감사논집2010년 하반기 16호

일반적인 감사의 한계는 사건이 발생한 후에 그 원인을 분석하고 재발 방지를 위한 대안을 제시하는 사후적인 성격이므로, 이미 상당한 비용을 지불한 이후에나 감사결과를 통한 개선이 가능하다는 것이다. 또한 대부분의 데이터가 시스템에 기록되어 있어 각종 시스템 처리에 의하여 변화가 실시간으로 이루어지므로 감사목적에 맞는 증거를 확보하려면 적시에 찾아낼 필요가 있다. 사후에 증거를 발견하는 것은 이미 증거가 사라진 뒤이기 때문에 현실적으로 어렵다고 볼 수 있다. 이러한 이유 때문에 실제 운영 데이터를 처리하는 시점과 동일한 시점에서 실시간으로 감사증거를 획득하는 것이 중요하게 되었고 이러한 접근방법을 개발하게 된 것을 ‘상시감사’로 정의할 수 있다. 이러한 ‘상시감사’ 가 가능하게 된 것은 대부분의 정보가 서면(paper-based)이 아닌 전자적(electronic)인 형태로 존재하기 때문이다. 그러므로 ‘상시감사’는 CAATs을 활용하여 전자적인 데이터를 추출하고 분석함으로써 비용 및 시간 절감, 감사의 질 제고 등의 효과를 기대할 수 있다. GAO(2006)는 재무감사 및 성과감사 정보를 보다 잘 활용하기 위하여 상시감사 접근방법을 모색해야 한다고 주장하였다. 이는 기존의 재무감사와 성과감사방법 외에 감사정보를 더 많이 활용할 수 있는 상시감사 체계로의 전환을 고려해야 한다는 취지로 해석된다. ANAO(2000)는 상시감사 접근방법에 대한 수요가 계속 증가할 것이며 조직성과를 분석하고 해석하는 데 지속적인 가치를 부여할 것이라고 주장하였다. 상시감사는 적절한 시기를 놓친 감사에 대한 비판을 극복할 수 있으므로 결국 감사의 유용성을 높이는 결과를 가져올 수 있다고 하였다. 또한 캐나다 브리티시 컬럼비아 주 감사원장은 “감사인은 일정 기간의 서면검토를 바탕으로 한 감사의견보다 실시간으로 의견을 줄 수 있도록 준비해야 하며, 이러한 경향이 상시감사의 수요를 자극하는 것이며 감사기간을 단축시키면서 시스템의 변경 및 위험에 대한 평가역량을 발휘할 수 있는 기회를 제공해준다”고 강조한 바 있다. 수감기관의 독립적인 시스템을 감사하거나, 자체감사기구와 연계한 통합감사시스템을 통해서 상시감사를 하든지 CAATs을 활용한 감사방법은 필수적이다. 이러한 시스템을 기반으로 모든 행정업무가 처리되는 한 CAATs의 활용은 필수적이며 좀 더 나아가 ‘자동화된 감사 (automated audit)’ 체계로의 변화가 예고되고 있다. 이러한 변화는 감사인을 대신해서 시스템 이 감사를 수행하는 대체적인 개념을 의미하는 것이 아니다. CAATs이나 자동화된 감사 역시 감사인의 내재된 지식과 경험을 결코 대신할 수 없다. 오히려 CAATs을 활용한다면 이러한 지식과 경험이 바탕이 되어야 하고 CAATs과의 유기적인 결합으로 효율적인 감사를 할 수 있고, 수감기관은 감사업무 부담을 줄일 수 있다는 점에서 보완적인 개념으로 해석해야 한다. 네덜란드 감사원의 Fred Band(Senior Auditor in Public-Private Sector)는 최근 이 연구와 관련한 이메일 인터뷰에서 “외부감사기관으로서 CAATs의 개념을 이해하는 것은 중요하다. 왜냐하면 내부감사기관에서 CAATs을 사용할 수 있고 내부감사에 대한 적정성을 점검할 때 내부감사의 절차를 그대로 재구성해서 따라해야 할 필요가 있기 때문이다”라고 말한 바 있다. 이는 내부감사 또는 외부감사의 구분 없이 CAATs에 대한 지식을 보유하고 있는 것은 최고 감사기구로서 감사를 수행하는 데 매우 중요한 감사역량으로 간주됨을 뜻하는 것이다. 미국의 내부감사 전문 컨설팅업체인 프로티비티(Protiviti)가 실시한 “2010년 내부감사 역량 및 수요 설문조사”에 따르면 최근 3년 동안 감사지식으로 쌓아야 할 주요 전문 분야 1위로 CAATs이 선정되었고, 그다음이 상시감사, 부정, 데이터 분석, IT감사 등의 순서였다. 비록 이 설문결과는 내부감사와 관련자들을 대상으로 한 것이기는 하나, 앞에 설명한 바와 같이 내부감사 또는 외부감사의 구분과 상관없이 CAATs을 활용하는 지식을 가지고 있는 것은 중요하므로 이러한 결과는 최고감사기구인 감사원에도 시사하는 바가 크다고 하겠다. 국제 기준에서 CAATs을 활용한 감사의 필요성을 강조한 바와 같이 주요 최고감사기구도 자체 매뉴얼이나 사용지침에서 CAATs의 기능에 대하여 설명함으로써 CAATs을 활용한 감사를 적극적으로 유도하고 있다. 미국 감사원(GAO)은 재무감사매뉴얼(GAO, 2008)에서 “CAATs을 활용하게 되면 더 많은 감사증거를 수집할 수 있고, 전수조사가 가능하도록 해준다”고 언급하고, “부정 위험과 관련하여 물품 재고수량에 대한 항목 누락이나 중복 및 예외적인 수량 및 비용이 있는지를 점검할 수 있다”고 하며 CAATs의 역할과 기능에 대하여 기술하고 있다. 영국 감사원(NAO)도 재무감사매뉴얼에 “CAATs은 수감기관의 정보시스템에서 생산하는 정보의 완결성 및 정확성에 대한 감사 증거를 확보하기 위하여 사용하고 있다.”고 CAATs의 사용 목적을 밝히고 있다. NAO는 특히 CAATs 중에서 IDEA를 대표적인 범용감사소프트웨어로 사용하고 있다. 외국 선진기업들은 감사절차를 지원하기 위한 대표적인 인프라로 감사관리시스템(Audit Management System), 감사데이터베이스, CAATs 등 정보기술을 이용한 시스템을 사용하고 있다. 이렇게 열거한 인프라는 각각 분리되어 있는 것이 아니라 감사업무를 지원하는 통합시스템의 한 부분이다. 이를 위하여 감사업무 전반의 프로세스 정립 및 표준화된 감사결과를 지속적으로 데이터베이스화하여 다양한 통계분석을 통해 차기 감사에 활용할 수 있는 감사 업무 지원시스템 기능을 수행할 필요가 있다. 감사원은 그동안 공공감사기준, 감사정보시스템(e-감사시스템) 등 CAATs 활용을 위한 제반 운영제도 및 인프라가 마련되어 있었으나 이를 구체적으로 체계화하여 실천하는 노력이 미흡했던 것이 사실이다. 이는 CAATs을 굳이 다양하게 활용하지 않더라도 만족할 만한 감사결과를 기대할 수 있다는 인식에서 비롯되었다고 볼 수 있는데 총체적인 문제해결 접근방법보다는 중요한 몇 가지 문제를 지적하여도 이를 성과로 인정하는 환경이기 때문에 가능하다고 판단된다. 또한 새로운 기법을 학습하여 감사에 새롭게 적용하려는 노력이 부족한 데에서 그 원인을 찾을 수 있는데 새로운 감사환경에 감사인들 스스로가 능동적으로 대처할 수 있도록 적극적으로 학습하는 자세가 필요하다. 감사원은 감사대상기관의 재정자료 분석을 하기 위해 자료를 요구하여 가공한 결과 자료를 받거나, 재정경제부(現, 기획재정부)의 국가재정정보시스템(NAFIS) 센터에 자료를 요구한 후 이를 감사자가 엑셀이나 마이크로소프트의 데이터베이스 도구인 Access와 같은 CAATs을 통해 직접 분석하여 이를 감사증거로 활용하였다. 그러나 NAFIS에서 받은 자료나 각 부처에서 제출한 자료를 분석할 경우 자료 변환 등에 시간이 많이 소모되고, 대상기관에서 자료를 가공할 경우 데이터의 신뢰성 문제가 제기되곤 하였다. 그래서 이러한 자료를 미리 가공 처리한 분석시스템을 현재 e-감사시스템에 구축하여 감사원 직원들이 상시 접근할 수 있도록 되어 있다.