첫째, 내부감사 일반기준 부문
주요내용은 ① 내부감사의 독립성과 객관성, ② 내부감사의 숙달과 전문성, ③ 내부감사인의 복무수칙과 정당한 주의의무, ④ 내부감사에 대한 조정과 통제, ⑤ 내부감사의 보안과 공개 등이다.
둘째, 내부감사 조직 및 감사위험 부문
주요내용은 ① 내부감사 자원 관리, ② 내부감사 정책 및 절차, ③ 감사업무 조정 및 의존, ④ 감사위험(감사위험 구성요소, 감사위험과 감사계획) ⑤ 중요성(중요성의 기준, 중요성수준의 설정 및 적용), ⑥ 중요성과 감사위험과의 관계 등이다.
셋째, 내부감사 기초 업무 부문
주요내용은 ① 감사정보의 수집 방법, ② 정보의 분석 및 평가, ③ 내부감사의 성공요소, ④ 신뢰받는 내부감사인(신뢰받는 내부감사인의 요소, 신뢰받는 내부감사인의 특징, 내부감사인의 신뢰성을 추락시키는 행동, 신뢰받는 내부감사인이 되기 위한 방법, 신뢰받는 내부감사인의 성과 모델) 등이다.
넷째, 내부감사 업무 계획 부문
주요내용은 ① 리스크가 기업에 미치는 영향, ② 감사활동 관련한 리스크 평가, ③ 내부 감사 계획의 반영할 주요 위험평가 요소, ④ 내부감사 업무계획의 고려사항, ⑤ 내부감사업 무계획의 수립 등이다.
다섯째, 내부감사 수행 업무 부문
주요내용은 ① 내부감사의 전략적 사고, ② 감사수행방법, ③ 표본감사 기법, ④ 위급상황 대응조치, ⑤ 회계감사의 종류(기중내부회계감사, 기말내부회계감사, 내부회계관리감사), ⑥ 외부감사인의 선임 및 관리 업무 등이다.
여섯째, 감사증거 확보 부문
주요내용은 ① 감사증거의 수집원칙, ② 감사증거의 수집방법, ③ 감사증거의 관리방법, ④ 감사증거의 증거능력 검증, ⑤ 감사 증거능력의 보강방법, ⑥ 감사 조서/문서, ⑦ 감사결과 강평 등이다.
일곱째, 내부감사 결과 보고 부문
주요내용은 ① 감사결과보고서의 이론적 배경, ② 감사보고서의 작성 원칙, ③ 감사결과 보고서의 종류, ④ 감사결과 보고서 작성 요령, ⑤ 내부통제제도의 평가 및 보고 업무, ⑥ 내부회계관리제도의 평가 및 보고, ⑦ 내부감시장치의 가동현황의 평가 및 보고 등이다.
여덟째, 내부감사 품질평가 부문
주요내용은 ① 내부감사 품질보증 및 개선프로그램에 대한 내부평가(상시점검, 주기적 자체 평가), ② 내부감사 품질보증 및 개선프로그램에 대한 외부평가(외부평가의 일반 및 범위, 외부평가자의 자격), ③ 공공기관 감사에 대한 직무수행 실적 평가(직무수행실적평가의 대상, 조직 및 방법)와 ④ 동 직무수행실적평가의 활용 등이다.
아홉째, 내부회계감사 부문
주요내용은 ① 회계감사의 개요(회계감사의 대상, 감사의 회계기준), ② 회계감사의 기본(중요성 수준 결정, 회계감사의 위험, 평가위험의 대응), ③ 회계감사 절차(회계감사의 자세, 회계감사의 계획, 회계감사 수행의 기본, 회계감사 수행의 절차), ④ 회계감사결과의 보고(회계감사보고의 종류, 회계감사보고서의 의견 형성, 회계감사보고서의 내용과 형식, 회계감사보고서의 사례) 등이다.
열째, 내부진단감사 부문
주요내용은 ① 진단감사의 개요(진단감사의 절차 및 체제, 조사 및 준비단계의 절차), ② 일반부문 진단감사(마케팅부문 진단감사, 인사·조직부문 진단감사, 생산부문 진단감사), ③ 재무부문 진단 감사(재무비율분석 진단감사, 경영지표분석 진단감사, 손익분기점분석 진단감사), ④ 전략 및 경영부문 진단감사, ⑤ 진단감사 결과 보고(진단감사 체크리스트, 부문별 경영관리지표, 진단보고서 작성) 등이다.
아무쪼록 지난 저의 著書에서 부족한 부분과 監査現場에서 이슈가 된 사항을 이번 「내부 감사학」 Ⅰ, Ⅱ, Ⅲ에서는 감사현장에서 바로 활용이 가능하도록 대폭 강화하였는바, 기업의 내부감사 종사자인 감사/감사위원, 감사보조자 등은 물론 내부감사의 정책 당국자 및 감독 당국자 그리고 이해관계자인 기업의 경영진, 지배주주, 채권자 등 내부감사 관계자 모두에게 많은 도움이 될 수 있기를 기대해 본다.
내부감사는 형식으로 하는 것이 아니다. 기업질서의 유지와 조직가치의 증진 및 개선에 있다. 잘못된 것을 찾아내서 구체적으로 제재하기 보다는 ‘이건 이렇게 하는 것이다’고 지도 또는 기준을 제시해 줌으로써 모든 사람이 따라 하게 하는 것이다. 그게 비용이 적게 든다. 누군가를 위반하게 해서 제재하는 것보다, 모두 위반하지 않게 하는 것이 최선이다. 필자는 본 책자가 이 역할을 해줄 것으로 기대한다.
Contents
제3편 | 감사 실무
제1장 내부감사 실무 개관 17
제1절 내부감사 일반기준 17
Ⅰ. 내부감사의 일반 17
1. 내부감사의 정의 17
2. 내부감사의 역할 18
Ⅲ. 감사정보의 분석 및 평가 122
1. 분석적 감사절차의 유용성 122
2. 분석적 감사절차의 주요 내용 123
3. 분석적 감사절차의 주요 수단 123
4. 분석적 감사절차의 활용시기 및 정도 124
5. 예상치 못한 감사결과에 대한 조사 및 평가 125
Ⅳ. 감사정보의 기록 및 보존 125
1. 내부감사 정보의 기록 125
2. 내부감사 수행기록의 통제 129
3. ?내부감사 수행기록의 접근허용에 대한
법률적 고려사항 130
4. 내부감사 수행기록의 보존 133
제2절 내부감사의 개인정보 이용 133
Ⅰ. 개인정보의 일반 134
1. 감사업무 수행 중에 취득한 개인정보 보호 134
2. 감사업무 수행 중에 취득한 개인정보 종류 134
Ⅱ. 개인정보의 사용 제한 134
1. 감사 중 취득한 개인정보의 목적 외 사용 금지 134
2. 개인정보 사용에 관한 모든 법률 이해 및 준수 134
3. 개인정보 접근에 대해 사전 법률고문과 협의 135
제3절 내부감사업무에 대한 감독 135
Ⅰ. 내부감사업무의 감독 개관 135
1. 감사업무 수행에 대한 적절한 감독 135
2. 감독의 적절한 증거에 대한 문서화 136
Ⅱ. 내부감사업무의 감독 내용 136
1. 내부감사최고책임자의 책임완수와 수단 136
2. 감사수행 절차 및 결과에 대한 검토 137
3. 검토과정에서 제기된 의문점의 기록 137
Ⅲ. 내부감사업무에 대한 감독범위 확장 137
제4절 내부감사의 주요 성공 요소 137
Ⅰ. 개 요 137
Ⅱ. 내부감사 성공요소의 핵심 내용 138
1. 업무수행 가치 증진과 개선에 초점 138
2. 이해관계자 관심사항 파악 및 고려 139
3. 리스크 등을 반영한 감사계획 수립 140
4. 감사계획과 경영계획과의 연계성 142
5. 리스크에 기반을 둔 내부감사 수행 142
6. 효과성 측면의 내부감사 성과 평가 144
7. IT리스크에 대한 적극적 감사 활동 145
8. 외부의 압박으로부터 공정성 유지 147
9. 「국제내부감사직무수행기준」의 활용 148
10. 내부감사 직원의 교육 및 훈련 확대 150
11. 내부감사 직원의 동기부여 및 경력관리 154
12. 감사관련 임무해태자에 대한 제재의 엄정화 156
13. 내부감사업무 수행의 이성과 감성의 융합화 156
Ⅲ. 맺는말 157
제5절 내부감사인의 덕목 및 신뢰성 157
Ⅰ. 개 요 157
Ⅱ.신뢰받는 내부감사인의 요소 157
1. 내부감사인의 조건 158
2. 내부감사인의 덕목 161
Ⅲ. 신뢰받는 내부감사인의 특징 161
Ⅳ. 내부감사인의 신뢰성을 추락시키는 행동 162
1. 내부감사인의 금지행동 162
2. 내부감사인의 나쁜 행동 162
Ⅴ. 내부감사인의 진단감사 활동 강화 163
Ⅵ. 신뢰받는 내부감사인이 되기 위한 방법 163
Ⅶ. 신뢰받는 내부감사인의 성과 모델 164
제3장 내부감사 계획업무 165
제1절 내부감사 업무계획의 개요 165
Ⅰ. 내부감사계획의 의의 165
1. 내부감사계획의 정의 165
2. 내부감사방침의 결정 167
Ⅱ. 내부감사 업무의 목표 168
1. 내부감사 업무목표의 의의 168
2. 내부감사 업무목표의 수립 169
3. 내부감사 업무목표의 내용 169
Ⅲ. 내부감사 업무의 범위 170
1. 내부감사 업무범위의 충분성 170
2. 내부감사 대상 업무 및 부서 170
제2절 내부감사 대상 업무에 대한 상시감시 수행 172
Ⅰ. 내부감사 대상 업무에 대한 상시감시 개요 172
Ⅱ. 내부감사 대상 업무에 대한 상시감시 수단 172
Ⅲ. ?내부감사 대상 업무에 대한
상시감시업무 수행절차 173
1. 전담감사인(RM)체제의 도입운영 173
2. 감사대상 업무에 대한 정보 수집 173
3. 감사대상 업무에 대한 정보 분석 173
4. 상시감시 결과 조치계획 및 실행 173
5. 상시감시 결과에 대한 사후 관리 173
제3절 내부감사 계획의 반영을 위한 리스크 평가 174
Ⅰ. 감사활동 관련 경영진 평가 및 주변 정보 수집 174
1. ?내부감사인의 감사대상 활동과 관련된
경영진 평가 174
2. ?내부감사인의 감사대상 활동에 관한
주변정보 취득 174
Ⅱ. 감사활동 관련 설문조사 및 발견사항 검토 175
1. ?내부감사인의 감사대상 활동에 대한
설문조사 수행 175
2. ?내부감사인의 주요 발견사항에 대한 검토 및 요약 176
Ⅲ. ?내부감사인의 감사대상 활동과 관련된
리스크 평가 176
1. 리스크가 기업에 미치는 영향 176
2. 감사계획에 반영할 주요 위험평가 요소 177
3. 감사활동 관련한 리스크 평가 178
제4절 내부감사 업무계획의 수립 및 보고 180
Ⅰ. 내부감사 업무계획의 수립 180
1. 내부감사 업무계획의 일반 180
2. 내부감사 업무계획의 수립 원칙 180
3. 내부감사 업무계획의 대상 기간 181
4. 내부감사 업무계획의 효과 182
5. 내부감사 업무계획의 고려사항 183
6. 내부감사 업무계획의 수립 183
Ⅱ. 내부감사 대상의 선정 187
1. 감사대상 일반적인 선정방법 187
2. Risk Based Approach에 의한 감사대상 선정방법 187
3. 감사대상 선정 시 고려할 사항 188
Ⅲ. 내부감사 업무의 수행을 위한 감사자원 배분 189
Ⅳ. 내부감사계획의 승인 및 보고 190
제4장 내부감사 수행업무 191
제1절 내부감사 수행 공통사항 191
Ⅰ. 내부감사의 일반적 사항 191
1. 내부감사 요원 191
2. 감사반/팀 운영 191
3. 감사요원 준수사항 192
4. 사고적발 책임 192
5. 내부감사 대상 193
6. 내부감사 방법 193
Ⅱ. 내부감사의 전략적 사고 194
1. 전략적 사고 개요 194
2. 전략적 사고의 중요성 194
3. 전략적 사고가 감사에 미치는 영향 194
4. 전략적 사고의 개발 195
5. 문제해결을 위한 전략적 사고 모델 196
6. 전략적 사고를 내부감사에 적용하기 위한
필수 요소 197
제2절 일상 감사 198
Ⅰ. 일상감사의 정의 198
Ⅱ. 일상감사의 종류 198
1. 사전감사 198
2. 사후감사 198
3. 사후공람 198
제2절 내부감사 결과 처리의 방법 275
Ⅰ. 내부감사 결과 보고 275
Ⅱ. 위법·부당 행위 처리 275
1. 위법·부당 행위자가 등기이사의 경우 276
가. 이사회 소집 및 보고
나. 주주총회 소집 및 보고
다. 유지청구권
라. 직무집행정지 가처분
마. 회사와 이사 간의 소대표권
바. 감사보고서 기재 및 주주총회 보고
2. 위법·부당 행위자가 비등기 임원 및 직원인 경우 285
제3절 내부감사 결과 조치의 방법 285
Ⅰ. 내부감사 결과 조치기준 285
1. 제재대상자의 분류 286
2. 행위자의 판단기준 286
3. 감독자의 감면기준 287
4. 임직원의 조치기준 287
5. 제재의 양정 기준 288
6. 제재의 가중 및 감면 289
7. 형사적 고발 및 고소 289
8. 제재 조치의 효과 290
Ⅱ. 내부감사 결과 조치방법 291
1. 내부감사 결과 처분요구 291
2. 내부감사 결과 직접조치 291
제4절 내부감사 결과 의사소통 292
Ⅰ. 내부감사 결과 민감 정보의 보고 292
1. 민감 정보의 개요 292
2. 민감 정보의 보고 체계 292
3. 경영진 해태에 대한 처리 292
4. 불법 행위에 대한 처리 293
5. 민감 정보에 대한 내부감사인의 책임 293
Ⅱ. 내부감사 결과의 조직 내·외부에 전달 293
1. 내부감사 결과의 조직 내부 전달 293
2. 내부감사 결과의 조직 외부 전달 294
Ⅲ. 지적사항 정리 및 보고 299
1. 개요 299
2. 지적사항 정리 및 보고 299
3. 지적사항 정리보고서 처리 300
Ⅳ. 장기 미정리사항 처리 300
Ⅴ. 재심청구사항 처리 301
Ⅵ. 임무해태자에 대한 제재 301
제2절 주요 사고 및 사항의 관리 302
Ⅰ. 주요 사고의 보고 및 처리 302
1. 사고의 의의 302
2. 사고보고의 대상 302
3. 사고보고의 시기 및 방법 302
4. 사고 관련자의 징계 303
5. 사고금의 정리 303
6. 사고금의 변상기준 303
7. 변상 불이행 시 조치 304
8. 퇴직직원에 대한 사고피해 처리 304
9. 사고자 고발조치 304
10. 사고 사후처리 상황보고 305
Ⅱ. 주요 사항의 보고 및 처리 305
Ⅲ. 사고예방대책의 수립·시행 306
1. 개요 306
2. 사고예방대책 수립 306
3. 자점감사 수립시행 306
4. 자점감사 실태점검 306
제7장 내부감사 특수업무 307
제1절 내부감사의 평가·보고 업무 307
Ⅰ. 내부통제제도의 평가 및 보고 307
1. 내부통제제도의 평가 개요 307
2. 내부통제제도의 평가 방법 308
3. 내부통제제도의 평가 보고 313
Ⅱ. 내부회계관리제도의 평가 및 보고 314
1. 내부회계관리제도의 평가 개요 314
2. 내부회계관리제도의 평가 방법 316
3. 내부회계관리제도의 평가 보고 322
Ⅲ. 내부감시장치 가동현황의 평가 및 보고 324
1. 내부감시장치 가동현황의 평가 개요 324
2. 내·외부감시장치의 구분 및 종류 324
3. 내부감시장치 가동현황의 평가 보고 325
4. ?내부감시장치의 가동현황에 대한
평가보고서 제출 325
제2절 감사보고서 작성·제출 및 보고 업무 326
Ⅰ. 감사보고서의 개요 326
1. 감사보고서의 의의 326
2. 감사보고서의 기능 327
Ⅱ. 감사보고서의 기재사항 327
Ⅲ. 감사보고서의 작성 및 제출 331
1. 감사보고서 작성 및 제출의 개요 331
2. 지적사항이 없는 경우 감사보고서 331
3. 지적사항이 있는 경우 감사보고서 333
4. ?감사를 위하여 필요한 조사를 할 수 없었던 경우 감사보고서 338
Ⅳ. 감사보고서의 비치 및 공시 338
제3절 주주총회의 감사·보고 업무 339
Ⅰ. 개요 339
Ⅱ. 주주총회 前의 감사업무 339
1. 총회 소집절차 전에 확인할 사항 339
2. 총회 관련 주요 사항의 확인 344
3. 법정 비치서류의 비치 상황의 확인 345
4. 총회 제출 의안·서류의 조사 345
5. 외부감사인 선임 347
6. 이사회 결의로 재무제표 등의 승인 347
7. 이사회 결의에 의한 이익배당 347
8. 주주의 질문에 대한 설명준비 347
Ⅲ. 주주총회 當日 감사업무 348
1. 주주총회 출석의무 348
2. 주주총회 운영의 적법성 확인 348
가. 보통결의사항
나. 특별결의사항
다. 특수결의사항
3. 주주총회 보고사항 351
가. 제출한 의안 및 서류에 대한 조사 및 보고
나. 영업보고서 보고
다. 주요 주주 등 이해관계자와의 거래 보고
라. 외부감사인 선임 내용 보고
마. 이사회 결의로 재무제표 등의 승인 보고
바. 이사회 결의로 이익배당 보고
사. 회계 및 업무에 대한 감사보고
4. 위법·부당사항에 대한 주주총회 진술의무 359
5. 주주총회 출석 및 설명 의무 359
Ⅳ. 주주총회 終了 後의 감사업무 361
1. 주주총회 의사록의 확인 361
2. 주주총회 결의사항의 이행상황 확인 362
3. 비치서류의 확인 362
4. 사업보고서에 대한 감사 362
제4절 부정·위험의 감사·조치 업무 366
Ⅰ. 이사의 중대 손해발생 위험보고에 대한
수령 및 조치 366
1. 보고 개요 366
2. 보고 의무자 366
3. 보고 사항 및 시기 366
4. 보고 위반의 효과 366
5. 보고에 대한 감사의 조치 366
Ⅱ. ?외부감사인의 부정 및 위법행위 통보에 대한
수령 및 조치 367
Ⅲ. 회계부정행위 고지자로부터 고지에 대한
수령 및 조치 367
Ⅳ. 외부감사인에 대한 부정 및 위법행위 통보 조치 367
Ⅱ. 외부감사인의 관리업무 367
1. 외부감사인의 보수 등 관리 368
2. 외부감사인의 보수 등 확인 368
3. 외부감사인의 선임보고 368
Ⅲ. 외부감사인의 해임업무 368
1. 「공인회계사법」 위반에 따른 외부감사인 해임 368
2. 감사인 직무상 의무위반에 따른 외부감사인 해임 368
3. 감사계약 해지나 감사인 해임에 따른
외부기관 보고 369
제8장 내부감사 평가업무 370
제1절 내부감사 품질평가 일반 370
Ⅰ. 내부감사 품질보증 및 개선 프로그램의 개관 370
1. 내부감사 품질보증 및 개선 프로그램의 개요 370
2. 내부감사 품질보증 및 개선 프로그램의 설치 370
3. 내부감사 품질보증 및 개선 프로그램의
성격 및 범위 371
4. 내부감사 품질보증 및 개선 프로그램의 핵심 요소 371
Ⅱ. 내부감사 품질보증 및 개선 프로그램 평가의 요건 372
1. 내부감사 품질관리 프로그램 평가의 개요 372
2. 내부감사 품질관리 프로그램 모니터링 373
3. 내부감사 품질관리 프로그램 평가의 내용 373
4. 내부감사 품질관리 프로그램의 상시적 개선 373
5. 내부감사 품질관리 프로그램 평가 결과의 보고 373
제2절 내부감사 품질보증 및
개선 프로그램의 평가 방법 374
Ⅰ. 내부감사 품질보증 및 개선 프로그램에 대한
내부평가 374
1. 내부감사 품질보증 및 개선 프로그램
내부평가의 개요 374
2. 내부감사 품질보증 및 개선 프로그램
상시 점검 375
3. 내부감사 품질보증 및 개선 프로그램
주기적 자체평가 375
Ⅰ-2. 내부감사부서의 성과검토를
지원하기 위한 수단 376
1. 서론 376
2. 성과측정 프로세스 수립 377
3. 중요한 성과평가 범주 확인 377
4. 성과평가 범주 전략과 측정 확인 377
5. 내부 및 외부 이해관계인 378
6. 내부감사 프로세스 378
7. 혁신 및 능력 379
8. 효과적인 성과측정 실행 및 보고 프로세스 380
Ⅰ-3. 독립적인 검증을 수반하는
내부감사의 자가평가 381
1. 내부감사 품질보증 및 개선 프로그램
자가평가의 개요 381
2. 독립적인 검증을 수반하는 내부감사
자가평가의 내용 381
3. ?독립적인 검증을 수반하는 내부감사
자가평가팀의 평가 382
4. ?독립적인 검증을 수반하는 내부감사
자가평가 보고서의 보고 382
Ⅱ. 내부감사 품질보증 및
개선 프로그램에 대한 외부평가 383
1. 내부감사 품질보증 및 개선 프로그램
외부평가의 개요 383
2. 내부감사 품질보증 및 개선 프로그램
외부평가의 일반 383
3. 내부감사 품질보증 및 개선 프로그램
외부평가의 범위 384
4. 내부감사 품질보증 및 개선 프로그램
외부평가자의 자격 384
5. 내부감사 품질보증 및 개선 프로그램
외부평가자의 독립성 385
6. 내부감사 품질보증 및 개선 프로그램
외부평가자의 객관성 386
7. 내부감사 품질보증 및 개선 프로그램
외부평가자의 전문성 386
8. 내부감사 품질보증 및 개선 프로그램
외부평가의 범위 387
9. 내부감사 품질보증 및 개선 프로그램
외부평가 결과의 보고 387
Ⅱ-2. 공공기관 감사에 대한 직무수행실적 평가 388
1. 공공기관 감사에 대한 직무수행
실적평가의 개요 388
2. 공공기관 감사에 대한 직무수행
실적평가의 대상 388
3. 공공기관 감사에 대한 직무수행
실적평가의 조직 388
4. 공공기관 감사에 대한 직무수행
실적평가의 방법 388
5. 공공기관 감사에 대한 직무수행
실적평가의 활용 389
제3절 내부감사 품질 보증 및
개선 프로그램의 보고 390
Ⅰ. 보고의 개요 390
Ⅱ. 내부 및 외부평가의 범위 및 빈도 390
1. 내부평가 390
2. 외부평가 391
Ⅲ. 평가자 또는 평가팀의 자격과 독립성 391
Ⅳ. 평가자의 결론 391
Ⅴ. 수정조치 계획 392
제9장 내부감사 실무 관련 주요 이슈 393
제1절 질문서/문답서 작성 요령 393
Ⅰ. 개요 393
1. 작성 대상 393
2. 작성 목적 393
Ⅱ. 문답 필수항목 393
1. 행위의 동기 및 배경 393
2. 위법·부당행위의 정도 394
3. 관련자의 책임소재 395
4. 의견진술의 기회부여 등 395