내부통제 관련 규정 제·개정 작업을 진행한 경험이 있다면, 어떤 과정을 거쳤는지 설명해 주세요.

내부통제프로세스를 구축할 때 가장 유의할 점은 통제 자체가 목적이 되지 않도록 설계하는 것이라고 생각합니다. 통제 항목이 너무 많거나 절차가 복잡해지면 현장에서 우회하는 방식이 생기고, 결국 통제가 유명무실해지는 경우가 많다고 배웠습니다. 수업에서 COSO 프레임워크를 공부하면서 위험 평가를 먼저 하고 그에 비례한 통제를 설계하는 원칙이 중요하다는 것을 이해했습니다. 또한 통제가 실제로 작동하는지 정기적으로 점검하는 모니터링 루프를 처음부터 설계에 포함해야 합니다. 한 번 구축하고 끝내는 게 아니라, 업무 환경이 바뀌면 통제도 함께 갱신돼야 한다는 점에서 운영 가능성이 핵심입니다. 실무에서는 이 원칙을 바탕으로 현장 담당자와 함께 설계하면서 실제 작동 여부를 지속적으로 확인하겠습니다.