이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
리스크 기반 감사 계획은 '어디서 문제가 가장 크게 날 수 있는가'를 먼저 정의하는 것에서 시작한다고 생각합니다. 내부감사 수업에서 배운 방식으로는, 먼저 업무 영역을 리스트화하고 각 영역의 발생 가능성과 영향도를 매트릭스로 평가합니다. 높은 리스크 영역부터 감사 우선순위를 잡는 방식입니다. 계획 수립 단계에서는 이전 감사 결과, 내부 통제 이력, 경영진 우선 관심 사항을 함께 고려합니다. 실행 단계에서는 증거 수집과 테스트 절차를 구체화하는데, 샘플링 기준과 예외 처리 기준을 사전에 명확히 정하는 것이 중요합니다. 나중에 '왜 이 항목은 넘어갔는가'를 설명할 수 있어야 하기 때문입니다. 성과 측정은 발견된 이슈의 심각도 분포와 수정 조치 이행률로 추적합니다. 단순히 이슈를 많이 찾는 것보다 리스크 높은 영역에서 실질적인 개선이 이루어졌는지가 감사의 진짜 성과라고 배웠습니다.
리스크 식별에서 공식 문서나 프로세스 맵만으로는 놓치는 리스크가 있습니다. 실제로 문제가 발생하는 곳은 문서화된 절차 밖의 비공식 관행이나 예외 처리 루틴에 있는 경우가 많습니다. 수업에서 이 부분을 보완하는 방법으로 이해관계자 인터뷰를 통해 현장에서 자주 우회하는 통제가 무엇인지를 파악하는 방식을 배웠습니다. '규정대로 하면 어떻게 하게 돼 있는데 실제로는 어떻게 하고 있나요?'라는 질문이 리스크를 찾는 데 가장 효과적인 질문 중 하나라는 것입니다.
통제가 설계된 것과 실제로 작동하는 것 사이의 갭이 감사에서 가장 중요한 리스크 신호이고, 그것을 찾기 위해서는 문서와 인터뷰를 함께 써야 한다는 것이 핵심이었습니다.
감사 성과 측정에서 이슈를 발견한 수보다 그 이슈가 다음 감사에서 재발하지 않는지를 추적하는 것이 더 의미 있다고 생각합니다. 이슈를 많이 찾는 것이 감사의 목적이 아니라 발견된 리스크가 실제로 개선되는지가 진짜 성과이기 때문입니다. 수업에서 이슈의 수정 조치 이행률을 1·3·6개월 단위로 추적하는 방식을 배웠는데, 단기 이행률이 높아도 6개월 뒤 재발률이 높으면 근본 원인이 해결되지 않은 것이라는 것을 알 수 있습니다.
감사 성과는 이슈 발견에서 끝나는 게 아니라 리스크가 실제로 줄었는지를 사후 추적해야 완성된다는 관점이 인상 깊었습니다. 그 추적 데이터가 다음 감사 계획에서 우선순위를 조정하는 근거가 되는 것도 중요한 부분입니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 쿠팡 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.