디지털 내부감사

기술이 경영을 대체하는 시대, 디지털 내부감사 통제 시스템

『디지털 내부감사』는 AI, 빅데이터, 블록체인, 클라우드 등 신기술이 기업의 리스크와 내부통제 환경을 어떻게 바꾸고 있는지를 내부감사 관점에서 설명하는 책이다. 디지털 전환은 기업의 정보 생성, 처리, 분석 방식을 근본적으로 변화시켰다. 이제 기업정보는 종이 문서나 단순한 거래기록에 머물지 않고, 알고리즘, 데이터베이스, 블록체인 네트워크, 자동화 시스템 안에서 생성되고 관리된다. 이에 따라 내부감사의 대상도 재무제표와 업무 절차를 넘어 기술 구조와 데이터 흐름, 알고리즘의 작동 방식으로 확장되고 있다.

이 책은 내부감사가 더 이상 과거 오류를 찾아내는 사후 점검 기능에 머물 수 없다고 말한다. 과거의 내부감사가 표본추출과 문서 검토 중심이었다면, 오늘날의 내부감사는 전수 데이터 분석, 예측적 감사, 실시간 모니터링, 상시감사 체계로 이동하고 있다. 따라서 내부감사인은 기존 IT 통제 지식만으로는 충분하지 않다. AI 모델 리스크, 데이터 품질, 알고리즘 편향성, 블록체인의 탈중앙화 구조, 스마트 컨트랙트, 사이버 보안 리스크를 이해하고, 이를 감사절차와 내부통제 체계 안에 반영할 수 있어야 한다.

『디지털 내부감사』는 이러한 변화를 COSO 프레임워크, COSO ERM, IIA 3선 모델을 통해 체계적으로 분석한다. 기술위험을 단순한 IT 부서의 문제가 아니라 기업의 거버넌스, 리스크 관리, 컴플라이언스와 연결된 핵심 과제로 본다. 특히 AI 감사와 AI 알고리즘 통제, 인공지능 거버넌스, 가상자산 관련 부정행위 리스크, 블록체인 거버넌스와 가상자산거래소의 GRC, 디지털 감시사회와 개인정보·노동·정보통제 문제 등을 폭넓게 다룬다.

이 책의 특징은 신기술을 막연한 혁신로만 설명하지 않는다는 데 있다. 저자는 기술이 기업의 신뢰를 높이는 도구가 될 수도 있지만, 통제되지 않을 경우 새로운 부정행위, 책임 공백, 법적 분쟁, 평판 리스크를 만들 수 있다고 본다. 따라서 내부감사인은 기술을 감시의 대상으로만 볼 것이 아니라, 기술을 통해 조직의 신뢰를 설계하고 위험을 조기에 경고하는 역할로 나아가야 한다.

『디지털 내부감사』는 내부감사인, 감사위원, 준법감시인, 리스크 관리 담당자, 정보보안 담당자뿐 아니라 디지털 전환을 추진하는 경영진에게도 필요한 책이다. 신기술을 도입하는 기업이 무엇을 점검해야 하는지, 어떤 통제체계를 갖추어야 하는지, 내부감사가 어떻게 디지털 거버넌스의 제3선으로 기능해야 하는지를 이해하는 데 실질적인 기준과 관점을 제공한다.

추천사 _ 4
머리말 _ 6
책의 소개 및 개요 _ 13

1. AI 감사와 AI 알고리즘에 대한 감사
Ⅰ. 서론 _ 42
Ⅱ. AI와 리스크 _ 51
Ⅲ. AI 감사와 이에 수반되는 법적 쟁점 _ 67
Ⅳ. AI 알고리즘에 대한 통제로서 알고리즘 감사 도입 여부에 대한 찬반양론 _ 87
Ⅴ. 결론 _ 99

2. 인공지능(AI) 거버넌스와 내부감사
Ⅰ. 서론 _ 110
Ⅱ. AI 거버넌스와 거버넌스 프레임워크 _ 117
Ⅲ. AI에 대한 윤리적 대응과 법적 대응 사례 _ 148
Ⅳ. 결론 _ 161

3. 가상자산 관련 부정행위 리스크와 내부통제
Ⅰ. 서론 _ 176
Ⅱ. 블록체인 환경에서의 감사위험의 구조적 변화 _ 186
Ⅲ. 가상자산과 블록체인 기술: 구조적 특성과 한계 _ 190
Ⅳ. 가상자산과 블록체인 기업에 대한 회계감사 _ 234
Ⅴ. 가상자산 관련 범죄행위 유형 _ 243
Ⅵ. 결론 _ 256

4. 블록체인 거버넌스와 가상자산거래소의 GRC: 테라?루나 사태
Ⅰ. 서론 _ 264
Ⅱ. 블록체인 기술 _ 272
Ⅲ. 블록체인 거버넌스 _ 277
Ⅳ. DAO 거버넌스의 정의와 그 한계 _ 290
Ⅴ. 내부통제의 사각지대에 있는 크립토 재단 _ 330
Ⅵ. 가상자산거래소의 거버넌스?리스크 관리?내부통제 _ 337
Ⅶ. 결론 _ 353

5. 디지털 감시사회에 관련된 법률적 쟁점
Ⅰ. 서론 _ 360
Ⅱ. 감시의 의의와 목적 _ 372
Ⅲ. 감시자본주의 _ 387
Ⅳ. 데이터 독점과 알고리즘 독점의 위험(경쟁법 리스크) _ 393
Ⅴ. 디지털 감시사회에서 개인정보보호, 프라이버시 보호와 준법감사 _ 401
Ⅵ. 감시와 노동법 문제 _ 416
Ⅶ. 디지털정보 통제의 위험(소위 카톡 검열 문제) _ 423
Ⅷ. 허위정보의 위험 그리고 허위정보 검열의 위험 _ 430
Ⅸ. 정보보안 리스크 관리 3선 모델 _ 436
Ⅹ. 결론 _ 439

참고문헌 _ 446
찾아보기 _ 454

반도헌 한양대학교를 졸업한 후 성균관대학교에서 석사 학위와 법학전문대학원 법학박사 학위를 취득하였다. 현재 사단법인 한국감사협회 이사 및 감사위원으로 활동 중이며, 한국CIA위원회 부회장을 맡고 있다. 코스닥 상장기업에서 감사책임자(CAE), 감사, 부사장(CFO), 대표이사 등 주요 경영직을 역임하였으며, M&A, 기업공개(IPO, Initial Public Offering)와 역인수합병(RTO, Reverse Takeover) 분야에서 다수의 컨설팅 프로젝트를 수행했다. 국제공인내부감사사(CIA, Institute of Internal Auditors), 경영지도사(중소벤처기업부), CCP(Certified Compliance Professional, 공정경쟁연합회 민간자격) 등 다양한 전문 자격을 보유하고 있다.