AI시대, 내부감사의 대전환

들어가며 ㆍ 1

1장 내부감사의 정의와 한계..................................................... 7
1. 감사의 정의: 우리는 무엇을 위해 존재하는가?.........................................9
2. 표준 감사 절차 Review................................................10
3. 내부감사 프레임의 한계.................................................11
4. 우리는 이제 어디로 가야 하는가?.................................13

2장 내부감사의 새로운 패러다임..............................................15
1. 회사에서 내부감사의 법적 근거...............................................17
2. ESG Risk와 이사의 책임을 묻는 핵심 판례...........................................24
3. 대전환의 시대: AI의 출현과 IT 기술 발달이 가져온 경영 환경의 변화...............29
4. AI 도입에 따른 새로운 감사 기준 프레임워크.........................................30
5. 비재무적 환경 변화와 감사 영역의 확장................................................32
6. 학문적 경계에 선 내부감사: 경영학적 효율과 법학적 규범의 융합..............33
7. 실무적 한계와 효용성: 왜 감사 결과는 후속 조치로 연결되지 않는가?........34
8. 사적 자치를 사법 제도로 포섭하는 객관화의 원리...................................37

3장 내부감사 프레임워크: 준거의 틀 설정................................39
1. 글로벌 표준의 재해석: 국제내부감사협회(IIA) 기준의 핵심 가치.....................41
2. 내부규정과 사적 자치: 조직 내 규범이 가지는 법적 지위..........................42
3. 법령 매칭 시스템: 내부규정의 정당성을 공적 법령에서 찾는 법.................43
4. 감사인의 객관성 확보: 주관을 배제하는 증거 기반의 감사 기법.................44
5. 감사인의 객관성과 실질적 독립성 확보의 한계.......................................46

4장 감사 분야별 내부감사 Risk와 법령 매칭.............................55
1. 회계 · 재무 업무 감사: 자금 투명성과 「외부감사법」 및 「상법」의 연계........57
2. 인사 · 노무 · 안전 업무 감사: 「근로기준법」, 「산안법」, 「중처법」의 실무적 적용....58
3. 도급 · 파견계약 · 구매 업무 감사: 「하도급법」, 「부정청탁금지법」, 「공정거래법」 Risk................................58
4. 정보보호 · 영업비밀보호 업무 감사: 데이터 자산 보호와 「개인정보보호법」 및 「부정경쟁방지법」..............60
5. ESG · 산업안전 업무 감사: 「중대재해처벌법」 및 환경 법령에 따른 Risk 정량화....61
6. AI 업무 감사: 「인공지능법」과 AI Risk 매칭..........................................62

5장 내부감사의 수행절차와 투명성 확보...................................65
1. Risk 중심의 감사 계획(RBIA): 자원의 효율적 배분과 우선순위 설정.........67
2. 투명성 감사 수행: 부정 적발과 예방을 위한 통제 테스트..........................68
3. 경쟁력 감사 수행: 조직의 성과 향상을 위한 프로세스 최적화 제안............69
4. 디지털 감사의 활용: IT 기술을 이용한 상시 모니터링(Continuous Auditing).............69

6장 감사 종료 및 사후 관리: 결과의 객관화..............................71
1. 감사보고서의 완결성: 법적 논리와 객관적 사실의 매칭(5C 원칙)..............73
2. 인사조치와 징계의 정당성: 사법적 Risk를 예방하는 사후 조치 절차..........74
3. 교육을 통한 문화 전파: 통제를 넘어 준법 문화로의 전환..........................74
4. 피드백과 모니터링: 개선 권고 사항의 실질적 이행 추적...........................75

7장 감사인의 바람직한 자세....................................................77
1. 인지적 편향(Cognitive Bias)의 극복: 객관성의 확보..............................79
2. 신념의 경직성 타파...................................................................80
3. 소통과 공감 역량: 적대적 관계에서 파트너십으로...................................81
4. 윤리적 의지와 책임감............................................................82

나오며 ㆍ 83

박종록 공학적 기술력과 법률적 통찰을 겸비한 내부감사 전문가. 25년간 통신 분야 엔지니어로 현장을 누비며 기술의 핵심을 꿰뚫어 왔으며, 이후 법학박사 학위(Ph.D.)를 취득하여 경영과 법률의 가교 역할을 수행하고 있다. 현재 SK 그룹에서 기업 감사 업무를 수행하며, 기술적 복잡성과 법적 리스크가 교차하는 최전선에서 기업의 지속 가능한 경영 전략을 모색하고 있다. 기계공학, 영문학, 보건학, 사회복지학, 법학 등 다학제적 학문 배경을 바탕으로, 신사업 발굴에 관심을 갖고 있으며, AI 기술이 가져올 경영 환경의 격변을 날카로운 시각으로 진단하며 이번 저서를 통해 미래 내부감사의 새로운 표준을 제시하고자 한다.

주요경력
現 SK브로드밴드㈜ 감사실 근무, 법학박사
前 SK브로드밴드㈜ Network 센터 근무, IT Engineer
前 데이콤㈜ 통신망구축본부 근무, IT Engineer
前 대우캐리어(주) 냉방기 생산기술부서 근무, Mechanical Engineer

연구논문
헌법상 노동기본권의 변천과정과 개정(안)에 대한 검토
기간통신회사의 시설유지 · 보수 업무 위탁에 있어서의 위장도급위험성에 관한 연구
노동관계법상 근로자의 균등대우 보장에 관한 연구
파견법상 직접생산공정 판단기준의 규범적 재정립에 관한 연구 - 가치사슬 이론을 중심으로 등

자격사항
정보통신기술자(중급), 정보통신감리자(중급), 사회복지사 2급, 건설산업기사 외 다수

전공
법학, 환경보건학, 영어영문학, 기계공학