법규 및 내부통제기준 준수 여부 점검을 위해 어떤 방법론을 사용하시나요?

준법감시 인턴 중 담당자가 점검 항목 전체를 동일한 비중으로 다루는 것이 아니라 위험이 큰 영역부터 순서를 정해 점검하는 방식을 쓴다는 것을 처음 인식했습니다. 처음에는 법규 항목을 순서대로 하나씩 확인하는 것이 점검이라고 생각했는데, 담당자가 위반 시 영향이 큰 항목을 먼저 보고 나머지를 나눠서 본다고 설명했습니다. 이후 점검 설계에서 항목의 위험 수준 → 발생 가능성 → 점검 빈도 순으로 우선순위를 정하는 방식을 배웠습니다.

같은 시간을 쓰더라도 점검 순서를 어떻게 정하는가에 따라 리스크 커버 범위가 달라진다는 것을 그때 인식했습니다. 위험 기반 접근은 모든 항목을 점검하는 것이 아니라 가장 중요한 것을 빠뜨리지 않는 구조를 먼저 잡는 것이라는 것을 그 경험으로 인식했습니다.