국제기준 · 데이터 · AI,
세 가지를 함께 설계하는 내부감사 자문

2025년 1월 IIA 글로벌 내부감사기준(GIAS)이 발효되고 AI가 감사 업무에 들어오면서, 많은 감사부서가 무엇부터 바꿔야 할지 고민하고 있습니다. 국제기준에 맞는 체계를 갖추는 일뿐 아니라, 데이터 기반의 감사 실무를 정착시키고 AI를 중심으로 업무 프로세스를 다시 설계하는 일까지 함께 풀어야 하기 때문입니다.

컨설팅을 위한 컨설팅을 하지 않겠습니다. 내부감사 현업을 직접 해 온 파트너가 처음부터 끝까지 직접 수행합니다.

세 가지 자문

대상 · 새 국제기준 대응이 필요한 감사부서

국제기준 기반
내부감사 체계 진단·구축

진단과 구축을 한 계약으로 수행합니다. 진단 보고서에서 멈추지 않고, 설계한 체계를 실제 감사에 적용해 감사부서에 남깁니다.

진단
감사헌장·독립성, 위험평가와 연간계획, 감사 절차, 조서·근거 관리, 보고와 사후관리, 품질보증까지 기준별 준거성 평가
설계
감사 절차, 위험·통제 체계, 연간 감사계획 방법론, 보고와 품질보증 체계
이관
실제 감사 1건에 적용해 검증하고, 감사부서가 자체 운영하도록 이전
산출물
준거성 평가표 · 개선 로드맵 · 감사 매뉴얼과 서식 · 감사위원회 보고용 요약본

대상 · AI 도입을 검토하는 감사부서

AI 기반
내부감사 프로세스 재설계

AI 도구를 더하는 데서 멈추지 않고, AI를 전제로 감사 업무를 다시 설계합니다. 업무와 통제를 함께 설계해야 감사위원회의 질문에 답할 수 있습니다.

업무 재설계
표본 검토에서 전건 검토로 바뀌는 위험평가 논리, 조서 작성 자동화에 따른 검토자 역할, 감사 단계별 AI 활용 지점
통제 설계
AI 산출물의 근거 추적성, 검증·승인 절차, 사용 지침, 국제기준의 근거·품질 요구사항과의 정합성
산출물
재설계된 감사 프로세스 맵 · AI 통제 매트릭스 · 도입 실행계획

대상 · 1~3인 규모의 감사부서

감사 공동수행
Co-sourcing

실제 감사를 함께 수행하면서 방법론을 이전합니다. 감사부서가 자립하면 계약 규모를 줄입니다.

계약
연간 기본계약을 맺고, 개별 감사는 건별로 발주합니다. 건마다 투입 시간과 범위를 명시합니다.
수행
파트너가 직접 수행하고, 감사위원회 보고에도 참여합니다. 상주 없이 정기 방문과 원격으로 진행합니다.
자립
역량 이전 목표와 종료 조건을 처음부터 계약에 넣습니다.
산출물
감사조서와 감사보고서 · 감사 유형별 체크리스트