상시감사 경보 운영

경보 규칙을 만드는 것보다 배정, 검토, 종결, 조정의 운영 체계를 설계하는 일이 중요한 이유를 설명합니다.

경보는 쌓이는 순간 통제가 약해집니다

대시보드에 빨간 숫자가 계속 늘어납니다. 규칙은 정상 작동하고 있지만 담당자가 보지 못한다면 통제는 작동한다고 보기 어렵습니다. 저는 상시감사를 탐지 시스템이 아니라 경보를 처리하는 업무 절차로 봅니다.

누가 경보를 받는지, 얼마 안에 첫 검토를 하는지, 어떤 자료를 추가로 요청하는지, 누구의 판단으로 닫는지가 정해져야 합니다. 책임이 불명확하면 중요한 경보도 단순 알림과 같은 운명을 맞습니다.

상시감사 초기에는 정상 거래가 많이 걸릴 수 있습니다. 이를 시스템 실패로만 보지 않습니다. 정상으로 판정된 이유를 코드화하면 업무 특성을 배우는 자료가 됩니다. 특정 부서, 거래처, 기간에 예외가 반복된다면 규칙의 기준을 조정할 수 있습니다.

다만 예외 목록을 넓게 제외하는 방식은 조심해야 합니다. 편의를 위해 거래처 전체를 허용 목록에 넣으면 그 안에서 발생하는 새로운 위험을 놓칠 수 있습니다. 제외에는 기간과 승인 근거를 두고 정기적으로 다시 봅니다.

경보를 '이상 없음'으로 닫는 것만으로는 학습할 수 없습니다. 정기 계약, 긴급 구매, 데이터 오류, 승인 미흡처럼 이유를 구분해야 합니다. 저는 종결 코드와 근거 문서를 함께 남기고, 반복되는 원인을 규정이나 프로세스 개선 항목으로 연결합니다.

상시감사의 품질은 탐지 건수보다 처리되지 않은 경보의 나이, 재발한 원인, 규칙 변경 이력에서 더 잘 드러납니다. 자동화는 판단을 없애는 장치가 아니라 판단이 필요한 곳을 꾸준히 보여 주는 장치입니다.