내부 감사 품질 관리 : IIA QAIP 해설

추천사 _ 5
역자서문 _ 7
서문 _ 10
감사의 글 _ 19

PART 1 내부 감사와 품질 Internal Audit and Quality

Chapter 1 내부 감사의 다양한 측면들 _ 27
역사｜내부 감사 협회｜내부 감사 기능의 유형｜다양한 섹터와 조직에서의 내부 감사｜내부 감사 기준｜결론｜참고 문헌

Chapter 2 품질, 성과와 가치 _ 39
품질, 성과와 가치 이해하기｜품질 관리 시스템: 데밍(Deming), 쥬란(Juran), TQM｜ISO 9000｜성과 측정 모델들｜결론｜참고 문헌

PART 2 품질 어슈어런스 및 개선 프로그램 개발 Developing the Quality Assurance and Improvement Program

Chapter 3 품질 프레임워크 개발 _ 57
품질, 성과, 가치 사이의 연결 관계｜품질의 동인｜품질에 대한 체계적인 접근법｜내부 감사 품질에 대한 책임｜품질 어슈어런스 및 개선 프로그램 만들기｜품질에 대한 보고｜품질 프레임워크에 관한 질문｜결론｜참고 문헌

Chapter 4 내부 품질 평가 _ 87
상시 내부 모니터링과 성숙 모델｜품질을 내면화하기 위한 프로세스들｜정기적 내부 평가: 건강검진｜고객 만족｜내부 감사 기능 벤치마킹｜내부 평가에 관한 질문들｜결론｜참고 문헌

Chapter 5 외부 품질 평가 _ 107
외부 평가란 무엇인가?｜왜 외부 평가를 받는가?｜평가의 유형｜외부 평가에 관한 질문들｜결론｜참고 문헌

PART 3 내부 감사 거버넌스 구조 Internal Audit Governance Structures

Chapter 6 내부 감사 전략과 계획 수립 _ 125
내부 감사 기능의 핵심 투입물 중 하나로서의 전략 계획 수립｜비전｜내부 감사의 가치 명제｜가치를 전달하기 위한 계획 수립｜내부 감사 기능과 관련된 리스크 평가｜자원 계획 수립｜비즈니스 연속성 계획 수립｜내부 감사 기능의 전략과 계획 수립 프로세스에 관한 질문｜결론｜참고 문헌

Chapter 7 책임 영역과 작업의 성격 _ 151
감사 작업의 유형｜어슈어런스｜컨설팅｜작업의 성격｜감사 지원 활동｜내부 감사 기능의 책임 영역과 작업의 성격에 관한 질문｜결론｜참고 문헌

Chapter 8 내부 감사 규정 _ 189
내부 감사의 임무와 목적｜전략적 맥락｜구조와 위치｜독립성｜권한｜내부 감사 규정｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌

PART 4 내부 감사 직원 배치 Internal Audit Staffing

Chapter 9 내부 감사 직원 배치 _ 211
직원 배치 요소 개요｜내부 감사 인력에 대한 역량 계획 수립｜유연 근무 관행｜채용과 유지｜서비스 전달 모델｜최고 감사 책임자의 역할｜내부 감사 직원 배치 실무 관행에 관한 질문｜결론｜참고 문헌

Chapter 10 직원의 성과 관리와 측정 _ 251
전문가적 속성｜성과 관리 프로세스｜팀 개발｜개인의 직무 능력 개발｜전문가 단체 회원 가입과 활동｜내부 감사 규정의 품질에 관한 질문｜결론｜참고 문헌

PART 5 내부 감사 실무 관행 Internal Audit Professional Practices

Chapter 11 내부 감사 실무 관행 _ 275
내부 감사 실무 관행의 요소들｜내부 감사 프로세스에서의 단계들｜내부 감사 정책과 절차｜내부 감사 정책과 절차에 관한 질문｜결론｜참고 문헌

Chapter 12 연간 감사 계획 수립 _ 295
가치를 부가하는 계획 수립｜목표 기반 감사 계획 수립｜조직의 비즈니스 이해하기｜리스크 기반 감사 계획 수립｜감사 가능 영역과 감사 유니버스｜어슈어런스 매핑｜자원 배정｜내부 감사 계획 형식｜소통과 승인｜연간 감사 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 13 개별 감사 작업 계획 수립 _ 323
개별 감사 작업 계획 수립의 목적｜고객의 관여｜목표, 기준과 범위｜환경 조사｜감사 작업을 주요 리스크들에 정렬시키기｜방법론｜자원 배정과 이정표｜감사 작업에 대한 리스크 평가｜감사 작업 계획 승인｜감사 작업 계획 수립에 관한 질문｜결론｜참고 문헌

Chapter 14 감사 작업 수행 _ 357
감사 증거｜인터뷰｜수집 정보 분석｜감사 작업 발견 사항｜효율적인 현장 작업｜관리와 감독｜감사 조서｜감사 작업 수행에 관한 질문｜결론｜참고 문헌

Chapter 15 소통과 영향 _ 383
이해관계자의 필요 이해하기｜소통 대 영향력｜감사 작업 소통｜사후 관리｜리스크 수용 소통｜소통과 영향력에 관한 질문｜결론｜참고 문헌

Chapter 16 지식 관리와 마케팅 _ 421
지식 관리｜마케팅｜지식 관리와 마케팅에 관한 질문｜결론｜참고 문헌

Chapter 17 품질과 소규모 감사 조직 _ 435
무엇이 소규모 감사 조직인가?｜소규모 감사 조직에서의 가치 전달｜거버넌스 구조와 관련한 내부 감사 조직의 품질상의 도전 과제｜소규모 감사 조직의 직원 배치와 관련된 품질 도전 과제｜소규모 감사 조직의 실무 관행과 관련된 품질 도전 과제｜결론｜참고 문헌

부록 _ 451
찾아보기 _ 459

역자 서문 중에서.....

감사부서가 없거나 제대로 역할을 하지 못하는 것이 우리사회 곳곳에 만연한 부정부패에 일조하고 있다고 생각한다. 그래서 나는 감사 기능 바로 세우기를 위해 IIA의 기준을 우리나라에 보급하는 데 일조하기로 결심했다. 기준은 한국감사협회에서 수년 전부터 소개 및 교육 사업을 하고 있었기 때문에 내부 감사 관련 책을 번역해서 소개하기로 했다. “감사 업무를 어떻게 할 것인가?”에 대해 ‘조직의 목표 달성을 위협하는 리스크 요인을 분석해서 리스크 수준에 상응한 감사활동을 수행하라’고 얘기하는 책이 『내부 감사와 리스크 관리 프로세스』이다. 이번에 출간하는 책은 “누가 내부 감사 부서를 감사해야 하는가? 내부 감사 부서가 업무를 제대로 수행하고 있는지 어떻게 알 수 있는가?”에 답하는 책이다. 아무쪼록 이 두 책이 우리나라 조직들의 내부 감사 업무 개선에, 그리고 투명 사회 건설에 조금이나마 기여하기 바란다.

이 책은 최고 감사 책임자와 내부 감사인들이 품질 어슈어런스 및 개선 프로그램을 개발하고 그들의 내부 감사 기능의 품질을 강화하는 프로세스들을 구현하도록 도움을 주는 이 책은 품질을 구성하는 요소들과 품질의 동인들에 대한 이해가 어떻게 내부 감사 실무를 보다 더 가치 있게 만드는지를 고찰한다.
대부분의 내부 감사인들은 품질과 성과를 이해하며, 좋은 내부 감사 관행은 조직의 부문들과 활동들을 보편적으로 인정된 기준에 비추어 비교한다. 따라서 이 책은 내부 감사 기능이 스스로에 대해 벤치마킹할 수 있는 유사한 기준을 제공한다.

각각의 장들은 아래와 같은 많은 요소들을 포함하고 있다.
● 그림들은 특정 모델 또는 그림들을 보여 주며 이 예들과 관련된 서술을 지원한다.
● IIA의 국제 내부 감사 직무 수행 기준 발췌문들은 내부 감사의 특정 요소들과 관련된 곳에 포함되어 있다.
● CAE 인용문들은 11개국의 경험이 많은 상위 내부 감사 전문가들로부터의 실제적 조언, 팁과 경고를 제공한다.
● 보다 나은 실무 관행들의 예들은 내부 감사인들에게 다른 내부 감사 기능에 비추어 자신을 비교할 수 있게 해준다.
● 보편적인 품질 이슈들은 내부 감사인들에게 남들의 실수로부터 배우고 동일한 실수를 반복하지 않게 해준다.
● QAIP 힌트들은 성숙 모델에서 사용될 수 있는 주요 프로세스 분야들과 균형 스코어카드 또는 기타 성과 측정 도구들에 사용될 수 있는 핵심 성과 지표들의 예를 제공한다. 이들은 최고 감사 책임자들과 내부 감사인들이 품질 어슈어런스 및 개선 프로그램을 개발하고 품질을 일상 활동에 구현하도록 도움을 줄 것이다.
● 품질 질문들은 최고 감사 책임자들과 내부 감사인들이 내부 평가를 수행하거나 품질 검토자들이 외부 품질 평가를 수행하기 위한 힌트를 제공할 것이다.

내부 감사는 가치를 부가하고 조직의 운영을 개선하기 위해 고안된 독립적이고, 객관적인 어슈어런스와 컨설팅 활동이다. 내부 감사는 리스크 관리, 통제와 거버넌스 프로세스의 효과성을 검토하고 이를 개선하기 위한 체계적이고 훈련된 접근법을 들여옴으로써 조직의 목표 달성에 도움을 준다.
- 내부 감사협회, 내부 감사의 정의(2013)

내부 감사는 거버넌스, 리스크 관리와 통제 프로세스 향상에 대한 공통적인 헌신에 의해 인도되는 국제적으로 인정되는 직무이다. 내부 감사의 성격은 국가와 조직마다 다를 수 있지만, 그 중심 목적은 경영진이 운영상의, 그리고 궁극적으로는 조직의 결과를 개선하도록 지원하려는 욕구이다.