리스크-감사 관계에서 감사자의 역할 정의

이 말은 포괄적인 리스크 평가 및 문서화 활동의 중요성을 평가 절하하는 것이 아닙니다. 오히려 리스크 매트릭스 개발에서 너무 자주 일어나는 사례처럼 프로세스가 어떻게 목적을 추월할 수 있는지에 대한 경고입니다. 구축하는 매트릭스는 다른 조직의 기대가 아니라 고유한 자체 환경과 요구에 맞게 조정되어야 합니다.

내부 통제는 설계를 담당하는 사람만큼만 효과적입니다.

효과적인 내부 통제에는 강력한 통제 환경과 일상적인 통제 행동이라는 두 가지가 필요합니다. 통제 환경에는 정책, 절차, 법률, 규정이 포함됩니다.

또한 최고위 층에 있는 조직 리더의 태도, 규정 준수 모니터링, 액세스 권한 제어, 트랜잭션 실행, 검토, 승인도 포함됩니다. 한편, 통제 행동은 기술, 관심, 시간, 감독자 지원, 동료 지원입니다.

지원적인 환경과 강력한 행동이 있다면 매우 바람직한 사분면 1에 속합니다. 그러나 일관되지 않은 일상적인 인간 행동과 일치하는 많은 통제가 있다면 조직은 사분면 2로 이동될 것입니다.

그리고 정책, 절차 또는 리더십 ‘태도’를 아무리 강화하거나 추가하더라도 문제를 해결할 수 없습니다. 경험에 따르면 조직의 90%가 주로 사분면 2에 속하고 그러한 방식으로 운영되고 있습니다.

명백한 상황을 과장할 위험이 있긴 하지만, 이 간단한 4 사분면 분석만으로도 이상적인 ‘오른쪽 상단’ 사분면 결과를 향해 이동하기 위해 어떤 분야에서 시정 활동을 취해야 하는지 확실하게 파악할 수 있습니다.

리스크-감사 관계에 집중

일반적으로 감사자의 역할은 리스크를 식별하고 이러한 리스크를 관리하기 위한 경영진의 통제 및 절차를 평가하는 것입니다. 우리는 테스트, 데이터 분석, 연구, 산업 벤치마킹, 기타 다양한 툴을 통해 이를 수행합니다. 또한 질문하고 답변을 경청함으로써 감사자 역할을 수행합니다(1부에서 “감사자”의 정의를 기억하시나요?).

리스크-감사 관계를 강화하면 감사자가 복잡한 리스크 모델에 매몰되지 않고 조직에 가장 중요한 사항에 집중할 수 있습니다. 그러나 모두에 적용되는 만능 방식은 없다는 점을 기억하세요. 우리가 측정하고 모니터링하는 데 사용하는 시간과 리소스의 양은 산업, 비즈니스 모델, 리더십 팀, 통제 및 행동의 현재 상태 평가에 따라 다릅니다.