내부감사의 원칙과 개념

위에서는 국제내부감사인협회(International Institute of Internal Auditors)의 내부 감사 실무 프레임워크를 간략하게 소개하고 있으며, 이를 통해 개념의 발전을 확인하고 유용한 영감을 얻을 수 있습니다.

독립성에서 객관성으로

International Institute of Internal Auditors의 내부 감사에 대한 기존 정의는 "내부 감사 책임에 관한 선언문"(1990년 개정판)에 반영되어 있습니다. 조직의 활동을 점검, 평가하고 조직에 봉사하기 위해 조직 내에 설치된 독립적인 평가 기능입니다. 이는 조직 구성원이 기존 업무를 효과적으로 수행할 수 있도록 점검 활동에 대한 분석, 평가, 제안, 자문 의견 및 정보를 제공합니다.” 그리고 새로운 정의를 통해 우리는 국제 내부감사인협회(International Institute of Internal Auditors)가 새로운 정의에서 객관성을 더 강조한다는 것을 알 수 있습니다.

전통적인 개념에서 '독립성'은 내부 감사의 중요한 특징이자 내부 감사의 효율성을 보장하기 위한 중요한 요구 사항으로 간주됩니다. 그러나 본질적으로 객관성은 더 근본적이고 더 넓은 개념입니다. [2] 새로운 정의 초안 작성 과정에서 운영 태스크 포스는 처음에는 "독립"이라는 개념을 사용하지 않았으며 정의할 의도도 없었습니다. 그들은 "객관성"의 더 넓은 의미가 내부 감사 전문직의 독특한 특징이라고 믿습니다. "독립성" 요구 사항은 내부 감사자에게 불필요한 제약을 가하여 서비스를 제공할 수 있는 사람과 제공할 수 있는 서비스를 제한합니다. 더욱이, 다른 개념보다 "독립성"을 우선시하면 서비스 제공 시 내부 감사 기능이 외부 서비스 제공업체에 비해 경쟁적으로 불리하게 됩니다. 왜냐하면 후자가 "더 독립적인" 위치에 있는 경향이 있기 때문입니다.

내부 감사 부서는 운영 및 통제 개선을 위한 분석과 제안이 객관적이기 때문에 기업에 가치를 더할 수 있습니다. 자주성은 객관성을 확보하는 것이요 수단이요, 객관성은 궁극적인 목표이다. 감사 활동이 독립적이지만 여러 가지 이유로 사물의 객관적인 모습을 반영하지 못한다면 이러한 활동은 비효율적이고 비효율적이며 심지어 의사 결정 오류로 이어질 수도 있어 매우 유해합니다. 반면에 객관성이 보장된다면 독립성을 고수할 필요는 없습니다. 내부 감사의 경우 형식적 독립성은 확실히 외부 감사만큼 좋지 않습니다. 내부 감사가 외부 감사보다 열등하다고 생각하는 것은 터무니없는 일입니다.

오랫동안 사람들은 목표와 수단의 차이를 혼동하는 경우가 많았습니다. 목표와 수단은 통일되어야 하지만, 수단을 목표로 삼는 것은 필연적으로 목표의 소외로 이어져 결국 수단의 의미를 상실하게 된다. 가장 확실한 예는 원래 미국 재무회계기준위원회가 옹호한 규칙 중심 회계 표준 모델입니다. 이 모델은 오로지 규칙(즉, 수단)에만 초점을 두었기 때문에 결국 엔론(Enron)과 월드콤(WorldCom)과 같은 많은 회사가 규칙을 활용하게 되었습니다. . 허위 회계 스캔들을 기다리고 있습니다. 이 모델은 적어도 다음과 같은 문제를 일으켰습니다.

(1) 명확하고 명확한 목표가 없으며 많은 세부 사항이 지침의 의도를 모호하게 합니다.

(2 ) 예외와 경계가 너무 많습니다. 테스트는 재무 설계자가 필요한 결과를 얻는 데 편리함을 제공합니다.

(3) 모순되는 처리가 많이 포함된 세부 지침이 많습니다.

미국 증권거래위원회(SEC)는 연구보고서 '미국의 재무보고를 위한 원칙기반 회계시스템 채택에 관한 연구'[3]를 발표해 규정 폐기가 필요하다고 주장했다. 미국 및 국제 회계의 모델 기반 코드위원회는 목표 지향 모델을 선호하는 순전히 원칙 지향 모델을 옹호합니다. 이러한 움직임은 목표가 일차적이며 규칙, 심지어 원칙조차도 목표를 달성하기 위한 수단일 뿐임을 분명히 보여줍니다. 방향이 틀리면 수단이 아무리 완벽해도 점점 더 잘못된 길로 갈 뿐이고, 심지어 방향이 옳다면 모든 수단도 그에 따라 발전할 수 있습니다. 예를 들어, 역사적으로 독립감사의 목적은 오류의 발견과 부정의 예방에서 재무제표의 공정성 검증으로 발전해 왔고, 이제는 이 두 가지 모두에 초점을 맞추는 것으로 발전했고 이에 따라 감사기술과 감사방법도 변화했습니다. 즉, 그에 따라 개발하십시오. 재무제표의 공정성을 검증하는 단계에서 시스템 기반 감사와 감사 샘플링의 활용이 개발되었습니다. 이러한 목표가 없다면 이러한 방법과 절차의 확립은 상상하기 어렵습니다.

따라서 국제 내부 감사원 연구소의 이러한 연구 결과, 성공 경험 및 실패 교훈은 내부 감사의 본질을 이해하고 자체 내부 감사 기준을 수립하는 데 좋은 기반을 제공합니다.

그러나 독립이라는 개념이 수단으로서 그 역할을 다해야 한다는 의미는 아니라는 점에 유의해야 한다.

"독립성"은 변수이며, 그 해석과 중요성은 기업의 산업 유형, 지역 및 국가의 법률 및 규정, 관련 서비스의 성격 등 일련의 요소에 따라 달라집니다. 독립성을 관찰하면 객관성을 달성하는 데 도움이 됩니다. 최근 미국회계학회 연구에서는 '독립성'을 '업무 범위를 결정하고 방해 없이 업무를 완수하는 능력'으로 표현하고 있다. 내부 감사 활동은 내부 감사 범위 결정, 업무 수행 및 결과 보고에 간섭을 받아서는 안 됩니다.” 국제내부감사인협회(International Institute of Internal Auditors)는 독립성은 감사 활동을 의미하고 객관성은 내부 감사인 개인을 의미한다고 믿습니다. 분명히 감사 활동은 내부 감사인을 기반으로 합니다. 객관성을 유지하기 위해 국제 내부 감사 협회는 내부 감사자가 다음과 같이 생각합니다.

(1) 편견 없는 평가를 손상시킬 수 있거나 손상시킬 것으로 추정되는 활동이나 관계에 참여해서는 안 됩니다. 조직의 이익과 상충될 수 있는 활동이나 관계가 포함됩니다.

(2) 전문적 판단을 손상시킬 수 있거나 손상시키는 것으로 추정되는 어떤 것도 받아들여서는 안 됩니다.

(3) 공개하지 않으면 검토 중인 활동에 대한 보고서가 왜곡되지 않는 한 알려진 모든 중요 사실을 공개해야 합니다.

조직 외부로 시야를 넓히다

내부 감사는 일반인들의 인식에 따르면 조직 내의 사람과 기관이 수행해야 하는 것으로 보인다. 그러나 이것은 오해입니다. International Institute of Internal Auditors의 내부 감사에 대한 새로운 정의에서는 "내부"라는 단어가 삭제되었습니다. 내부 감사는 조직 내의 감사 서비스로, 범위 개념이며 "내부 감사인이 수행하는 감사 서비스"라는 주제 개념과 다릅니다. 일부 사람들은 "내부"라는 개념이 내부 감사 직업의 가장 중요한 속성이라고 믿고 있지만, 이론적으로 이 개념을 유지하는 것은 결함이 있습니다. 이 언어는 내부 감사 전문가에게 모든 관련 서비스에 대한 독점권을 부여하고 모든 기능을 수행하도록 시도하며 외부인이 내부 감사 서비스를 놓고 경쟁하는 것을 방지하려고 시도합니다. 그리고 서비스 범위가 확대됨에 따라 필요한 모든 기술을 기업 내에서 보유하는 것은 비경제적이게 되며, 이로 인해 많은 기업이 외부에서 서비스를 구매하게 되기도 합니다. 이른바 내부 감사의 외부화입니다. "내부" 개념의 유일한 가치 있는 측면은 내부 감사 서비스가 여전히 기업 내에서 관리되어야 하며 완전히 외부에 위임되어서는 안 된다는 것입니다.

내부 감사 업무의 일부 또는 전체를 외부로 확장하면 다음과 같은 분명한 이점이 있습니다.

1. 규모의 경제를 얻습니다. 외부 감사 조직은 조직 규모뿐만 아니라 사업 규모에서도 경제적입니다. 높은 서비스 비용을 보상하거나 다수의 고객이 공유함으로써 동등한 서비스에 대해 최저 비용을 달성하거나 동일한 비용으로 보다 효율적인 서비스를 달성할 수 있습니다. 대부분의 감사 업무는 사람이 수행하지만, 일부 부분에서는 컴퓨팅 지원 기술과 관리 분석 기술을 사용해야 합니다. 이러한 기술의 소프트웨어 및 하드웨어 비용은 일반 단위가 감당할 의향이 없거나 감당할 수 있는 수준이 아닙니다. - 종류의 회계회사도 이러한 고정비용이 다수의 고객에게 분산될 수 있기 때문에 기꺼이 부담할 수 있습니다.

2. 총 비용을 줄입니다. 조직이 자체 내부 감사 부서를 설립하는 경우 직원 급여, 교육 비용 및 관리 비용을 지불해야 합니다. 내부 감사를 외부화하면 이러한 비용을 절약할 수 있으며 기업은 지출 통제의 유연성을 유지하기 위해 필요할 때만 고용할 수 있습니다. 즉, 내부감사부서 설립에 필요한 고정비는 변동비로 전환되고, 관리부서는 통제 불가능한 비용을 통제 가능한 비용으로 전환하게 된다. 동시에 외부감사인이 내부감사업무를 담당하는 경우 내부감사 방법과 절차는 외부감사와 높은 수준의 일관성을 유지할 수 있으며, 이는 외부감사인이 내부감사업무에 더 의존할 수 있음을 의미하며, 회사는 또한 감사 비용을 덜 지불할 수도 있습니다.

3. 적절한 조직 규모를 유지합니다. 거의 모든 회사가 내부 감사 기능의 이점을 누릴 수 있지만, 중소기업의 경우 1~2명으로만 내부 감사 부서를 구성하면 최고의 인재를 채용하고 전문가 의견에 대한 적절한 데이터베이스를 구축하기가 어렵습니다. 회계법인은 위험을 효과적으로 분석하고 메뉴 기반 전문 서비스를 제공하여 다양한 시기에 고객의 다양한 요구를 충족할 수 있습니다.

4. 핵심 경쟁력에 경영의 초점을 맞추세요. 내부 감사 부서의 정기 감사는 종종 비효율적이며 경영진의 주의를 산만하게 할 수 있습니다. 내부 감사를 외부화하면 회사는 관리 시간과 관리 자원을 확보할 수 있어 경영진이 수익성이 낮은 일상 업무에 많은 에너지를 소비하는 대신 핵심 경쟁력 영역에 집중하고 보다 전략적인 목표를 추구하는 데 집중할 수 있습니다. 관리.

5. 조직은 내부 감사 서비스를 아웃소싱할 때 주도권을 갖습니다. 조직이 내부 감사 서비스를 아웃소싱하기로 결정하면 기업의 구체적인 상황에 따라 선택할 수 있고 다양한 회계 법인의 장점을 결합할 수 있으며 광범위한 주도권을 갖습니다. 서비스를 제공받는 과정에서 이사회와 감사위원회는 내부 감사 업무를 감독하고 외부 감사인의 서비스 품질을 평가하며 계약 완료 여부를 결정합니다. 서비스가 만족스럽지 않은 경우 회사는 보유자와 장기 가격 계약을 체결하거나 내부 감사 서비스를 제공할 수 있는 다른 외부 인력이 시장에 있으므로 내부 감사 기관을 다시 도입하는 것을 고려할 수 있습니다.

6. 외부 감사 조직은 고급 감사 기술과 풍부한 감사 경험을 보유하고 있으며 일부 일류 회계 회사도 독특한 품질 관리 및 보증 시스템을 갖추고 있습니다.

따라서 내부감사의 발전과 내부감사에 대한 외부요구가 증가함에 따라 내부감사의 외부화가 추세가 될 것이다. 우리는 추세를 따르고 규칙을 깨뜨려 조직의 가치를 높이고 조직이 목표를 달성할 수 있도록 도와야 합니다.

내부 감사의 궁극적인 목표는 조직의 가치를 높이는 것입니다.

전통적인 내부 감사 이론에서는 내부 감사가 경제 감독, 경제 관리, 경제적 평가, 경제적 보장과 같은 기능을 가지고 있다고 믿습니다. 이러한 이해는 내부 감사에 대한 기존 정의에도 반영됩니다. 국제 내부 감사 협회(International Institute of Internal Auditors)는 최신 "내부 감사의 정의"를 통해 이것이 가치를 더하고 조직 운영을 개선하는 것을 목표로 하는 독립적이고 객관적인 보증 및 컨설팅 서비스라고 믿습니다. 이는 "독립적 평가 기능"이라는 전통적인 이론과 완전히 다릅니다.

"가치 추가 및 운영 개선"이라는 제안으로 인해 이 직업은 전례 없는 활력으로 가득 차게 되었습니다. 전통적인 개념에 따르면 내부 감사는 주로 대리인 비용을 줄이기 위해 설계되었습니다. 사람들은 비즈니스 운영에 대한 기여도에 관심이 없으며 이러한 기여는 종종 무형입니다. 오늘날 경쟁이 치열하고 비용 알레르기가 심한 시장에서 주요 기업은 비즈니스 프로세스를 부가가치 프로세스와 비부가가치 프로세스로 나눈 다음 회사의 모든 구성원이 기대하는 비부가가치 프로세스를 최대한 압축했습니다. 최선을 다해 가치를 창출합니다. 결국, 조직은 가치가 있을 때만 필요하고 존재할 수 있습니다. 그렇지 않으면 사회에서 자리를 잡을 수 없습니다. 따라서 모든 활동은 조직에서만 가치를 인정받을 수 있으며 기업에 가치를 창출하거나 추가하는 경우에만 살아남을 수 있습니다. 내부 감사가 여전히 이전 위치에 머무르면 제거될 뿐입니다. 새로운 역할 포지셔닝에서는 내부 감사가 가치 창출 활동에 적극적으로 참여하여 지속적인 존재를 위한 자리를 확보하도록 요구합니다. 내부 감사가 조직 가치 증대를 목표로 하지 않는다면 조직에서는 이를 받아들일 수 없습니다. 내부 감사는 가치 창출에 참여하면서 가치 창출 과정에 대한 기여를 세상에 분명히 밝혀야 하며 회사 경영진, 이사회 및 기타 이해관계자가 감사 존재의 필요성과 중요성을 이해할 수 있도록 해야 합니다. 직업이 유지되고 개선됩니다. 그러나 비용 절감이나 효율성 증대 정도를 내부 감사 업무의 성과를 측정하는 기준으로 삼아서는 안 되며, 그렇게 하면 업무의 객관성이 약화될 수 있다는 점에 유의해야 합니다. 가치 창출에 대한 내부 감사 업무의 기여는 종종 간접적이기 때문입니다.

동시에 내부감사가 중점을 두는 활동은 과거 개인이나 특정 부서를 대상으로 하던 활동이 아닌 조직 전체 차원으로 격상됐다. 목표의 핵심은 기업이 전략적 목표, 즉 가치를 추가하고 내부 감사를 기업의 핵심 비즈니스 프로세스 및 주요 성공 요소와 연결하도록 돕는 것입니다. 관심 수준이 높아짐에 따라 내부 감사는 지역 기능의 "기능적 사고"에서 문제를 고려하고 전체 가치 사슬에서 해결책을 제안하고, 전반적이고 장기적인 관점을 취하고, 모든 측면에서 효과적인 협력을 촉진하는 방향으로 전환할 수 있었습니다. 다양한 부서. 이는 또한 내부 감사의 기능을 실질적으로 확장하고 내부 감사자의 채용, 교육 및 팀 구축 활동에서 이 영역의 요소를 충분히 고려해야 합니다.

리스크 관리를 중요한 위치에 두세요

감사 분야에서 "리스크"라는 단어는 독립적인 감사와 더 관련이 있는 것 같습니다. 전통적인 내부 감사도 내부 통제 시스템과 운영 메커니즘에 중점을 둡니다. [4] 그러나 시장경제 상황에서 기업이 직면한 대내외 환경의 불확실성으로 인해 내부 재무 및 운영 정보 부족, 정책 계획 및 기준 이행 실패, 자산 손실, 자원 손실, 낭비 및 비효율적 사용 등 외부 요인에는 소비자 선호도 변화, 국가 거시 정책 조정, 국제 금융 시장 혼란 등이 포함됩니다.

따라서 기업에는 체계적이고 표준화된 방법을 통해 위험 관리, 통제 및 거버넌스 프로세스의 효율성을 평가하고 개선하기 위한 내부 감사가 시급히 필요합니다. 이러한 요구사항에 부응하여 위험 관리의 내용도 새로운 정의에 추가되었습니다. 기업의 전반적인 관리 통제 메커니즘은 일반적으로 관리 통제 시스템을 조직의 장기 목표 및 이러한 목표를 달성하지 못할 위험과 연결하는 경향이 있습니다. 기업이 목표를 달성하도록 돕기 위해서는 위험 관리를 진지하게 받아들여야 합니다. 새로운 정의는 통제가 더 이상 추상적이고 암시적이지 않고 실제로 조직이 위험을 관리하고 효과적인 관리 절차를 개발하는 데 도움이 될 수 있으며 모든 상황에 대해 여러 가지 "올바른" 방법이 있음을 보여줍니다. 위험 통제 시스템에서는 글로벌 시장의 성격과 경쟁의 변화, 새로운 자산 형태의 출현, 정보 획득 도구의 변화에 ​​따라 내부 감사인이 통제 방법을 지속적으로 개선해야 합니다. "하나의 제어가 모든 것에 적합하다"는 말과 범용 제어 모델은 더 이상 존재하지 않습니다.

위험 통제 시스템은 보증 및 컨설팅 서비스가 조직에 가치를 창출할 수 있는지도 결정합니다. 이와 관련하여 성공적인 사례가 많이 있습니다. 예를 들어, 10개 이상의 계열사를 갖고 있는 외국무역그룹은 2002년 하반기 이들 계열사의 사업계약 체결 및 이행실태를 내부감사인이 검토한 결과, 대량수입계약에 대두박만 포함된 것으로 확인됐다. 1000만위안 이상으로 16%를 차지하며 금액은 5억위안이다. 국제관례에 따르면 대두박을 구매하려면 6개월 전에 선물계약을 체결해야 한다. 각 계열사가 동시에 대두박을 수입하고 있어 그룹 전체가 특정 상품에 너무 많은 자금을 묶어두어 운영 리스크가 커질 수밖에 없습니다. 내부 감사인은 즉각 그룹 경영진에게 가격 하락으로 인한 영업 리스크를 피하기 위해 대두박 수입을 헤지해야 한다고 권고했다. 당연하게도 2002년 남미에서는 대두박 수확량이 많아 국제 대두박 가격이 급락했다. 내부 감사인의 권고는 그룹이 거의 2억 달러에 달하는 손실을 피하는 데 도움이 되었습니다.

국제경제통합과 우리나라의 세계무역기구(WTO) 가입으로 인해 기업 간 경쟁은 더욱 치열해질 것입니다. 내부 감사는 기업이 목표를 달성하도록 돕는 데 있어 대체할 수 없는 이점을 갖고 있으므로 관리 당국에서 점점 더 가치를 인정받고 있습니다. 그러나 현재 우리나라의 내부 감사에는 이론과 실무 모두에서 개선해야 할 부분이 많습니다. 기업 경쟁력을 향상시키면서 기회를 포착하고 내부 감사 전문성을 개발하는 방법은 모든 내부 감사인이 직면한 주요 문제입니다.