내부감사 수행 절차와 보고서 작성

내부감사란?

회사 내부의 업무가 규정·법령에 맞게 수행되는지 확인하고, 오류·부정·낭비를 조기에 발견해 개선하는 활동이에요. 외부 감사가 재무제표의 적정성을 검증하는 것과 달리, 내부감사는 업무 프로세스 전반의 통제 적절성을 점검해요.

---

5단계 내부감사 SOP

1단계 — 감사 계획 수립 (감사 2주 전)

2단계 — 증거 수집 (감사 기간)

3단계 — 발견 사항 분류 (감사 기간 중)

4단계 — 감사 보고서 작성 (감사 완료 후 3일 내)

보고서 구성 요소:

• 감사 범위·기간·대상 부서
• High/Medium 발견 사항 요약 (발견 경위·증거·위험 수준)
• 개선 권고 사항 (구체적 방법·완료 기한)
• 전반적 내부통제 평가 의견

5단계 — 사후 관리 (개선 기한 이후)

• 개선 기한 도래 → 담당 부서에 이행 확인 요청
• 미이행 항목 → 상위 보고 및 재기한 설정
• 연 1회 이상 이행 현황 종합 보고서 작성

---

자금 분야 핵심 점검 항목

자금 사고는 내부감사에서 가장 중요한 영역이에요.

체크리스트:
□ 법인 통장 잔액과 회계 장부 잔액 일치 여부
□ 법인카드 사용처가 업무 관련인지 영수증으로 확인
□ 소액현금(전도금) 실사 — 장부 잔액과 실물 대조
□ 가지급금 잔액 — 발생 원인·반제 계획 확인
□ 자금 이체 승인 이력 — 이중 승인 절차 준수 여부

---

Q1. 감사인(감사 부서)이 없는 중소기업은 어떻게 내부감사를 해야 하나요?

별도 내부감사 부서가 없어도 대표이사 또는 임원이 직접 주기적으로 점검하는 것으로 내부감사 기능을 수행할 수 있어요. 연 2회(상반기·하반기) 자금·세금·급여 분야를 중심으로 기본 점검표를 활용해 검토하면 대부분의 오류를 사전 발견할 수 있어요.

Q2. 감사 중 부정이 의심되면 어떻게 해야 하나요?

해당 업무 담당자에게 즉시 알리지 않고 대표이사 또는 이사회에 먼저 보고해야 해요. 사전에 알리면 증거 인멸 위험이 있어요. 부정 규모가 크면 외부 법률·회계 전문가의 포렌식 지원을 검토하고, 형사고발 여부도 법률 자문을 받아 결정하세요.

---

자주 하는 실수

1. 발견 사항을 구두로만 전달하고 보고서를 안 써요. 구두 지적은 추후 책임 소재가 불분명해져요. 중요도 High·Medium 항목은 반드시 문서화해 서명받아 보관하세요.
2. 사후 관리를 안 해요. 개선 권고만 하고 이행 여부를 확인하지 않으면 같은 문제가 반복돼요. 이행 기한과 확인 책임자를 명확히 해야 내부감사의 실질적 효과가 있어요.

관련 항목

• 내부회계관리제도 K-SOX — 법적 내부통제 제도 개요
• 가지급금 — 자금 감사의 핵심 항목
• 회계부정 방지 내부감사 체크리스트 — 부정 방지 특화 점검 항목