Internal Audit Transformation내부감사 자문 서비스

규제환경의 변화

•자산1조이상상장사에

감사위원회구성및내부감사

부서설치를권고

•내부감사기구포함10대핵심

원칙에대한공시의무

•감사위원회관련원칙2(내부회계

관리제도감독책임)를포함하여,

17개원칙모두충족필요

감사위원회

모범규준

기업지배

구조

모범규준

내부회계

관리제도

모범규준

모범규준 제정

•거짓재무제표작성시,

감사위원및회계업무

담당자에벌칙(징역및벌금)

•회사과징금의10%內

과징금부과

•감사인이분식통보시

외부전문가선임후

조사·조치

•기한내재무제표未제출할

경우그사유공시

•재무제표대리작성및

회계처리자문행위요구금지

•검토에서감사로인증수준

상향

•대표자가직접주주총회에서

운영실태보고

•주기적감사인지정제,

감사인선임기한변경

(45일이내)

•상장사감사인등록제및

표준감사시간도입

•외부감사인직접선임및

계약사항준수여부확인

감사위원회의

권한과

책임 강화

재무제표

작성 책임

강화

내부회계

관리제도

실효성 강화

감사인의

독립성 강화

외감법 개정

감사위원회의 역할 및 책임 강화

감사보조조직 (내부감사부서) 기능 제고 필요

내부감사 자문 서비스 1

•제규정및매뉴얼

•조직구성

•감사인선발및육성

•성과평가체계

•비즈니스프로세스별감사프로그램

수립

•전문영역감사프로그램수립

•공동감사(Co-sourcing)수행

•RiskInsight시각화보고서

•IIA기준준수평가

•선진社벤치마킹

•AuditUniverse위험평가

•감사계획수립

•IT리스크및EmergingTech리스크

•테크놀로지기반내부감사

삼일의 서비스

삼일회계법인은 PwC의 Internal Audit Framework에 따라 내부감사 프로세스의 각 단계별

기능을 실질적으로 개선함으로써, 감사위원회를 보조할 수 있도록 지원해드립니다.

1

3

5

2

4

내부감사 인프라 설계

내부감사 운영방안 수립

품질평가

위험기반 감사체계 구축

테크놀로지의 활용

2 삼일PwC

1. 내부감사 인프라 설계

회사의 비즈니스 전략 및 조직구조, 이해관계자들의 기대분석 등을 종합적으로 고려하여 내부감사가

조직에 부가가치를 창출할 수 있도록 선진 내부감사 인프라를 설계합니다.

제규정 및 매뉴얼

•국제내부감사협회기준및선진社벤치마킹을통한

내부감사규정제·개정및감사업무프로세스

매뉴얼구축

감사인 선발 및 육성

•이해관계자기대분석에따른조직역량기준설계

•감사인선발기준및육성방안마련

성과평가 체계

•감사전략과연계되고회사목표달성을지원하는

성과지표개발

•회사가치증대,위험관리,조직역량,운영환경등

주요평가영역정의를통한균형적성과체계정립

조직 구성

•업종/규모별선진社벤치마킹에따른조직구성

•이중보고체계정립

1)감사위원회에기능적보고

2)CEO/CFO에게관리적보고

CEO

감사팀

영업관리

영업1팀

영업2팀

회계팀

자금팀

세무팀

인사팀

총무팀

영업본부 재경본부 관리본부

감사위원회

내부감사 자문 서비스 3

2. 위험기반 감사체계 구축

조직 관점 및 업무 프로세스 관점에서의 위험 평가를 통해 한정된 감사 자원을 효율적으로 운영하는

것은 물론, 효과적인 감사가 수행될 수 있도록 지원합니다.

위험기반 감사(Risk-Based Audit) 체계 구축을 통해, 위험평가 결과를 바탕으로 연간감사계획이

수립될 수 있습니다.

위험 기반 감사 체계 구축

위험 평가 범위

• Reporting• Operation• Compliance• Fraud

조직 위험 평가

+프로세스 위험 평가

감사 대상 정의

감사 계획 수립

전사적 위험 식별에 따른

사각지대 최소화

위험 기반 감사에 따른

효과성 극대화

고위험 영역 감사자원

배분으로 효율성 극대화

4 삼일PwC

3. 내부감사 운영방안 수립

내부감사 프로그램 (Internal Audit Program) 개발

일반적인 프로세스 단위의 감사를 시작으로 회계·세무 등 전문적인 영역 및 테마감사까지 확대된

감사 프로그램을 개발하여 내부감사부서가 자체적으로 감사를 수행할 수 있도록 지원합니다.

개정외감법상

과징금

규정신설

양정기준상

면책활성화

조항

감사위원회

모범규준

제정

회계감사기준

핵심감사제

도입

업무감사에서 회계감사 등 전문영역으로 Coverage 확대 필요

계정별 회계감사

부정리스크 감사

세무리스크 감사

IT리스크 감사

Emerging Tech 감사

업종별 (금융/수주)

영업 구매 인사 생산 물류 자금 비용 결산고정 자산

IT GC

전문 영역 및

테마 감사

감사 환경

변화

기본 프로세스

감사

구매 프로세스 감사 프로그램 계정별 회계감사 프로그램

내부감사 자문 서비스 5

공동감사 (Co-sourcing) 수행

삼일회계법인 내부감사 전문가들과 내부감사 프로그램을 적용한 Pilot 감사를 공동감사 (Co-sourcing)의 형태로

수행하는 것을 제안합니다. 감사 방법론의 실무 적용가능성을 제고하고, 회계법인의 전문 감사역량을 내재화할 수 있습니다.

Risk Insight 시각화 보고서 제공

감사위원회를 포함한 이해관계자들에게 이슈와 관련 리스크를 보다 효과적으로 전달할 수 있도록 지원하는

“Risk Insight 시각화 보고서”를 제공합니다.

[공동감사 서비스 활용방안 예시]

1. 은행:본부부서업무(AML,내부자본적정성검토등)감사

2. 보험사:계리업무(책임준비금산정,계리보고서발행등)감사

3. 제조사:해외거점(연락사무소,지점,현지법인등)감사

4. 중견기업:오너(Owner)의요구에따른부정리스크진단

5. PEF:M&A검토대상에대한OperationalDueDiligence수행

기존의 내부감사 보고서 Risk Insight 시각화 보고서

“발견사항에 대한 설명 위주”

“엑셀 위주의 1차원적인 분석”

“Data Visualization을 통한 Insight 제공”

“Data Analytics 소프트웨어가 지원하는

추세, 분포도, Flowchart 등 다양한 분석”

내부직원

활용

내부 감사

용역

아웃 소싱

인력활용 대안 코소싱

외부직원

활용

in-house

Co-sourcing

Outsourcing

6 삼일PwC

4. 테크놀로지의 활용

IT 리스크 진단

고객사의 IT업무 전반에 대한 통합적 접근방식을 통해, 잠재 리스크를 식별ㆍ평가하고 통제취약점을

파악합니다. 이를 토대로 위험 감축 (Risk Mitigation)을 위한 효과적인 개선안을 수립하여 IT의 안정성과

신뢰성을 제고합니다.

Emerging Tech 리스크 진단

PwC의 21st Global CEO Survey에 따르면 테크놀로지 변화의 속도는 CEO들의 가장 큰 관심사로

나타났습니다. 내부감사팀은 테크놀로지의 변화를 습득함과 동시에 프로세스와 통제가 효과적으로 운영될 수

있도록 준비해야 합니다.

•고객사IT현황을반영하여영역별로누락없이고유리스크식별

•이를위해COBIT,ITIL등다양한참조모델을토대로PwCGlobal

차원의지식을집대성하고있는ITRiskPool적용

(11개Domain,400여개의표준ITRisk시나리오보유)

•PwC의ITRisk진단벤치마킹DB활용,산업별PeerGroup과의

상대적비교를통해고객사IT통제수준진단

•In-DepthAnalysis를통해세부통제취약점을파악하고,리스크

평가를통해高위험영역을식별후리스크감축방안도출

거래구조 및 암호화 기술에 대한 분석을 통한 감사

8대 Emerging 테크놀로지 블록체인 테크놀로지 감사

IoT

인공지능

증강현실

블록 체인

로봇

3D 프린팅

드론가상 현실

•실시간분석

•고유위험분석

•즉시성및예방적

•전수조사

•거시적수준의동향분석

내부감사 자문 서비스 7

수준별 활용 가능 테크놀로지

CAATs 활용 내부감사 상시모니터링 시스템 프로세스 마이닝

예 시 예 시 예 시

대량데이터분석

감사Tool을활용하여

거래전수에대한

감사수행

사전정의된

시나리오에대한

자동분석을통해

위험요소의사전예방

및조기발견

빅데이터의이벤트

로그분석을통해

프로세스상의

문제점을인식하고

효율적,효과적으로

개선

인력과시간이많이

소요되는표준화된

감사절차의자동화를

통해감사자원을

효율적으로활용

축적된데이터와

머신러닝을통해

감사절차와결과의

신뢰성을향상시키고

자체적으로감사

사항을개발

CAATs 활용 내부감사 상시모니터링 시스템 프로세스 마이닝 RPA AI 기반 모니터링

주요

특징

도입

수준

협업 툴 데이터 툴 분석적 기술 자동화 예측화

테크놀로지 기반 내부감사 수행

내부감사 기능이 테크놀로지의 변화를 읽고 그에 대응 가능한 테크놀로지 및 인재를 활용함으로써

조직에 부가가치를 제공할 수 있도록 테크놀로지 기반의 내부감사 수행을 지원합니다.

내부감사 자문 서비스 7

8 삼일PwC

선발/ 운용

•예비감사인Pool부재

•감사인자격조건불명확

교육 체계

•연차별,직급별차별화된교육부재

•자격증획득지원방안미흡

전문성•IT감사전문인력부재

•감사전문자격증보유자추가필요

성과 관리

•회사전략과연계되지않은성과지표

•Output성과지표추가필요

5. 품질평가

국제내부감사기준 (International Professional Practice Framework)을 기반으로 개발한 PwC 고유의

평가 Tool을 활용하여 내부감사 8대 핵심요소를 진단하고 미비점을 보완할 수 있도록 개선 사항을 도출합니다.

International Professional Practice Framework

Talent model

㈜OOOO

Best Practice

예 시선발·운용

성과관리

전문성교육체계

5

4

3

2

1

0

국제내부감사기준을 반영한 평가 Tool

외부품질평가를 통한 미비점 및 개선과제 도출

Contacts

박현출 Partner

02 709 0412

hyunchul.park@pwc.com

정승환 Senior Manager

010 4277 4787

seung-hwan.jung@pwc.com

이나래 Manager

010 6755 8925

na-rae.lee@pwc.com

S/N: 1911A-BR-026

© 2019 Samil PwC. All rights reserved. PwC refers to the PwC network and/or one or more of its member firms, each of which is a separate legal entity. Please see www.pwc.com/structure for further details.

www.samil.com