국제내부감사직무수행기준 (1) - 개요

내부감사활동은 다양한 법적 문화적 환경에서 수행된다. 즉, 목적, 규모, 복잡성 및 구조가 서로 다른 다양한 조직에서 그리고 조직 내부 또는 외부의 사람들에 의해 수행된다. 이러한 다양성이 각 환경에서 내부감사업무에 영향을 주는 한편, 내부감사인이 책임을 완수하기 위해서는 국제내부감사직무수행기준(Standards)의 준수가 필수적이다. 만약, 내부감사인이 법규정으로 인해 직무수행기준의 어떤 부분을 준수할 수 없게 된 경우에는 그들은 직무수행기준의 나머지 다른 부분은 반드시 준수해야 하고, 적절한 공시를 해야 한다. 

Internal auditing is conducted in diverse legal and cultural environments; within organizations that vary in purpose, size, complexity, and structure; and by persons within or outside the organization. While differences may affect the practice of internal auditing in each environment, conformance with The IIA’s International Standards for the Professional Practice of Internal Auditing (Standards) is essential in meeting the responsibilities of internal auditors and the internal audit activity. If internal auditors or the internal audit activity is prohibited by law or regulation from conformance with certain parts of the Standards, conformance with all other parts of the Standards and appropriate disclosures are needed.

만약 직무수행기준이 다른 권위있는 단체에 의해 발행된 기준과 함께 사용될 경우 감사보고서는 사용된 다른 기준에 대해서도 언급할 수 있다. 그러한 경우, 두 기준들 사이에 불일치가 있다면 내부감사인과 내부감사부서는 직무수행기준을 준수해야 하고 만약 다른 기준이 더욱 엄격하다면 그 기준을 따를 수 있다.

If the Standards are used in conjunction with standards issued by other authoritative bodies, internal audit communications may also cite the use of other standards, as appropriate. In such a case, if inconsistencies exist between the Standards and other standards, internal auditors and the internal audit activity must conform with the Standards, and may conform with the other standards if they are more restrictive.

직무수행기준의 목적은 다음과 같다. 

1. 수행되어야 할 내부감사업무의 기본 원칙 서술 

2. 광범위하게 가치 증대된 내부감사활동을 수행하고 장려하기 위한 프레임워크(Framework) 제공 

3. 내부감사 수행성과에 대한 평가 기준 설정 

4. 조직의 프로세스와 업무 개선 촉진

The purpose of the Standards is to: 

1. Delineate basic principles that represent the practice of internal auditing. 

2. Provide a framework for performing and promoting a broad range of value-added internal auditing. 

3. Establish the basis for the evaluation of internal audit performance. 

4. Foster improved organizational processes and operations. 

직무수행기준은 원칙에 초점을 맞춘 당위적인 요구사항으로서 다음과 같이 구성되어 있다. 

• 조직이나 개인 수준에서 국제적으로 적용할 수 있는 전문가적 내부감사직무 수행 및 업무수행에 대한 평가를 위한 기본적인 요구 조항 

• 그 조항에 사용된 용어나 개념을 명확히 하기 위한 설명 

The Standards are principles-focused, mandatory requirements consisting of: 

• Statements of basic requirements for the professional practice of internal auditing and for evaluating the effectiveness of performance, which are internationally applicable at organizational and individual levels. 

• Interpretations, which clarify terms or concepts within the Statements. 

직무수행기준은 특정한 의미를 지닌 용어를 사용하고 그것들을 용어해설(glossary)에 담고 있다. 특히, 직무수행기준은 ‘must’라는 용어를 무조건적인 요구사항을 의미하는 데 사용하고, ‘should’라는 용어를 전문가적인 판단을 함에 있어, 상황이 특별히 허용되지 않는 한 준수할 것을 기대하는 의미로 사용한다.

The Standards employ terms that have been given specific meanings that are included in the Glossary. Specifically, the Standards use the word “must” to specify an unconditional requirement and the word “should” where conformance is expected unless, when applying professional judgment, circumstances justify deviation.

직무수행기준을 정확히 실행하고 이해하기 위해서는 직무수행기준, 해설 그리고 용어해설까지 고려해야 한다. 

It is necessary to consider the Statements and their Interpretations as well as the specific meanings from the Glossary to understand and apply the Standards correctly.

직무수행기준은 일반기준, 실행기준, 그리고 적용기준으로 구성된다. 일반기준은 내부감사활동을 수행하는 조직과 개인의 속성을 다룬다. 실행기준은 내부감사활동의 성격을 묘사하고, 그런 서비스의 성과가 측정될 수 있는 품질기준을 제공한다. 일반기준과 실행기준은 내부감사 서비스의 전반에 걸쳐 적용된다. 

The structure of the Standards is divided between Attribute and Performance Standards. Attribute Standards address the attributes of organizations and individuals performing internal auditing. The Performance Standards describe the nature of internal auditing and provide quality criteria against which the performance of these services can be measured. The Attribute and Performance Standards are also provided to apply to all internal audit services.

적용기준은 일반기준과 실행기준 모두에 걸쳐 적용되며 검증활동(A)또는 컨설팅활동(C)에 적용할 만한 요건을 제공한다. 

Implementation Standards are also provided to expand upon the Attribute and Performance standards, by providing the requirements applicable to assurance (A) or consulting (C) activities. 

검증 서비스는 내부감사인이 프로세스, 시스템, 또는 기타 사항에 관해 독립의견 또는 결론을 제공하기 위해 증빙에 대한 객관적인 평가를 하는 것을 포함한다. 검증업무의 성격과 범위는 내부감사인에 의해 결정된다. 일반적으로 검증서비스는 다음 세 당사자로 이루어진다: (1) 프로세스, 시스템 또는 기타 부속사항과 관련된 사람 또는 집단 - 프로세스 소유자 (2) 평가하는 사람 또는 집단 - 내부감사인 (3) 평가를 이용하는 사람 또는 집단 - 사용자 

Assurance services involve the internal auditor’s objective assessment of evidence to provide an independent opinion or conclusions regarding an entity, operation, function, process, system, or other subject matter. The nature and scope of the assurance engagement are determined by the internal auditor. There are generally three parties involved in assurance services: (1) the person or group directly involved with the entity, operation, function, process, system, or other subject matter — the process owner, (2) the person or group making the assessment — the internal auditor, and (3) the person or group using the assessment — the user.

컨설팅 서비스는 본질상 조언적이며, 일반적으로 해당 업무고객의 특별한 요청에 의해 수행된다. 컨설팅 업무의 특성 및 범위는 업무고객과의 계약에 따른다. 컨설팅 서비스는 일반적으로 다음 두 당사자로 이루어진다: (1) 조언을 제공하는 사람 또는 집단 - 내부감사인 (2) 조언을 구하고 받는 사람 또는 집단 - 업무 고객 

컨설팅 서비스를 수행할 때 내부감사인은 객관성을 유지해야 하지만 관리자로서의 책임을 떠맡아서는 안 된다.

Consulting services are advisory in nature, and are generally performed at the specific request of an engagement client. The nature and scope of the consulting engagement are subject to agreement with the engagement client. Consulting services generally involve two parties: (1) the person or group offering the advice — the internal auditor, and (2) the person or group seeking and receiving the advice — the engagement client. When performing consulting services the internal auditor should maintain objectivity and not assume management responsibility.

국제내부감사기준은 개별 내부감사인과 내부감사부서에 적용된다. 모든 내부감사인은 개인적인 목표, 숙달, 전문가로서의 정당한 주의와 관련하여 국제내부감사기준을 준수할 책무를 가진다. 추가로 내부감사인은 그들의 업무적 책임 수행과 관련하여 국제내부감사기준을 준수할 책임이 있다. 최고감사책임자는 국제내부감사기준 준수에 대한 전반적인 책임을 진다.

The Standards apply to individual internal auditors and internal audit activities. All internal auditors are accountable for conforming with the Standards related to individual objectivity, proficiency, and due professional care. In addition, internal auditors are accountable for conforming with the Standards, which are relevant to the performance of their job responsibilities. Chief audit executives are accountable for overall conformance with the Standards.

직무수행기준은 지속적으로 발전하여 공표되고 있다. 국제내부감사 기준위원회(The International Auditing Standards Board)는 기준을 제정하여 공표하기 전에 기준 제정을 위한 광범위한 자문을 구한다. 이는 기준위원회가 초안 공개 프로세스를 통하여 전 세계적으로 의견을 구하는 것을 포함한다. 모든 초안 공개는 IIA의 홈페이지에 게재되고 IIA의 모든 지국에 배포된다.

The review and development of the Standards is an ongoing process. The International Internal Audit Standards Board engages in extensive consultation and discussion prior to issuing the Standards. This includes worldwide solicitation for public comment through the exposure draft process. All exposure drafts are posted on The IIA’s Web site as well as being distributed to all IIA institutes.

직무수행기준에 관한 제안은 다음 주소로 보내면 된다. 

Suggestions and comments regarding the Standards can be sent to:

The Institute of Internal Auditors 

Standards and Guidance 

247 Maitland Avenue 

Altamonte Springs, FL 32701-4201, USA 

E-mail: guidance@theiia.org 

Web: http://www.globaliia.org