의 외부 품질 평가를 수행했다. 내부 감사 품질 보증 전문가로 인정받고 있는 샐리-앤은 호주, 남아프리카, 말레이시아, 피지, 싱가포르, 태국, 미국 등에서 연수와 강의를 했고, 국제적인 자원봉사 활동을 지속하고 있으며, 현재 IIA 프로페셔널 이슈 위원회 부위원장을 역임하고 있다.
접어보기
역자 : 노동래
서울대학교 공법학과, KAIST 테크노 경영대학원 금융공학 MBA 과정을 졸업하고 동국대학교 경영대학원 박사 과정을 수료했다. CFA, CIA, FRM 등의 자격증을 취득했으며, (전)동양종합금융증권 준법감시인 겸 CRO를 역임하고, 지금은 GCF 임시 리스크 매니저로 재직 중이다. 그동안 윤리 준법 경영의 성공 전략 『컴플라이언스』, 『컴플라이언스 매니지먼트』, 『리스크 관리 펀드멘탈』, 『거버넌스 리스크 관리 컴플라이언스』, 『전사리스크 관리』, 『내부 감사와 리스크 관리 프로세스』, 『비즈니스 윤리와 지속가능경영』 등을 우리말로 옮겼다. 이 책을 통하여 얻을 수 있는 지식은 무엇인가

내부 감사가 전달하는 가치 제고와 전문 기준 충족 입증은 그 어느 때보다 중요한 요소가 되었다. 모든 부문에서 조직들은 내부 감사 부서가 제공할 수 있는 고품질의 가치를 인식하기 때문에 탁월한 내부 감사 기능을 두는 것이 얼마나 중요한지 깨닫기 시작한 것이다. 이 책은 내부 감사인 협회(IIA)의 내부 감사 국제직무수행기준(International Standards for the Professional Practice of Internal Auditing)을 철저하게 다루고 있다. 이 책의 목표는 최고 감사 책임자들과 내부 감사인들에게 전략계획과 운영계획에서부터 일상 업무에 이르는 내부 감사의 모든 요소들에 품질을 내면화하도록 도와주는 것이다. 내부 평가 프로세스를 단순화하고 강화하는 품질보증 및 개선프로그램(QAIP)을 개발하는 틀을 제공하고 있기 때문에 독자들은 자기 조직의 필요를 제대로 충족시킬 수 있는 내부 감사 프로세스를 설계하는 방법과 성과 평가를 일상의 활동들 안으로 내면화하는 방법을 배우게 될 것이다. 지속적인 품질보증 시스템을 만듦으로써, 독자들은 성숙도 모델, 균형스코어카드와 기타 기법들을 적용하여 고품질의 내부 감사 기능에 대한 조직의 필요를 충족시킬 수 있게 될 것이다. 감사 품질에 관한 세계적인 전문가가 저술한 이 책은 내부 감사의 품질을 향상시키기 위하여 아래의 내용을 담고 있다.

· 이해관계자들의 품질 및 가치에 대한 기대 이해 기법
· 글로벌 내부 감사 리더들의 더 나은 실무관행과 조언
· 내부 감사
· 품질을 내면화하기 위한 QAIP 힌트
· 내부 및 외부 품질평가를 위한 품질 의 성공 여부를 측정하기 위한 핵심 성과지표
· 전문 기준 부합 절차질문

당신의 내부 감사 프로세스들이 최근의 전문 기준과 모범 실무 관행보다 뒤처지지 않도록 개발하고, 내부 감사 기능이 품질, 성과와 가치에 대한 귀사의 기대를 능가하게 하라.
추천평
세계내부감사인협회는 특정 감사 부서가 세계내부감사인협회의 기준에 따라 감사 업무를 수행한다고 주장하기 위해서는 동 협회의 기준 준수 여부에 대하여 정기적으로 내부 및 외부 평가를 하도록 요구합니다. 이 책은 세계내부감사인협회의 내부 감사 기준을 토대로, 내부 감사 부서가 따라야 할 기준과 절차를 제시한 뒤, 특정 조직 또는 기관의 내부 감사 부서가 어느 수준에 도달해 있는지를 스스로 진단할 수 있는 유용한 도구들을 제시합니다.
따라서 한층 강화된 내부 감사 부서를 원하는 조직은 이 책을 통하여 자신의 장단점을 파악하는 데 큰 도움을 얻을 수 있을 것입니다. 또한 내부 감사 부서의 업무 수행 적정성에 관하여 외부 평가를 받기 원하는 조직도 평가 수행 전에 자체 진단을 통해 미리 개선할 기회를 갖거나 외부 평가 기관과 소통하는 데에도 유용할 것입니다. 이 책이 우리나라 내부 감사 부서의 발전에 크게 기여하기를 충심으로 기원합니다.
권영상 ((사)한국감사협회 회장)