감사 지적사항의 근본원인 분석
반복되는 지적을 줄이려면 발생한 오류뿐 아니라 오류를 허용하거나 발견하지 못한 원인을 확인하고, 그 원인에 맞는 개선안을 마련해야 합니다.
사례로 보는 문제
가상의 사례입니다. 구매 승인 누락이 발견돼 담당자 교육을 실시했지만 다음 감사에서도 같은 문제가 확인됐습니다. 실제 업무에서는 승인 전 발주가 가능했고, 긴급 발주에 대한 사후 검토 책임도 정해져 있지 않았습니다. 교육만으로는 이 조건이 달라지지 않았습니다.
발생 원인과 탐지 실패 원인을 함께 봅니다
근본원인 분석은 기준과 실제 업무 사이에 차이가 생긴 이유를 확인하는 과정입니다. 왜 승인을 누락했는지, 어떤 통제가 이를 막아야 했는지, 이후에도 왜 발견되지 않았는지를 연결해 살펴봅니다.
원인은 하나로 정해져 있지 않습니다. 담당자의 지식 부족, 불명확한 책임, 시스템 설정과 무리한 처리기한이 함께 작용할 수 있습니다. 반대로 모든 오류를 조직문화나 시스템 문제로 확대해서도 안 됩니다. 인터뷰에서 나온 설명은 당시 업무기록·설정·승인 이력과 대조하고, 확인된 원인과 검증이 필요한 가설을 구분합니다.
개선안은 원인과 효과로 평가합니다
승인 전 발주를 막을 통제가 없었다면 시스템 제한이나 예외 승인 절차를 검토합니다. 업무 기준을 몰랐던 것이 원인이라면 교육과 안내가 직접적인 조치가 될 수 있습니다. 단순히 교육 횟수나 규정 개정 여부만으로 개선의 효과를 판단하지 않습니다.
개선안별 담당자·기한·효과 확인 기준을 정합니다. 관찰기간 중 재발하지 않았다는 사실도 거래 건수나 통제 작동 증거와 함께 평가해야 합니다. 원인이 충분히 확인되지 않았다면 남은 위험과 추가 확인 계획을 기록합니다.
실무에서 확인할 사항
- 적용 기준, 실제 발생 사실과 업무상 영향
- 예방·탐지 통제의 설계와 실제 작동 여부
- 원인별 근거와 대안 설명을 검토한 결과
- 원인에 대응하는 개선안, 담당자와 이행기한
- 개선 후 통제 작동 증거와 재발 여부를 확인할 기간·범위
