서비스 개요
내부감사란?
내부감사는 재무보고·운영·준법·IT 등에서 위험과 우선순위에 따라 선정한 영역의 통제를 점검하고 개선을 권고하는 활동입니다.
단순한 오류 적발을 넘어 재무정보 왜곡·횡령·운영 비효율·규제 위반 같은 주요 리스크를 조기에 찾아내고, 업무 체계와 프로세스, 역할과 책임을 정비해 지속 가능한 성장을 돕습니다.
점검 범위와 주기는 회사의 주요 위험과 감사계획에 따라 정합니다. 발견사항과 개선 권고를 경영진과 감사(위원회)에 보고해 후속 조치를 지원합니다.
외부감사와의 차이
외부감사와 내부감사의 검토 범위
외부감사는 재무제표에 대한 의견 표명을 목적으로 관련 업무 절차와 IT 통제도 고려합니다. 내부감사는 조직의 위험과 감사계획에 따라 운영·준법·재무보고 등의 통제를 점검합니다. 두 업무는 목적과 보고 대상이 다르며 점검 영역은 겹칠 수 있습니다.
감사 목적과 수행 방식
가로축은 무엇을 보는지, 세로축은 얼마나 자주 보는지입니다.
- 내부감사
- 외부감사
※ 그림이 잘려 보이면 좌우로 밀어서 보실 수 있습니다.
권한 관리나 결산 절차의 미비는 재무보고에도 영향을 줄 수 있습니다. 내부감사에서는 선정한 범위 안에서 문제의 원인과 개선 조치를 검토하고, 외부감사에서는 재무제표 감사와 관련된 위험을 평가합니다.
내부통제의 네 가지 영역
내부통제는 전사 정책, 업무 절차, IT 운영 및 시스템 처리로 구분해 점검합니다. 발견사항에 따라 규정·프로세스·시스템 중 개선할 대상을 정합니다.
ELC — 전사수준 통제
대표자의 경영윤리, 부정위험 방지, 이사회·감사위원회의 역할처럼 회사 전체에 걸리는 통제입니다. 인사와 IT 조직 운영도 여기에 포함됩니다.
여기서 문제가 나면규정과 조직 설계를 손봐야 합니다
PLC — 프로세스수준 통제
매출·구매·재고·마감처럼 현업 부서에서 실제로 이뤄지는 업무 절차에 대한 통제입니다. 위험을 어디서 어떻게 막을지를 설계하고 운영합니다.
여기서 문제가 나면업무 절차와 승인 단계를 바꿔야 합니다
ITGC — 정보기술 일반통제
전산 권한 관리, 서버 정기 백업, 방화벽과 해킹 방지처럼 시스템을 운영하는 기본 원칙에 대한 통제입니다.
여기서 문제가 나면접근권한과 변경관리 체계를 다시 잡아야 합니다
ITAC — 정보기술 자동통제
전표 자동 생성이나 환차손 자동 계산처럼 사람 손을 거치지 않고 값이 반영되도록 설계하는 통제입니다. 개인 엑셀로 만든 자료(IPE)를 줄이는 것이 핵심입니다.
여기서 문제가 나면시스템 자동화 범위를 넓혀야 합니다
적합 대상
주요 대상
회사가 커지는 속도를 통제 체계가 따라가지 못할 때 문제가 생깁니다. 아래 네 가지 상황이 대표적입니다.
급성장 스타트업
(Series B ~ Pre-IPO)
조직과 권한이 빠르게 바뀌면서 프로세스에 빈틈이 생기고, 투자·상장 준비에 따라 통제 정비가 필요한 시기입니다.
상장 · 상장예정 기업
감사(위원회) 보고 체계를 갖추고 내부회계관리제도를 고도화해야 하며, 공시와 규정 준수 요구가 함께 늘어납니다.
금융 · 핀테크 · 플랫폼
전자금융, 개인정보, 자금세탁방지 등 규제 준수가 필수이고 IT 일반통제를 반드시 갖춰야 하는 업종입니다.
해외 자회사 · 거점 보유 그룹
본사와 자회사 간 모니터링이 필요하고, 내부거래·환리스크·현지 규제에 대응해야 하는 구조입니다.
진행 절차
내부감사 진행 절차
전체 일정은 규모와 범위에 따라 약 10~22주입니다. 사전 조사와 통제 점검을 거쳐 개선 조치 및 이행 확인을 진행하며, 단계별 예상 기간과 담당자를 아래에 정리했습니다.
점검1~4단계 · 약 7~13주
- 1
사전 진단 및 범위 설정
전략과 리스크에 대한 인터뷰를 진행하고, 기존 규정·조직·시스템을 파악합니다. 그 위에서 감사 대상과 기간, 표본 선정 기준을 협의합니다.
- 2
리스크 평가 및 통제 설계 검토
업무 흐름을 정리하고 핵심통제(KC)를 식별합니다. 통제가 설계 단계에서 적정한지 평가하고 점검 절차와 기준을 정합니다.
- 3
운영 효과성 테스트 (현장 · 원격)
문서검토·재실행·관찰·인터뷰·표본 테스트를 수행합니다. 설계는 됐는데 실제로는 안 지켜지는 통제가 여기서 드러납니다.
동시에 IT 일반통제(접근·변경·운영)를 함께 점검합니다.
- 4
결과 검토 및 개선안 확정
발견사항의 사실관계를 현업과 함께 확인하고 중요도를 High / Medium / Low로 분류합니다. 그다음 근본 원인을 짚고 시정·예방조치 계획(CAPA)을 도출합니다.
개선5~6단계 · 약 3~9주
- 5
시정조치 실행 지원
책임자와 기한을 정하고 규정·시스템·권한을 다시 설계합니다. 교육과 변화관리까지 함께 진행합니다.
보고서만 남기고 끝나지 않도록 실행 단계를 별도 관리 체계로 붙잡는 구간입니다.
- 6
후속 검증 및 경영진 · 위원회 보고
고쳐진 통제를 다시 테스트하고, 앞으로 계속 볼 지표(KPI·모니터링 지표)를 설계합니다. 결과는 감사(위원회)와 이사회에 보고합니다.
서비스 유형
감사 범위별 수행 유형
회사의 인력과 일정에 맞춰 우선 점검할 업무를 선정하고, 결과에 따라 감사 범위를 확대할 수 있습니다.
| 구분 | ① 핵심 프로세스 | ② 전사 프로세스 + 컴플라이언스 | ③ 내부감사 기능 구축 · 운영 대행 |
|---|---|---|---|
| 대상 | 인력·예산이 제한된 조직, 빠른 점검이 필요한 기업 | 상장 · 상장예정, 사업장이 여러 곳인 기업 | 전담 조직을 새로 만들거나 고도화해야 하는 기업 |
| 포함 범위 | 매출·구매·재고·마감 중 2~3개 프로세스, 기본 IT 일반통제 | 전사 핵심 프로세스, 준법·개인정보·전자금융(해당 시), 개선 로드맵 | 연간 감사계획 수립, 분기별 감사, 대시보드·KRI 설계, 위원회 보고 지원 |
| 보고서 · 주기 | 연 1회 · 요약보고서 1부 | 연 1회 + 반기 후속 점검 | 분기 보고 + 연간 종결보고 |
내부감사 비용 산정 기준
비용은 점검 범위와 예상 투입 시간을 기준으로 산정합니다. 대상 업무·조직·시스템과 필요한 절차를 확인한 뒤 견적을 안내합니다.
견적을 결정하는 네 가지
회색은 회사 사정에 따라 이미 정해진 값, 파란색은 조절할 수 있는 값입니다.
- 회사 규모에 따라 이미 정해집니다
- 서비스 유형 선택으로 조절할 수 있습니다
- 일정이 급하면 올라갑니다
※ 그림이 잘려 보이면 좌우로 밀어서 보실 수 있습니다.
비용을 낮추는 방법은 결국 가운데 두 칸을 줄이는 것입니다. 위 표의 ① 핵심 프로세스가 점검 대상을 2~3개로 좁혀 시작하는 선택이고, 자료를 미리 정리해 두시면 표본 추출과 확인에 드는 시간이 줄어 강도 쪽이 가벼워집니다.
일정이 급한 경우
실사나 상장 준비처럼 기한이 정해진 프로젝트는 긴급 대응 옵션을 제공합니다. 야간·주말 투입이 필요하며 비용은 별도로 산정합니다.
시작 전 확인
내부감사가 필요한 경우
현재 필요한 점검이 내부통제 전반인지, 재무보고나 특정 거래에 관한 검토인지에 따라 적합한 업무가 달라집니다. 아래 사례와 관련 서비스를 참고해 필요한 범위를 확인하실 수 있습니다.
내부감사가 맞는 경우
- 외부감사에서 같은 지적이 반복되는데 원인을 못 찾고 있는 경우
- 조직이 빠르게 커져 누가 무엇을 승인하는지가 부서마다 다른 경우
- 상장을 앞두고 감사위원회 보고 체계를 새로 만들어야 하는 경우
- 결산 자료의 상당수가 개인 엑셀 파일에서 나오고 있는 경우
- 전자금융·개인정보 등 규제 준수 여부를 스스로 확인해야 하는 경우
- 해외 자회사가 있는데 본사에서 들여다볼 방법이 마땅치 않은 경우
- 내부감사 조직은 있으나 연간 계획과 보고 형식이 자리 잡히지 않은 경우
관련 서비스 안내
필요하신 부분이 아래에 가깝다면 해당 페이지를 먼저 보시는 편이 빠릅니다.
- 외부감사 대상인지, 언제까지 감사인을 선임해야 하는지가 궁금하다면 회계감사
- 법령상 내부회계관리제도 구축·평가 의무가 있다면 내부회계관리제도
- 회계 인력이 없어 실무 자체를 맡길 사람이 필요하다면 PA 회계지원
- 국고보조금 정산 검증이 필요하다면 보조금 정산 및 감사
- 투자·인수 과정의 실사 대응이 급하다면 재무실사(FDD)
- 상장 전체 일정을 두고 재무·공시 체계를 정비해야 한다면 IPO(상장) 준비 지원
문의 사항
자주 묻는 질문(FAQ)
내부감사와 내부회계관리제도 평가는 같은 건가요?
겹치는 영역이 있으나 목적과 기준이 다릅니다. 내부회계관리제도 평가는 재무보고의 신뢰성을 법령 기준에 맞춰 확인하는 것이고, 내부감사는 운영·준법·IT까지 포함해 개선을 목적으로 점검합니다.
필요하시면 동시에 진행해 비용과 기간을 최적화할 수 있습니다.
자료 요구가 많은가요?
필요한 핵심 증빙을 중심으로 진행합니다. 시스템 로그, 전표, 승인기록 등 꼭 필요한 자료만 요청드립니다.
원격으로도 가능한가요?
가능합니다. 다만 재고·현금 실사와 시설 관찰 등은 현장 방문이 필요할 수 있습니다.
개선안 실행까지 지원하나요?
예. 규정 개정, 권한 재설계, 시스템 통제 설정, 교육 등 실행 단계를 별도 관리 체계로 함께 진행합니다.
보안은 어떻게 보장하나요?
NDA 체결, 자료 암호화와 접근권한 통제, 보관·파기 정책을 표준으로 적용합니다.
용어 설명
용어 사전
내부감사 보고서와 회의에서 자주 나오는 표현입니다. 미리 알아 두시면 논의가 훨씬 빨라집니다.
내부통제
Internal Control목표 달성을 위해 위험을 관리하는 정책·절차·활동의 체계
RCM
Risk & Control Matrix업무 프로세스 설명, 리스크 정보, 통제활동, 경영자 주장, 위험통제 테스트 절차 등을 기술한 문서
Flowchart
업무 흐름도업무의 흐름을 도식화하고 절차마다 위험요소와 그 위험을 통제할 대응방안을 기술한 문서
CAPA
Corrective and Preventive Action발견된 문제에 대한 시정·예방조치 계획
추가 용어 8개 보기
MRC
Management Review Control퇴직급여충당부채, 대손충당금처럼 합리적 판단이 필요한 사항에 대해 관리자의 검토 절차를 규정하고 통제하는 문서
Walkthrough
절차 재수행 확인RCM에 설계된 업무 프로세스와 테스트 절차가 실제와 맞는지 확인하고, 그대로 재수행해 같은 결과가 나오는지 검증하는 수단
IPE
Information Produced by Entity회사가 생성하여 통제 수행이나 감사에 사용하는 정보. ERP 출력자료, 시스템 보고서, 엑셀 집계표 등이 포함되며 목적에 맞는 정확성과 완전성을 확인합니다.
PAD
Process Activity Description실무자의 업무 과정을 따라가며 해당 업무를 자세히 설명하고, 프로세스 이름과 유관 부서를 명기한 서류
ELC
Entity Level Control인사·IT·전사수준 통제가 대표적이며, 대표자의 경영윤리, 부정위험 방지, 이사회·감사위원회의 활동과 역할을 규정하고 통제
PLC
Process Level Control각 현업부서에서 이루어지는 업무절차에 대해 위험통제를 설계하고 운영하는 것
ITGC
IT General Control정보기술 일반통제. 전산 권한 관리, 서버 정기 백업, 방화벽·해킹 방지 등 전산 운영의 일반 원칙에 대한 통제
ITAC
IT Automated Control정보기술 자동통제. 전표 자동 생성이나 환차손 자동 계산처럼 값이 자동으로 반영되게 설계하고, 접근 제어 도구로 사용 기록을 남기며 외부 침입을 자동 차단하는 것
※ 소요 기간과 범위는 조직 규모, 사업장·법인 수, 프로세스 수, IT 복잡도에 따라 달라집니다. 본문의 기간은 표준 일정 기준이며, 실제 일정과 비용은 상담 시 사안별로 산정해 드립니다.
담당 전문가와 계약 안내
주요 분석과 보고서는 담당 전문가가 검토합니다. 법정 자격이나 독립성이 필요한 업무는 해당 요건을 갖춘 전문가가 수행하며, 계약주체·담당자·제공 자료와 보안 기준은 업무 시작 전에 안내합니다.