기업 내부 직원으로만 운영되는 내부감사 인력은 기존 경영진 및 현업 책임자에 대한 독립성을 충분히 확보하는 데 한계가 있을 수 있고, 경쟁사의 새로운 감사 트랜드 및 기법을 적시에 습득하는데 어려움이 있을 수 있으며,필요인원 수준의 변동이 심해 적정한 인력을 상시적으로 확보하지 못할 수 있습니다.
이러한 단점을 보완하기 위해 많은 글로벌 기업은 내부감사 인력을 일부 또는 전체 아웃소싱하여 운영함으로써, 필요 시점마다 독립성과 전문성이 보다 높은 내부감사 대행 서비스를 제공받고 있습니다.
그 결과, 기존 내부감사 인력은 감사 대상 결정 및 (감사결과 도출된 발견사항에 대한) 개선방향 협의 등의 중요한 의사결정 활동에 더욱 선택과 집중 할 수 있으며, 인원 부족으로 인해 시급한 내부감사를 적시에 수행하지 못하여 사고가 발생하는 경우를 방지할 수 있습니다.
위와 같은 내부감사 대행 서비스와 더불어, 기업의 내부감사 수준 자체에 대한 품질 평가과정에 의해 내부감사 조직, 프로세스, 인력에 대한 현황과 개선방향을 정기적으로 점검함으로써, 내부감사의 기업 내 가치를 제고할 수 있습니다.
기업 경영진은 경영 성과평과에 직접적으로 연계된 실적관리에 많은 노력과 관심을 기울이고 있으며, 사고가 발생하기 전에는 그 성과를 평가하기 어려운 리스크 관리를 상대적으로 덜 중요시 하는 경우가 많습니다.
국내외 유수 기업의 리스크 관리 실패사례를 통해 알 수 있듯이, 리스크는 사전에 미리 예방하는 비용이 사고 발생 시 손실금액보다 훨씬 적고, 최근과 같이 경영환경이 급변하는 과정에서는 경영진 인지하지 못한 새로운 리스크가 종종 발생할 수 있습니다.
이러한 문제점에 대비하기 위해서는 리스크 식별/평가에 의한 우선순위를 부여하여 경영진과 현업 책임자의 관심대상 리스크를 체계적으로 정렬하고, 중요 리스크에 대한 책임자, 보고체계 및 모니터링 방법을 사전에 정하며, 실적과 리스크 관리 수준을 성과평과에 균형있게 반영하여 리스크 관리의 동기를 부여할 수 있는 전사적 리스크 관리 체계의 구축이 필요합니다.
내부감사의 효율성을 높여 보다 많은 범위를 정해진 인력으로 감사하기 위해서는 기존과 같이 내부감사인의 개인적 역량에 의해 잠재적 문제점을 예측하는 방식에서 더 나아가, 기업 내 축적된 다양한 데이터 분석에 근거하여 잠재적 문제점을 예측하는 방식으로의 진화가 요구되고 있습니다.