이상거래와 부정의 구분

규칙과 AI가 찾은 예외를 부정으로 단정하지 않고, 업무 맥락과 증빙으로 검증하는 감사 절차를 설명합니다.

목록의 첫 줄은 결론이 아닙니다

심야 결제, 휴일 사용, 같은 금액의 반복 지급이 화면에 표시됩니다. 저는 이 목록을 부정 적발 결과라고 부르지 않습니다. 정상적인 긴급 업무, 정기 구독, 분할 납품도 같은 모양을 만들 수 있기 때문입니다. 분석 규칙이 찾는 것은 설명이 필요한 거래입니다.

이 구분이 무너지면 감사인은 예외 건수를 성과처럼 세게 되고, 현업은 방어적으로 변합니다. 데이터 분석의 목적은 사람을 먼저 지목하는 데 있지 않습니다. 전체 거래에서 검토 우선순위를 정하고, 기존 표본감사에서 놓치기 쉬운 패턴을 찾는 데 있습니다.

같은 법인카드 규칙도 부서에 따라 의미가 다릅니다. 교대근무 부서와 일반 사무부서의 심야 사용 기준을 같게 두면 불필요한 경보가 늘어납니다. 저는 사내 규정만 읽지 않고 비용이 실제로 발생하는 과정과 승인 관행을 함께 확인합니다.

기준일, 금액 구간, 거래처 분류, 승인권자 관계를 조합하면 탐지의 맥락이 생깁니다. 규칙을 복잡하게 만드는 것이 목적은 아닙니다. 어떤 위험 가설을 확인하려는지 한 문장으로 설명할 수 있어야 합니다.

탐지된 거래는 원전표, 결재 내역, 계약, 납품 기록, 시스템 접속 이력과 맞춰 봅니다. 담당자의 설명도 필요하지만 설명만으로 닫지는 않습니다. 설명과 당시 기록이 서로 맞는지 확인합니다.

최종 결과에는 전체 예외 건수보다 검증 기준이 더 중요합니다. 어떤 조건으로 선별했고, 무엇을 추가 확인했으며, 정상과 미흡을 어떻게 구분했는지를 남깁니다. 그래야 다음 감사에서도 같은 기준을 적용하고 규칙을 조정할 수 있습니다.