핵심적인 내부감사의 직무수행 원칙(Core Principles)

IPPF에서 정하는 핵심적인 내부감사직무수행 원칙은 다음의 10가지이다.

1. 무결성을 증명한다.
2. 역량을 갖추고, 정당한 전문가적 주의를 다함을 증명한다.
3. 부당한 영향력으로부터 자유롭고 객관적이다. (독립적인)
4. 조직의 전략, 목표 및 리스크와 정렬된다.
5. 적절하게 조직 내 지위가 정해지고, 필요한 자원이 공급된다.
6. 품질 및 지속적인 개선을 증명한다.
7. 효과적으로 소통한다.
8. 리스크기반 어슈어런스를 제공한다.
9. 통찰력있는, 사전적인, 그리고 미래지향적이다.
10. 조직의 개선을 촉진한다.

The IAA에 게재된 원문

 

각 항목별 추가설명은 다음과 같다.

1. 무결성은 다음으로 해석된다. 내부감사인이 정직, 성실, 정확하게 해당 분야에 완전한 내부감사를 수행하는 것이다.

인티그리티(integrity)는 강한 도덕적 원리와 가치를 무조건적으로 고수하는 것이다.윤리학에서 인티그리티는 한 사람의 정직과 성실, 정확성을 의미한다. 인티그리티는 위선의 반의어로 쓰일 수 있다. '인티그리티'라는 단어는 '완전한'을 의미하는 라틴어 형용사 integer에서 기원한다.(위키백과)

2. 감사분야에 대한 필요한 수준의 전문 지식과 기술을 보유해야 한다.

 

3. 자유롭고 객관적인 이라는 부분은 경영진으로 부터 독립된 조직, 권한을 가지며 조직을 위해 자유롭고 객관적인 자세를 말한다.

 

4. 미션에 따라 내부감사는 조직의 목표, 전략, 리스크와 맥을 같이해야한다. 조직과 다른 방향은 원칙에 부합하지 않는다.

 

5. 적절한 위치와 자원이 공급되어야함은 조직 내 내부감사의 독립성을 확보하고 전문성을 보유할 수 있도록 자원이 지원되어야 한다. 내부감사 조직의 위치가 이행관계가 상충되는 경우에는 독립성을 확보할 수 없으며, 적절한 인적, 물적 자원이 지원되지 않는 경우 2, 3, 5이 준수되지 않은 가능성이 높다.

 

6.  감사의 결과는 품질과 지속적인 개선을 가져와야 하며 일시적거나 임시방편적인 조치가 되지 않도록 원인을 면밀하게 분석하여 지속적인 개선을 가져올 수 있는 개선과제를 제시해야 한다.

 

7.  효과적인 소통이란 객관화된 자료, 명료한 자료의 요청, 피감사인과의 의사소통 등을 효과적인 방식으로 해야한다.

 

8. 리스크기반의 어슈어런스는 위험 관리 프로세스가 위험 성향과 관련하여 위험을 효과적으로 관리하고 있다는 확신을 이사회에 제공할 수 있습니다.” 간단히 말해서, 위험 기반 감사(RBIA)는 경영진의 최우선 순위 위험을 해결하기 위해 감사 전략의 중심에 위험 요소를 둡니다.

 

9. 인사이트, 능동적인, 미래지향적이라는 의미는 능동성은 미래에 초점을 맞추어, 발생할 수 있는 문제를 미리 예상하고, 남이 시킬 때까지 기다리는게 아니라 스스로 개선점을 찾아 나서는, 변화지향적인 것을 말하며, 미션에서 설명한 객관적인 인사이트와 문제를 미리 발견할 수 있도록 사전적이고 미래지향적인 조치를 말한다.

 

10. 조직의 개선을 촉진한다는 것은 내부감사활동을 통해 할 수 있고 내부감사를 통해 각 조직이 스스로 개선할 수 있음을 말하는 것이다.