선제적 내부감사

남재민

저자:남재민
現PwC컨설팅Risk&Cyber팀SeniorManager,내부감사·컴플라이언스전문컨설턴트
고려대학교영어영문학과를졸업하고,(주)E1,행복마루컨설팅을거쳐현재PwC컨설팅에서내부감사,내부통제,컴플라이언스등리스크전반에대한컨설팅업무를수행하고있다.디지털포렌식기반내부감사경험을바탕으로비정형데이터와외부공개정보를결합한통합데이터분석방법론을최초로정립해실무에적용하고있다.삼성전자,경기도일자리재단,흑자경영연구소에서리스크,내부감사를주제로강의하고있다.

프롤로그내부감사는선제적일수있는가

제1부.내부감사의역사적흐름:직관에서시스템을거쳐디지털포렌식까지
제1장.1세대감사:사람의입과직관의시대
제2장.2세대감사:종이문서와절차의권위
제3장.3세대감사:ERP와데이터분석(DataAnalytics,정형데이터분석)의시대
제4장.정형데이터분석의한계와착시
제5장.디지털포렌식과비정형데이터의부상

제2부.비정형데이터기반통합데이터분석의방법론과사례
제6장.통합데이터분석(IntegratedDataAnalytics)과선제적내부감사
제7장.비정형데이터분석의실무적적용
제8장.외부데이터:회사밖의퍼즐조각들
제9장.정황데이터와결과데이터
제10장.통합데이터분석의표준실무절차
제11장.통합데이터분석의다섯가지실제사례

제3부.통합데이터분석의연결효과:심층조사와맞춤형내부통제
제12장.통합데이터분석이후의심층조사와디지털포렌식
제13장.심층조사결과에기반한맞춤형내부통제

에필로그.통합데이터분석을통한선제적내부감사가표준이될것이라는확신

숫자는완벽했지만,진실은숨겨져있었다
내부감사의사각지대를집요하게파고드는책

『선제적내부감사』는단순히감사기법을설명하는실무서가아니다.이책은기업내부에서왜부정이반복적으로발생하는지,왜문서와결재절차가완벽한데도문제가뒤늦게드러나는지를구조적으로분석한다.저자는사람의직관과탐문에의존하던1세대감사,문서와절차중심의2세대감사,ERP기반데이터분석중심의3세대감사를차례로짚으며,현재의내부감사가어디까지발전했고또어디에서한계에부딪히는지를설득력있게설명한다.특히“정상처럼보이도록관리된데이터”라는관점은굉장히인상적이다.숫자와문서가완벽할수록오히려부정이더정교하게숨겨질수있다는설명은,기존감사체계가가진맹점을날카롭게드러낸다.

이책의가장큰강점은현실감이다.내부감사를이상적인원칙론으로풀어내지않고,실제조직안에서벌어지는정치적관계와권한구조,형식화된결재절차,제보의존구조같은문제를매우구체적으로다룬다.읽다보면단순히감사이야기를넘어,조직이라는시스템자체가어떻게움직이고실패하는지를분석하는책처럼느껴진다.여기에이메일·메신저·문서수정이력·외부공개정보(OSINT)같은비정형데이터를결합한통합데이터분석방법론까지더해지면서,기존데이터분석실무서와는다른밀도를만들어낸다.

무엇보다인상적인점은이책이“사고가터진뒤움직이는감사”에서벗어나려한다는데있다.저자는단순한상시모니터링수준을넘어,부정의의도와경로를사고이전단계에서포착하는‘선제적내부감사’를이야기한다.그래서이책은내부감사실무자만을위한기술서가아니라,조직의리스크를어떻게바라봐야하는지에대한하나의문제의식처럼읽힌다.내부감사및경영진단,내부통제,컴플라이언스에관심있는독자라면충분히흥미롭게읽을만한책이다.