(정의)

경영조직에 고용된 감사담당자가 자기기업의 내부통제 조직을 조사평가하고 조직내부의 각 단위의 효율성을 측정하는 한편 회계기록 및 기타 경영에 관한 모든 기록을 감사하는 것을 말한다. 

(연혁)
 

내부감사라는 직무는 2차대전 후 경영학의 발전과 함께 꾸준히 진화되어 왔고 그 이론적 초석은 로렌스 소우여(Lawrence Sawyer)에 의해 다져졌으며 기업 공개의 정확성과 신뢰성을 높여 투자가들을 보호하기 위해 만들어진 미국의 ‘사베인스 옥슬리법’(Sarbanes Oxley Act, 2002) 시행 후 활성화되었다.

(유사한 개념과의 차이)

① 상법상의 감사나 감사위원회
내부감사는 어디까지나 회사의 명을 받아 직무를 행하고 회사에 대한 보고의무를 지고 있으므로 주주총회를 통해 주주의 위임을 받아 주주들을 대신하여 회사경영 전반을 감시하는 상법상의 감사 또는 감사위원회의 기능 및 역할과는 그 성질이 다르다.

② 외부감사
회사 내부의 감사인과는 별도로 회사 외부의 감사인이 회계감사를 함으로써 주주, 채권자, 종업원 등 회사의 이해관계자들을 보호하는 제도로서 일정 액 이상의 자산이나 부채, 종업원 수를 갖고 있는 기업은 ‘주식회사 등의 외부감사에 관한 법률’에 의해 반드시 외부감사로부터 감사를 받도록 의무화되어 있다. 

따라서 회사 내부에서 집행부가 자율적으로 감사 기능을 맡기는 내부감사와는 차이가 있다. 

③ 국제공인 내부감사사
국제공인 내부감사사(CIA: Certified Internal Auditor)는 국제공인 내부감사 자격증을 가진 사람을 가리킨다. 이 자격증은 내부감사 직업을 위한 국제 표준을 정하는 세계내부감사인협회(IIA: The Institute of Internal Auditors)의 서면자격시험에 합격한 사람에 주어진다. 

(기능)

내부감사는 회사 경영 전반에 걸쳐 독립적이고 체계적이며 통제된 접근을 통해 회사가 주로 내부통제와 위기관리의 효율성 및 의사결정(governance) 과정을 평가하고 개선할 수 있도록 객관적이고 정확한 자료를 회사에 제공하는 것을 주된 기능으로 하고 있다.

(독립성)

내부감사의 독립성과 객관성은 IIA(세계내부감사인협회)가 규정한 내부감사의 직업적 표준의 토대로서 이를 통해 내부감사가 회사의 경영활동과 인사에 대한 무제한의 평가를 가능케 함으로써 그 직무를 효과적으로 수행할 수 있게 된다. 
  

(활동)

기업의 지배구조(Corporate Governance) 관점에서 보면 업무집행부문의 한 기능이면서 그 집행부로부터 명을 받아 다른 집행부서로부터 독립해서 회사 내부통제의 적절성 · 유효성을 검증 및 평가하고 조직 내부 각 조직의 효율성을 측정하며 회계기록 및 경영에 관한 모든 기록을 살펴 그 결과를 회사에 보고하는 역할을 담당한다.

(내부감사의 결과 보고)

내부감사가 끝나면 회사에 감사 결과를 보고해야 하는데 보고서는 대체로 5C로 일컬어지는 다음의 요건을 갖추도록 하고 있다. 

 ① 무엇이 문제인가?(Condition)

 ② 어떤 기준을 어겼나?(Criteria)
 ③ 왜 문제가 생겼나?(Cause)

 ④ 그로 인해 생긴 문제는?(Consequence)
 ⑤ 감사의 지적에 대한 회사의 시정조치는?(Corrective Action)

또한 감사보고서는 외형적으로 다음과 같은 성격을 갖출 것이 요구된다.
 △보고서에 담긴 의견이나 평가의 객관성, △표현의 명료성, △내용의 정확성, △함축성, △감사가 끝난 뒤 즉각 보고

(책임)

내부감사인은 감사 결과 어떻게 처리하는 것이 좋을지 이사회를 비롯한 회사의 집행부에 어떻게 처리하는 게 좋을지 의견을 낼 뿐 회사의 집행 결과에 대한 책임은 지지 않는다.

(Key Word: #내부감사 제도(Internal Audit System), #사베인스 옥슬리법(Sarbanes Oxley Act, 2002), #감사, #감사위원회, #외부감사, #국제공인 내부감사사(CIA: Certified Internal Auditor), #기업의 지배구조(Corporate Governance))

(사)한국기업윤리경영연구원 자문교수실