리스크의 근원, 불편한 진실 (공공기관/대기업 리스크 관리, 내부통제 고도화의 열쇠)

원광범

학력
덕수상업고등학교
단국대학교경영학학사
고려대학교경영학석사

자격
국제공인내부감사사(CIA)

직장
삼성그룹:삼성코닝본사경리과결산담당

소니코리아:경리과장,인사과장,영업관리팀장,경영기획팀iBEST조직문화팀장,식스시그마오피스국장,소니코리아노동조합설립및비대위위원장

풀무원:경영진단(내부감사)팀장,올가홀푸드경영지원실장(상무보),경영진단담당,ERM사무국장(상무),내부통제총괄임원,내부회계관리자

강의/컨설팅
한국내부통제평가원(전):내부통제평가감사사자격과정

한국내부통제연구원(현):내부통제사자격과정

TriView리스크경영연구원대표(현):공공/기업내부통제고도화컨설팅/자문/교육

머리말
우리인간은어떤리스크를안고살아가는가?
리스크의근원적이해와새로운접근

제1부리스크,근원을찾아서

제1장리스크근원과인식문제

제1절|‘흐름-멈춤-솟음’리스크의이해
1.폴고갱의질문과‘흐름-멈춤-솟음’리스크
2.“사랑”속에감춰진흐름-멈춤-솟음리스크
3.사랑의TriView리스크,특성및상호관련성분석

제2절|리스크인식의한계와문제점

제3절|리스크인식의왜곡
1.경영혁신과리스크인식의왜곡
2.경영혁신기조에발맞춘국제표준의역사
3.COSO와ISO프레임워크의설계결함
4.전족(纏足)과도같은COSO,ISO프레임워크의폐해
5.눈에보이는것,당장할수있는것의유혹

제4절|재무보고내부통제의문제
1.‘재무보고’라는좁은우물
2.‘규제준수’라는면죄부
3.회계법인의수익확대수단

제5절|‘멈춤’과‘솟음’리스크식별과통제의어려움
1.‘흐름’리스크식별과통제의압도적용이성
2.‘멈춤’리스크:체질개선장기적관점필요
3.‘솟음’리스크:럭비공같아가장다루기힘들다

제2장리스크관리패러다임전환

제1절|전통적리스크관리의한계와새로운접근
1.증상치료에서근원분석으로
2.프로세스밖리스크와통제의문제
3.피터드러커의통찰과리스크관리

제3장리스크인식의새로운지평

제1절|TriViewRiskMiningFramework소개및활용
1.TriView의세가지핵심관점
2.TriView의필요성
3.TriView의기능

제2절|TriView활용다양한사례분석을통한통찰
1.고양시청30가지리스크와통제방안
2.KSPO30가지리스크와통제방안
3.감사원30가지리스크와통제방안
4.컨설팅기업30가지리스크와통제방안
5.풀무원30가지리스크와통제방안
6.O2C프로세스30가지리스크와통제방안
7.인사팀30가지리스크와통제방안
8.채용담당자업무30가지리스크와통제방안
9.컨설턴트A씨30가지리스크와통제방안
10.한국감사협회30가지리스크와통제방안

제3절|기존리스크관리의문제점재확인
1.TriView리스크의전모를드러내게하다
2.프로세스기반컨설팅지속보급의문제점
3.리스크관리현장의아우성과비명
4.‘하는척흉내내기’리스크식별법컨설팅

제4절|내부통제와리스크관리혁신
1.TriView,혁신적성능확인
2.TriView유효성및당위성
3.실질적활용과전문가역할
4.내부통제난제해결방안

제4장속성,리스크의근원을찾아서

제1절|속성에대한이해
1.왜‘속성’을이해해야하는가?
2.‘속성’의정의및특징
3.속성중심의리스크관리의타당성
4.조직속성의분류

제2절|속성의양면성
1.속성의양면성과관련된개념
2.속성의역기능발생메커니즘:부족과과잉의문제
3.속성의순기능과역기능,그리고리스크식별
4.속성에대한이해:다양한속성의양면성예시

제3절|속성식별방법(KSPO예시)
1.조직속성7가지분류체계기준속성식별방법
2.실무활용속성식별방법
3.홈페이지공개정보를통한속성및리스크식별
4.ALIO공개정보를통한속성및리스크식별
5.KSPO의10가지핵심속성식별과식별이유와근거
6.속성의속성:리스크식별의정밀도를높이는핵심관점

제4절|속성기반멈춤(Stock)리스크식별
1.속성에서리스크로
2.국민체육진흥공단식별리스크특성분석

제5절|왜속성기반리스크가식별되어야하는가?
1.속성기반리스크식별이필수적인이유
2.민간의프로세스기반,공공에는‘맞지않는옷’
3.공공속성기반식별이필수적인이유
4.프로세스에서식별하기어려운공공30가지리스크
5.공공30가지속성에대한직접통제방안예시

제5장솟아오르는위협,창발리스크

제1절|창발현상기반‘솟음’리스크에대한이해
1.창발리스크란무엇인가?
2.프로세스기반리스크와창발리스크의차이
3.왜창발리스크에주목해야하는가
4.창발성발현환경의혁명적변화

제2절|창발현상과통제방안
1.일상생활에서의창발현상
2.복잡계에서의창발현상
3.공공부문마이크로창발리스크
4.기업의마이크로창발리스크
5.일상생활창발리스크통제방안예시
6.공공부문창발리스크통제방안
7.기업창발리스크통제방안
8.창발리스크시대의생존과성장

제6장내부통제고도화를위한병행과제

제1절|리스크관리및내부통제인식전환
1.리스크관리와내부통제의관계:상호보완적역할
2.리스크관리없는내부통제의딜레마
3.RM&IC는곧경영그자체
4.공공부문의리스크둔감성
5.내부통제자율점검의한계

제2절|공공부문의리스크인식
1.외부평가
2.평가만능주의와평판리스크
3.다양한외부평가의순기능과역기능
4.공공부문이인식해야할진정한리스크
5.공공RM&IC의차별성과선도전략
6.공공부문내부통제고도화의길

제3절|감사원‘공공내부통제심사기준’혁신
1.감사원의공공부문내부통제평가방안
2.“감사원내부통제심사기준혁신안”의의의와기대효과
3.감사원심사기준혁신이가져올긍정적창발

제7장내부통제고도화

제1절|내부통제고도화의목적과구성요소
1.내부통제고도화의목적
2.내부통제고도화구성요소및고도화의모습

제2절|내부통제고도화의로드맵:성숙도모델
1.일반적내부통제5단계성숙도모델
2.개선된내부통제5단계성숙도모델

제3절|내부통제고도화를위한리스크식별유형의확장
1.리스크식별유형의확장방향
2.리스크식별유형별전략적적합도관점
3.내부통제고도화기업/산업사례

제8장내부통제고도화의활용

제1절|속성순기능활용을통한전략수립
1.국민체육진흥공단전략수립예시

제2절|고도화의다양한활용사례
1.프로세스설계활용
2.직무속성반영프로세스설계개선에활용
3.프로세스자체의속성분석,리스크식별통제적용예시
4.직무(업무)속성리스크식별통제적용예시
5.경영전략의도구
6.현장프로세스/직무의최적화도구
7.내부통제고도화의길을여는열쇠

제3절|리스크관리/내부통제총량성과관리방안
1.리스크총량성과관리
2.통제총량성과관리
3.성과관리표에적용된회계원리
4.리스크관리/내부통제총량성과관리표의활용


제2부리스크프로파일완성을향하여

제9장리스크관리개요

제1절|리스크관리개념이해하기
1.회계관리와리스크관리·내부통제(RM&IC)비교
2.RM&IC프로세스
3.리스크프로파일중심프로세스이해하기
4.리스크관리/내부통제Framework
5.리스크에대한정의

제10장RM&IC핵심단계이해하기

제1절|목표및범위설정
1.목표설정
2.범위설정
3.허용한도

제2절|리스크식별
1.리스크식별의중요성
2.리스크식별을위한원칙
3.TriView로리스크식별하기
4.리스크식별방법론
5.리스크식별의산출물
6.TriView리스크식별30가지질문예시
7.리스크Naming&정의하는방법

제3절|리스크분석
1.분석의목적
2.리스크분석유형

제4절|리스크평가개요
1.정의와목적
2.RM&IC의핵심평가들
3.리스크평가주요구성요소
4.리스크평가방법론
5.리스크평가결과물

제5절|핵심평가기준과방법
1.리스크영향도평가
2.리스크발생가능성평가
3.내재위험평가
4.통제설계의적정성평가
5.통제운영의효과성평가
6.통제효과(CE)평가
7.잔여위험평가방법론
8.잔여위험수준별의미와조치

제6절|리스크대응방안
1.통제활동
2.위험완화
3.위험회피
4.위험전가
5.위험수용

제7절|리스크매트릭스활용
1.내재위험(IR)매트릭스
2.잔여위험(RR)매트릭스
3.위험등급부여와허용한도적용

제8절|리스크프로파일
1.일반적리스크프로파일의문제점
2.바람직한리스크프로파일
3.새로운리스크프로파일의구성요소와의미

2부를마무리하며


제3부현장의문제점진단

1.내부통제진단,3가지핵심
2.첫단추의오류
3.총체적부실:리스크프로파일
4.리스크프로파일/평가모범사례예시(KSPO)
5.부정리스크식별부재
6.1선과2선조직의문제점과대책
7.자율점검의한계와문제점
8.프로세스리스크와속성,창발리스크선순환인식부재
9.리스크프로파일통제설계예시(KSPO)
10.위기발생대응리스크프로파일링예시(KSPO)


제4부TriViewRM&ICFramework의완성

1.TriViewRM&ICManagementFramework
2.TriViewRM&IC7가지원칙및28가지세부실행원칙
3.TriViewRM&IC진단(감사)질문및감사증적

맺음말
용어정리

[본문내용축약]
“신호등잘보고차조심하라”,“공부안하고게으르면거지된다”,“나쁜친구들만나지마라”는부모님의조언처럼,인간은생존을위해리스크가‘행위(프로세스)’,‘속성’,‘상호작용’이라는세가지근원에서발생함을본능적으로인지해왔습니다.

오늘날많은조직이리스크관리와내부통제에막대한자원을투입하지만,국제표준인COSO와ISO의프로세스중심가이드라인에맹목적으로의존하여‘프로세스리스크’에만매몰되는경향이있습니다.이는‘인식의전족(纏足)’에갇혀‘속성’과‘상호작용’에기인하는본질적인위험을간과하고노력의방향마저상실하는비극으로이어집니다.더욱이국내에도입된COSO내부통제프레임워크가ICFR(내부회계관리제도)로한정되면서‘재무보고’라는좁은우물에갇히는‘범위의전족’까지덧씌워져,리스크관리및내부통제시스템의본질적기능이왜곡되는심각한현실을초래했습니다.이것이바로국내는물론전세계조직들이마주한‘불편한진실’입니다.

[서평]
『리스크의근원,불편한진실』은리스크가이세가지근원에서발현된다는통찰을제시하며,특히기존방식으로는식별하기어려웠던‘속성리스크’와‘상호작용리스크’를파악하는새로운패러다임을다양한사례와함께명쾌하게설명합니다.기업의프로세스기반리스크관리는일부유효하나,공공부문이이를맹목적으로추종하면서조직고유의특성과관계에서발생하는리스크를간과하여비효율성을심화시키는현실을꼬집습니다.

리스크관리및내부통제분야에서35년간현장을지킨저자의깊이있는내공으로가득한이책은,정체된조직에리스크식별의명확한돌파구를제공하고진정한의미의리스크를이해하고통제할길을열어줄것입니다.변화와혁신을갈망하는모든조직에게이책은새로운비전과실질적인해법을제공하는강력한열쇠가될것입니다.