내부 감사 부서를 누가, 어떻게 평가하는가 : [내부감사 품질관리] 일독을 권하다

전 직장에서 CRO(최고 리스크 관리 책임자)로 근무할 때의 일이다. 매주 열리는 본부 후선부서 임원/팀장회의에서 감사팀장이(당시 시점으로) 최근에 발생한 고객 자금 유용 사고에 대해 언급하면서, “내 이럴 줄 알았다. 몇 개월 전에 지적한 사항을 아직까지 시정하지 않고 방치하고 있었으니 사고가 나지 않으면 오히려 이상한 거다”라는 취지의 말을 했다. 그 말을 듣고서, 회의 주재자인 경영담당 부사장이 불같이 화를 냈다.

감사팀에서 지적했으면 해당사항이 시정될 때까지 사후관리를 했어야 했는데, 그것을 소홀히 해놓고서 태연히 그런 말을 할 수 있느냐는 거였다. 그러면서 내게 “도대체 감사팀이 일을 잘 하고 있는지 누가 감사해야 하느냐? 감사팀을 감사할 다른 팀을 만들어야 하느냐?”라고 물어보았다. 나는 “감독, 감시팀을 자꾸 만드는 것은 바른 접근법이 아니니, 우리 회사 감사팀이 우선 IIA의 감사기준과 원칙을 배워 감사의 전문성을 배양하고, IIA에서 권고하는 바에 따라 정기적으로 자체 평가와 외부 평가를 받게”하는 것이 바람직하다고 대답했다. 

이런 일도 있었다. 내가 해당 회사에 CRO로 부임했을 때 리스크 관리팀은 해체되었다가 재건된 이래로 한 번도 감사를 받지 않고 있었다. 감사팀이 리스크 업무를 몰라서 감사를 나오지 않고 있다는 게 사유였다. 나는 업무를 모르면 시급한 대로 인사팀에 요청하여 리스크 업무를 아는 다른 부서 직원을 파견 받아 검사를 실시하거나, 컨설팅 회사를 고용해서라도 검사를 시작하라고 하였다. 그리고 장기적으로는 자체 역량을 키워야 한다고 말했다. 

이외에도 ‘이건 아니다’ 싶은 행태들이 한두 가지가 아니었다. 예를 들어 팀의 연간 업무 계획에 ‘모든 팀, 모든 지점 검사 수행’이라는 항목이 있었는데, 나는 이걸 보고서 깜짝 놀랐다. 먼저 리스크 수준과 관리 실태를 파악한 뒤 리스크가 높은 영역에 감사 우선순위를 두고 리스크가 낮은 영역은 빈도와 강도를 낮추는 것이 리스크 기반 감사의 기본인데 사전 분석 없이 그저 모든 팀과 지점에 대한 검사 실시 사실 자체를 목표로 삼았던 것이다.

힘없는 말단 직원들에게는 엄하고, 고위직 임직원이나 회사에 돈을 많이 벌어주는 부서/직원에게는 한없이 약하거나 부드러운 태도도 역력했다. 그런데 나는 이런 태도들이 잘못된 것이라고 목소리를 높일 수 없었다. 

감사팀에는 금융감독원 출신 감사가 있었고, 행정 관리적으로는 나보다 고위직인 본사 경영관리 본부장이 통할했으며, 결정적으로 감사팀이 금융감독원 로비 역할을 하고 있었기 때문에 그들이 감사팀 본연의 업무를 제대로 하지 않고 있다고 말해 봐야 아무 소용도 없음을 깨달았기 때문이었다. 

나는 이 얘기가 그 회사에만 해당한다고 생각하지 않는다. 감사 부서가 없거나 제대로 역할을 하지 못하는 것이 우리 사회 곳곳에 만연한 부정부패에 일조하고 있다고 생각한다. 그래서 나는 감사 기능 바로 세우기를 위해 IIA의 기준을 우리나라에 보급하는 데 일조하여 내가 말하고 싶은 내용을 간접적으로 말하기로 결심했다.

IIA 기준은 한국감사협회에서 수년 전부터 소개 및 교육 사업을 하고 있었다. 그래서 나는 내부 감사 관련 책을 번역해서 소개하기로 했다. “감사 업무를 어떻게 할 것인가?”에 대해 ‘조직의 목표 달성을 위협하는 리스크 요인을 분석해서 리스크 수준에 상응한 감사 활동을 수행하라’고 얘기하는 책이 [내부 감사와 리스크 관리 프로세스]이다.

이번에 출간하는 [내부감사 품질관리] 책은 “누가 내부 감사 부서를 감사해야 하는가? 내부 감사 부서가 업무를 제대로 수행하고 있는지 어떻게 알 수 있는가?”에 답하는 책이다. 아무쪼록 이 두 책이 우리나라 조직들의 내부 감사 업무 개선에, 그리고 투명 사회 건설에 조금이나마 기여하기 바란다. 역자 노동래


[내부 감사와 리스크 관리 프로세스]

예스24 https://bit.ly/38ULRxX
알라딘 https://bit.ly/3BZhyms
교보문고 https://bit.ly/2Xe4YRt
인터파크 https://bit.ly/3hm153Q

[내부 감사와 품질 관리]

예스24 https://bit.ly/3zX1qkD
알라딘 https://bit.ly/2X7KCcm
교보문고 https://bit.ly/3l27LoE
인터파크 https://bit.ly/3hdNifE

error: Content is protected !!