기회·압력·합리화 삼각형 + 리스크 매트릭스
부정위험을 식별할 때 제가 배운 접근은 기회·압력·합리화 세 요소를 함께 보는 것입니다. 인턴 기간에 내부통제 검토 업무를 지원하면서, 매뉴얼 처리가 많고 승인 단계가 적은 프로세스가 부정 리스크가 높다는 걸 배웠습니다. 특히 가상 거래 생성이나 환급 조작처럼 시스템에서 자동으로 걸러지지 않는 경우는 주기적인 샘플 검증이 중요합니다. 리스크를 평가할 때는 발생 가능성과 재무적 영향을 두 축으로 매트릭스를 그려서 우선순위를 정했습니다. 고위험 항목은 즉각적인 통제 개선을 검토하고, 저위험 항목은 모니터링 주기를 늘리는 방식으로 리소스를 배분했고, 이 접근법이 팀 내 부정 리스크 인식을 높이는 데도 도움이 됐습니다.