시설 규칙 번호 08/2021/TT-BTC 내부 감사 기준 및 내부 감사 직업 윤리 원칙을 발포함

시행규칙

베트남 내부감사 기준 및 내부감사 직업 윤리 원칙 발령
및 내부감사 직업 윤리 원칙

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

회계법 제88/2015/QH13호 2015년 11월 20일 법률에 근거함;

정부가 발령한 내부감사에 관한 05/2019/NĐ-CP 호 2019년 1월 22일 정부 nghị định에 근거함;

2017년 7월 26일 총리령 제87/2017/NĐ-CP는 재무부의 기능, 임무, 권한 및 조직 구조를 규정한다.

회계 및 감사 관리 감독국 국장의 제안에 따라

재무부 장관은 베트남 내부감사 기준 및 내부감사 직업 윤리 원칙을 발령하는 통지를 발령한다.

조 1. 적용범위

본 통지는 베트남 내부감사 기준(부록 I) 및 내부감사 직업 윤리 원칙(부록 II)을 발령한다.

조 2. 적용대상

1. 베트남 내부감사 기준 및 내부감사 직업 윤리 원칙은 정부가 발령한 내부감사에 관한 05/2019/NĐ-CP 호 2019년 1월 22일 정부 nghị định 제8조, 제9조, 제10조에 규정된 기업, 공공기관, 공영기관 및 이러한 단위의 내부감사 활동과 관련된 개인 또는 단체에게 적용된다.

2. 본 조항 제1항에 규정된 대상이 아닌 단위는 본 통지 부록 I 및 부록 II에서 규정된 베트남 내부감사 기준 및 내부감사 직업 윤리 원칙을 준수하도록 권장된다.

조 제3조. 조직 실행

1. 본 통지는 2021년 4월 1일부터 효력이 발생한다.

2. 감사관리감독국 국장, 재무부 사무실장 및 관련 단위 책임자들은 본 통지의 시행과 집행을 지도하고 책임을 진다.

부록 I

베트남 내부감사 기준

(8/2021/TT-BTC 호 2021년 1월 25일 재무부 장관 통지에 첨부됨)

기준 소개

내부감사는 목적, 규모, 복잡성 및 구조가 다른 단위에서 수행되며, 단위 내외의 인력이 수행한다. 베트남 내부감사 기준 준수는 내부감사 인력의 감사 책임 완수와 내부감사 활동의 효과성을 평가하는 데 필수적이다.

기준의 목적

1. 내부감사 활동을 수행하고 가치를 창출하는 내부감사 활동을 촉진하기 위한 프레임워크를 제시한다.

2. 내부감사 활동을 평가하기 위한 기반을 설정한다.

3. 단위의 개선된 절차와 활동을 장려한다.

기준은 원칙적인 성격을 가진 강제적 규정으로 구성되어 있으며,

내부감사 전문 실무와 내부감사 활동의 효과성 평가에 대한 핵심 규정을 포함한다.

기준 해석은 기준 내 용어와 개념을 명확히 한다.

내부감사 기준은 속성 기준 그룹과 활동 기준 그룹으로 나뉘어 있다.

속성 기준 그룹: 내부감사를 수행하는 단위와 개인의 특성을 다룬다.

활동 기준 그룹: 내부감사 활동의 본질을 설명하고 내부감사 활동을 측정하기 위한 품질 기준을 제시한다. 속성 기준 그룹과 활동 기준 그룹은 모든 내부감사 활동에 적용된다.

속성 기준과 활동 기준을 바탕으로, 보안 활동(A) 또는 컨설팅 활동(C)을 수행하기 위한 추가 지침이 개발된다.

보안 활동은 내부감사 인력이 객관적으로 증거를 검토하여 단위, 활동, 기능, 프로세스, 시스템 또는 기타 문제에 대한 의견이나 결론을 제공하는 것을 의미한다. 보안 활동의 본질과 범위는 내부감사 인력이 결정한다.

보통, 보안 활동에는 세 가지 당사자가 참여한다:

(1) 단위, 활동, 기능, 프로세스, 시스템 또는 기타 내용에 직접 참여하는 개인 또는 그룹, 이를 검토 대상이라고 부른다.

(2) 검토를 수행하는 개인 또는 그룹, 이를 내부감사 인력이라고 부른다.

(3) 검토 결과를 사용하는 개인 또는 그룹, 이를 사용자라고 부른다.

컨설팅 활동은 특정 요구 사항에 따라 내부 단위의 권한 있는 당사자의 요청에 따라 의견을 제공하는 것으로, 컨설팅 활동의 본질과 범위는 명확하게 합의되어야 한다. 컨설팅 활동은 일반적으로 두 당사자가 참여한다:

(1) 컨설팅 활동을 제공하는 개인 또는 그룹 - 내부감사 인력.

(2) 컨설팅 활동을 찾고 받는 개인 또는 그룹 - 컨설팅 대상.

컨설팅 활동을 수행할 때, 내부감사 인력은 객관성을 유지해야 하며 컨설팅된 활동에 대한 관리 책임을 맡아서는 안 된다.

기준은 내부감사 인력과 내부감사 부서에 적용된다. 내부감사 인력은 개인의 객관성, 전문성, 업무 신중성과 자신의 업무 책임을 수행하는 데 필요한 기준을 준수해야 한다. 내부감사 부서 책임자는 내부감사 활동 전체가 내부감사 기준에 따라 이루어지도록 하는 추가 책임을 갖는다.

내부감사 인력 또는 내부감사 부서가 법령 또는 규정에 의해 일부 기준을 준수할 수 없을 경우에도 다른 기준을 준수해야 하며 적절한 설명을 제공해야 한다.

만약 다른 기관이 정한 요구 사항과 함께 적용되는 기준을 사용하는 경우, 내부 감사 보고서는 적절한 경우 해당 요구 사항을 인용해야 할 수 있습니다. 이러한 상황에서 내부 감사 부서가 기준을 준수하면서 기준과 다른 규정 사이에 일관성이 없는 것을 발견하면, 내부 감사 담당자와 내부 감사 부서는 더 엄격한 요구 사항을 준수해야 합니다.

용어 설명

본 통지에서 사용되는 용어는 다음과 같이 해석된다.

최고 경영층: 최고 경영을 수행하는 단계(예: 회사의 이사회 또는 주식회사 이사회 또는 회사의 대표이사, 부처 장관, 부처급 기관의 장관, 중앙정부 소속 기관의 장관, 지방자치단체의 의장, 공공기관의 장)를 의미하며, 해당 단위의 경영, 방향성 또는/및 감독 활동을 책임지고 고위 경영진으로부터 보고를 받습니다. "이사회"라는 용어는 또한 최고 경영층이 특정 기능을 수행하도록 위임한 위원회나 부서를 참조할 수도 있습니다(예: 이사회 내부 감사위원회).

고위 경영진: 총괄 경영진, 경영진 및 기업의 경영 활동을 담당하는 경영자; 부처, 부처급 기관, 중앙정부 소속 기관, 지방자치단체, 공공기관의 고위 리더; 부처, 부처급 기관, 중앙정부 소속 기관, 지방자치단체, 공공기관의 직속 기관의 장.

내부 감사 담당자: 법률이나 단위의 규정에 따라 내부 감사 작업을 담당하도록 위임받은 사람.

내부 감사 작업을 수행하는 사람: 단위의 내부 감사를 수행하는 사람.

내부 감사 작업을 수행하는 사람과 관련된 사람: 그의 아버지, 어머니, 양아버지, 양어머니, 시아버지, 시어머니, 장인, 장모, 배우자, 자녀, 양자녀, 형제자매, 처남, 처娌娌, 남동생, 여동생.

내부 감사의 특성 항목

1000 - 내부 감사의 목적, 권한 및 책임

내부 감사의 목적, 권한 및 책임은 내부 감사 규정에 공식적으로 명시되어야 하며, 내부 감사의 사명과 베트남 내부 감사 기준 및 내부 감사 윤리 원칙의 강제적 지침과 일치해야 합니다. 정기적으로 내부 감사 담당자는 고위 경영진과 최고 경영층에게 내부 감사 규정을 검토하고 승인하도록 제출해야 합니다.

기준 해석:

내부 감사 규정은 내부 감사 활동의 목적, 권한 및 책임을 정의하는 공식 문서입니다. 내부 감사 규정은 내부 감사의 위치를 결정하며, 내부 감사 담당자의 전문 책임에 대한 최고 경영층과의 보고 관계를 포함합니다. 내부 감사 활동을 수행하기 위한 접근 권한, 인력 및 재산에 대한 접근 권한을 규정하며, 내부 감사 활동의 범위를 결정합니다. 최고 경영층은 내부 감사 규정의 최고 승인 단계입니다.

1000.A1 - 내부 감사가 제공하는 보증 활동의 본질은 내부 감사 규정에 명시되어야 합니다.

1000.C1 - 내부 감사가 제공하는 컨설팅 활동의 본질은 내부 감사 규정에 명시되어야 합니다.

1010 - 내부 감사 규정에 강제적 지침 기재

베트남 내부 감사 기준 및 내부 감사 윤리 원칙의 필수 내용은 내부 감사 규정에 포함되어야 합니다. 내부 감사 담당자는 고위 경영진과 최고 경영층과 내부 감사의 목적, 임무, 범위, 권한 및 책임, 그리고 베트남 내부 감사 기준 및 내부 감사 윤리 원칙의 강제적 지침에 대해 논의해야 합니다.

1100 - 독립성 및 객관성

내부 감사 부서는 독립적이어야 하고, 내부 감사 작업을 수행하는 사람은 객관적이어야 합니다.

기준 해석:

독립성은 내부 감사 부서가 내부 감사 책임을 수행하는 데 필요한 무소유 상태를 유지하지 못하게 하는 조건들로부터 자유로운 상태를 의미합니다. 내부 감사 담당자가 고위 경영진과 최고 경영층에 직접 접근할 수 있는 권리를 가지면, 내부 감사 책임을 효과적으로 수행할 수 있는 독립성을 달성할 수 있습니다. 이것은 병렬 보고 관계를 통해 달성될 수 있습니다. 모든 단계에서, 내부 감사 담당자부터 보증 활동, 컨설팅 활동, 내부 감사 기능, 그리고 조직 단위 수준까지, 독립성을 위협하는 위험을 관리하고 통제해야 합니다.

객관성은 무소유 태도를 나타내며, 내부 감사 담당자가 자신의 작업 결과에 대한 신뢰를 가지고 보증 활동, 컨설팅 활동을 수행할 수 있도록 합니다. 객관성은 내부 감사 담당자가 자신의 감사 평가를 왜곡시키는 다른 사람들의 영향을 받지 않아야 함을 요구합니다. 모든 단계에서, 내부 감사 담당자부터 보증 활동, 컨설팅 활동, 내부 감사 기능, 그리고 조직 단위 수준까지, 객관성을 위협하는 위험을 관리하고 통제해야 합니다.

1110 - 조직적 독립성

내부 감사 담당자는 내부 감사 부서가 자신의 책임을 수행할 수 있도록 허용하는 단위의 권한 있는 당사자에게 보고해야 합니다. 내부 감사 담당자는 최소한 매년 한 번 최고 경영층에게 내부 감사 부서의 조직적 독립성을 확인해야 합니다.

기준 해석:

조직적 독립성이 효과적으로 달성되는 경우 내부 감사 책임자가 최고 경영층에 전문적으로 보고하게 된다. 예를 들어, 최고 경영층이 다음 사항을 승인함으로써 전문적인 보고가 이루어질 수 있다.

내부 감사 규정 승인;

위험 지향 내부 감사 계획 승인;

내부 감사 예산 및 인력 계획 승인;

내부 감사 책임자가 내부 감사 계획에 따른 수행 상황 및 관련 문제에 대한 보고를 받음;

내부 감사 책임자 임용 및 해임 관련 결정 승인;

내부 감사 책임자 급여 승인;

최고 경영진과 내부 감사 책임자에 대한 필요한 질의를 통해 감사 범위의 적절성 및 내부 감사 자원의 제한 여부를 확인함.

1110.A1 - 내부 감사 부서는 작업 범위, 업무 수행 및 결과 보고에 있어서 간섭받지 않아야 한다. 만약 간섭이 발생하면 내부 감사 책임자는 최고 경영층에 보고하고 그 영향을 논의해야 한다.

1111 - 최고 경영층에 직접 보고

내부 감사 책임자는 최고 경영층에 직접 보고해야 한다.

1112 - 내부 감사 책임자의 내부 감사 범위 외 역할

내부 감사 책임자가 내부 감사 범위 외 업무를 겸임하는 경우, 독립성 또는 객관성을 침해할 위험을 줄이기 위한 조치가 필요하다.

기준 해석:

내부 감사 책임자는 내부 감사 활동 외에 준수 활동이나 리스크 관리와 같은 추가 역할과 책임을 요구받을 수 있다. 이러한 역할과 책임은 내부 감사 부서의 조직적 독립성 또는 내부 감사 업무 수행자의 객관성을 저하시킬 수 있다. 보호 조치는 최고 경영층이 잠재적인 저하를 처리하기 위해 수행하는 감독 활동을 포함하며, 정기적인 보고 채널, 책임, 그리고 대체 프로세스 구축 등을 포함할 수 있다.

1120 - 내부 감사 업무 수행자의 객관성

내부 감사 업무 수행자는 공정하고 무사심을 보장해야 한다.

기준 해석:

내부 감사 업무 수행자는 전문 업무 수행 중 이해충돌을 겪을 수 있다. 이 이해충돌은 업무 수행자의 업무 수행을 어렵게 만들며, 심각한 도덕적 또는 전문적 결과 없이도 존재할 수 있다. 이해충돌은 실제 상황을 잘못 반영하여 내부 감사 업무 수행자, 내부 감사 부서 및 내부 감사 전문성에 대한 신뢰도를 떨어뜨릴 수 있으며, 업무 수행자의 업무와 책임 수행 능력을 저하시킬 수 있다.

1130 - 독립성 또는 객관성의 저하

본질적으로 또는 외부적으로 독립성 또는 객관성이 저하된 경우, 그러한 저하는 적절한 단계에 설명되어야 한다. 설명 내용은 상황과 저하의 본질에 따라 다르다.

기준 해석:

조직의 독립성과 내부 감사 업무 수행자의 객관성의 저하는 개인적인 이해충돌; 감사 범위; 정보 접근, 인력, 재산 및 자원(예: 내부 감사 예산)에 대한 제한 등으로 구성될 수 있으나 이에 국한되지 않는다.

독립성 또는 객관성의 저하를 설명해야 하는 적절한 단계는 내부 감사 부서와 내부 감사 책임자의 최고 경영진 및 최고 경영층에 대한 책임 기대치가 내부 감사 규정에서 명시되어 있는지, 그리고 저하의 본질과 내용에 따라 달라진다.

1130.A1 - 내부 감사 업무 수행자는 그들이 과거에 참여하거나 책임졌던 활동을 평가하지 않도록 피해야 한다. 내부 감사 업무 수행자가 그들이 과거에 참여하거나 관리했던 활동을 평가하는 경우, 그들이 해당 활동을 관리하거나 평가하지 않은 후 3년 이내에 그러한 활동을 평가하면 객관성이 저하되었다고 간주된다.

1130.A2 - 내부 감사 책임자가 관리 책임을 가진 감사 대상에 대한 보장 활동은 내부 감사 부서 외의 독립적인 부서에 의해 감독되어야 한다.

1130.A3 - 내부 감사 부서는 과거에 컨설팅을 제공했던 부서에 대한 보장 활동을 수행할 수 있지만, 컨설팅의 본질이 객관성을 저하시키지 않고, 컨설팅 활동에 대한 인력 배치가 개인의 객관성을 유지하도록 할 때만 가능하다.

1130.C1 - 내부 감사 업무 수행자는 그들의 책임 범위 내에 있던 과거 활동에 대한 컨설팅을 수행할 수 있다.

1130.C2 - 컨설팅과 관련된 내부 감사 업무 수행자의 독립성 또는 객관성 저하 위험이 있을 경우, 내부 감사 업무 수행자는 컨설팅 대상에게 이를 보고해야 한다.

1200 - 전문성 및 직업적 주의성

내부 감사는 전문성과 필요한 직업적 주의성이 요구되는 수준에서 수행되어야 한다.

1210 - 전문성

내부 감사 업무 수행자는 자신의 책임을 수행하기 위해 필요한 지식, 기술 및 기타 전문성을 갖추어야 하며, 내부 감사 부서는 내부 감사 부서의 책임을 수행하기 위해 필요한 지식, 기술 및 기타 전문성을 갖추거나 확보해야 한다.

기준 해석:

전문 역량은 내부 감사 업무를 수행하는 자가 그 업무를 효과적으로 수행하기 위해 필요한 지식, 기술 및 기타 전문 역량을 통칭하는 용어이다. 전문 역량에는 현재 활동, 추세 및 시의적 문제를 고려하여 관련 조언과 권고를 제공할 수 있는 능력도 포함된다. 내부 감사 업무를 수행하는 자는 전문 자격증을 취득함으로써 자신의 전문 역량을 보여줄 것을 권장한다.

1210.A1 - 내부 감사 책임자는 내부 감사 업무를 수행하는 직원들이 전체 또는 일부 업무를 수행하기에 충분한 지식, 기술 및 기타 전문 역량을 갖추지 못한 경우 적절한 전문 자문과 지원을 찾도록 노력해야 한다.

1210.A2 - 내부 감사 책임자는 전문적인 조사 및 부정 행위 탐지자와 같은 전문 지식을 요구받지 않지만, 부정 행위 위험을 평가하고 조직의 위험 관리 방법을 이해할 수 있는 충분한 지식을 가져야 한다.

1210.A3 - 내부 감사 업무를 수행하는 자는 정보기술과 관련된 주요 위험과 제어, 그리고 정보기술을 활용한 감사 기법에 대한 충분한 지식을 가져야 한다. 그러나 모든 내부 감사 업무 수행자가 정보기술 전문가의 전문 지식을 갖추어야 할 것으로 기대되지는 않는다.

1210.C1 - 내부 감사 업무를 수행하는 자가 전체 또는 일부 조언 업무를 수행하기에 충분한 지식, 기술 및 기타 전문 역량을 갖추지 못한 경우, 내부 감사 책임자는 해당 업무를 거부하거나 필요한 지원이나 자문을 찾도록 해야 한다.

1220 - 전문주의적 주의성

내부 감사 업무를 수행하는 자는 전문적인 주의성과 합리적인 수준의 전문 감사인으로서의 능력을 적용해야 한다. 그러나 전문주의적 주의성이 있다는 것은 모든 실수를 방지한다는 의미는 아니다.

1220.A1 - 내부 감사 업무를 수행하는 자는 다음 사항을 검토함으로써 전문주의적 주의성을 보여야 한다.

보장 활동의 목표를 달성하기 위한 작업 범위.

감사 절차가 적용되는 복잡성, 중요성 또는 중요한 문제.

관리, 위험 관리 및 제어 프로세스의 완전성과 효율성.

실수, 부정 행위 및 중요한 준수 문제 발생 가능성.

보장 활동의 잠재적 이익과 비용 사이의 상관관계.

1220.A2 - 전문주의적 주의성을 보여주는 과정에서 내부 감사 업무를 수행하는 자는 데이터 분석 기법 및 정보기술을 활용한 감사 기법의 적용 여부를 고려해야 한다.

1220.A3 - 내부 감사 업무를 수행하는 자는 조직의 목표, 활동 및 자원에 영향을 미칠 수 있는 중요한 위험을 항상 고려해야 한다. 그러나 감사 절차가 적절한 전문주의적 주의성을 가지고 수행되었다 하더라도 모든 중요한 위험이 발견될 것이라는 보장은 없다.

1220.C1 - 조언 활동에 있어서 내부 감사 업무를 수행하는 자는 다음 사항을 검토함으로써 전문주의적 주의성을 보여야 한다.

조언 대상이 필요로 하는 조언의 내용, 시간 및 결과 보고의 필요성과 기대치.

조언 활동의 목표를 달성하기 위한 복잡성과 작업의 필요성.

조언 활동의 잠재적 이익과 비용 사이의 상관관계.

1230 - 지식의 갱신

내부 감사 업무를 수행하는 자는 지속적인 전문 교육을 통해 지식, 기술 및 기타 전문 역량을 향상시켜야 한다.

1300 - 보장 및 품질 개선 프로그램

내부 감사 책임자는 내부 감사 부서의 모든 측면에 대한 보장 및 품질 개선 프로그램을 설립하고 유지해야 한다.

기준 해석:

보장 및 품질 개선 프로그램은 내부 감사 부서가 내부 감사 표준을 준수하는 정도를 평가하며, 내부 감사 업무를 수행하는 자가 내부 감사 윤리 원칙을 어떻게 적용하는지를 평가한다. 또한 프로그램은 내부 감사 부서의 효율성과 성과를 평가하고 개선 기회를 식별한다. 내부 감사 책임자는 최고 경영진에게 보장 및 품질 개선 프로그램을 감독하도록 제안해야 한다.

1310 - 보장 및 품질 개선 프로그램의 요구 사항

장은 품질 보장 및 향상을 위한 프로그램이 내부 평가와 독립 평가를 모두 포함해야 함을 명시한다.

1311 - 내부 평가

내부 평가는 다음 사항을 포함해야 한다.

감사 부서의 내부 감사 활동 수행에 대한 지속적인 모니터링.

내부 감사 부서가 자체적으로 실시하는 정기 평가.

기준 해석:

지속적인 모니터링 활동은 내부 감사 부서의 일상적인 감사, 검토 및 평가 활동의 일부로서 분리될 수 없다. 지속적인 모니터링 활동은 내부 감사 부서를 관리하기 위해 사용되는 지속적인 정책과 지침에 통합되어 있으며 필요한 절차, 도구 및 정보를 활용하여 내부 감사 기준 준수와 전문 윤리 원칙 준수 여부를 평가한다.

정기 평가는 내부 감사 기준 준수와 전문 윤리 원칙 준수 여부를 평가하기 위해 수행된다.

내부 감사 전문 지식은 최소한 내부 감사 기준의 모든 내용을 이해하는 것을 요구한다.

1312 - 독립 평가

독립 평가는 최소 5년마다 외부 전문가 또는 독립 전문가 그룹에 의해 수행될 수 있다. 내부 감사 책임자는 최고 경영진과 다음 사항에 대해 논의해야 한다.

독립 평가의 형태와 빈도.

독립 평가 전문가 또는 그룹의 학력, 전문 지식, 기술 및 독립성, 특히 발생 가능한 이해관계 충돌.

기준 해설

독립 평가는 전문 독립 평가자가 수행하는 종합 평가 또는 조직이 자체적으로 수행하고 전문 독립 평가자가 확인하는 방식으로 이루어질 수 있다.

독립 평가 전문가 또는 그룹은 내부 감사 실무와 독립 평가 과정에서 전문 지식을 보여야 한다. 전문 지식은 실제 경험과 이론적 지식의 결합을 통해 나타날 수 있다. 동일 규모, 복잡성, 산업 또는 영역의 다른 조직에서 얻은 실제 경험은 독립 평가 작업에서 더 큰 가치를 제공할 수 있다. 독립 전문가 그룹의 경우 각 전문가가 모든 필요 지식을 갖추지 않아도 전체 그룹의 전문 지식을 종합적으로 평가하면 된다. 내부 감사 책임자는 자신의 전문 판단을 통해 독립 평가 전문가 또는 그룹이 필요한 전문 지식을 보여줄 수 있는지 평가해야 한다.

독립 평가 전문가 또는 그룹은 이해관계 충돌이 없어야 하며 내부 감사 활동을 평가하는 조직의 구성원이거나 그 조직의 통제 아래에 있지 않아야 한다. 내부 감사 책임자는 최고 경영진에게 독립 평가를 감독하도록 제안하여 현재 또는 잠재적인 이해관계 충돌을 줄일 수 있다.

1320 - 품질 보장 및 향상 프로그램 보고

내부 감사 책임자는 내부 감사 품질 보장 및 향상 프로그램의 결과를 최고 경영진과 최고 경영진에게 보고해야 한다. 보고는 다음 사항을 포함해야 한다.

내부 평가 보고 및 독립 평가 보고의 범위와 빈도.

독립 평가 전문가 또는 그룹의 전문 지식 및 독립성, 잠재적인 이해관계 충돌 포함.

전문가 평가자의 결론.

개선 조치.

기준 해석:

내부 감사 품질 보장 및 향상 프로그램의 결과 보고의 형태, 내용 및 빈도는 최고 경영진과 최고 경영진의 의견을 수렴하여 결정되며 내부 감사 부서와 내부 감사 책임자의 의무를 고려한다. 내부 감사 기준 및 전문 윤리 원칙 준수를 보장하기 위해 독립 평가 및 정기 내부 평가 결과는 평가가 완료된 즉시 보고되고 지속적인 모니터링 활동의 결과는 연간 최소 한 번 보고된다. 결과에는 전문가 또는 그룹의 내부 감사 활동 준수 정도에 대한 평가가 포함된다.

활동 기준

2000 - 내부 감사 활동 관리

내부 감사 책임자는 내부 감사를 효과적으로 관리하여 조직에 추가 가치를 제공해야 한다.

기준 해석:

내부 감사는 다음과 같은 조건하에 효과적으로 관리된다.

내부 감사 규정에서 설정된 목표와 책임을 달성하고 완료한다.

내부 감사 기준을 준수한다.

내부 감사 직원은 내부 감사 기준과 전문 윤리 원칙을 준수한다.

조직에 영향을 미칠 수 있는 추세와 시사점에 주목한다.

내부 감사는 조직과 관련 이해관계자에게 추가 가치를 제공하며 전략, 목표 및 위험을 고려하여 관리 프로세스, 위험 관리 프로세스 및 내부 통제 프로세스를 개선하고 객관적으로 적절한 보장을 제공한다.

2010 - 계획 수립

내부 감사 책임자는 위험 기반 접근 방식을 사용하여 내부 감사 계획을 수립하여 내부 감사 활동의 우선 순위를 조직의 목표와 일치시키는 수준을 결정해야 한다.

기준 해석:

위험 기반 내부 감사 계획을 수립하기 위해 내부 감사 책임자는 최고 경영진과 최고 경영진과 협의하고 조직의 전략, 목표, 위험 및 위험 관리 프로세스에 대해 알아본다. 내부 감사 책임자는 필요에 따라 계획을 검토하고 조정하여 조직의 사업 측면, 위험, 활동, 프로그램, 시스템 및 내부 통제에 대한 변경사항을 반영하도록 한다.

2010.A1 - 내부 감사 계획은 기록된 위험 평가를 근거로 작성되어야 하며, 최소 연 1회 이상 수행되어야 한다. 이 과정에서 최고 경영진 및 최고 지배구조의 의견이 고려되어야 한다.

2010.A2 - 내부 감사 책임자는 최고 경영진, 최고 지배구조 및 이해관계자 그룹의 기대를 인식하고 고려하여 내부 감사 의견 및 기타 결론을 제시해야 한다.

2010.C1 - 내부 감사 책임자는 자문 활동이 위험 관리를 개선하고 가치를 창출하며 조직 활동을 향상시키는 데 도움이 될 수 있는지 고려하여 자문 제안을 받아들여야 한다. 내부 감사 계획에는 승인된 자문 활동이 포함되어야 한다.

2020 - 보고 및 승인

내부 감사 책임자는 최고 경영진 및 최고 지배구조에게 내부 감사 계획과 자원 요구사항, 주기 중 중요한 변경 사항을 보고하여 검토 및 승인받아야 한다. 또한 내부 감사 책임자는 자원 제한의 영향을 보고해야 한다.

2030 - 자원 관리

내부 감사 책임자는 내부 감사의 자원이 적절하고 충분하며 효율적으로 사용되어 계획을 완료하도록 보장해야 한다.

기준 해석:

적절성은 계획을 수행하기 위해 필요한 지식, 기술 및 전문 능력의 조합을 의미한다. 충분성은 계획을 수행하기 위해 필요한 자원의 양을 의미한다. 효율적 사용은 자원이 계획 승인에 따른 최적의 방식으로 사용되는 것을 의미한다.

2040 - 정책 및 절차

내부 감사 책임자는 내부 감사 부서를 지도하기 위한 정책과 절차를 설정해야 한다.

기준 해석:

내부 감사 정책 및 절차의 형태와 내용은 내부 감사 부서의 규모와 구조, 그리고 내부 감사 작업의 복잡성에 따라 달라질 수 있다.

2050 - 조정 작업 및 신뢰성 수준

내부 감사 책임자는 내부 감사 부서가 정보를 공유하고 활동을 조정하며, 내외부 자문 및 보증 제공자의 작업 결과를 활용함으로써 활동을 완전히 수행하고 중복을 최소화할 수 있도록 해야 한다.

기준 해석:

내부 감사 책임자는 다른 자문 및 보증 제공자들의 작업 결과를 활용하면서 활동을 조정할 수 있으며, 신뢰성 수준을 결정하는 일관된 절차를 설정해야 한다. 내부 감사 책임자는 자문 및 보증 제공자의 전문성, 객관성, 직업적 주의성, 작업 범위, 목표 및 결과를 이해해야 한다. 다른 자문 및 보증 제공자의 작업 결과를 활용할 때에도 내부 감사 부서의 결론 및 의견에 대한 책임을 계속 유지해야 한다.

2060 - 최고 경영진 및 최고 지배구조 보고

내부 감사 책임자는 정기적으로 최고 경영진 및/또는 최고 지배구조에게 내부 감사 부서의 목적, 권한, 책임, 계획의 진행 상황, 내부 감사 기준 준수 및 내부 감사 윤리 원칙 준수에 관한 문제를 보고해야 한다. 이러한 보고는 중요한 위험, 통제 문제, 부정 행위 위험, 지배구조 문제 등 최고 경영진 및/또는 최고 지배구조의 관심을 필요로 하는 문제를 포함해야 한다.

기준 해석:

내부 감사 책임자, 최고 경영진 및 최고 지배구조는 보고의 주기와 내용을 함께 결정한다. 보고 주기와 내용은 교환해야 할 정보의 중요성 및 최고 경영진 및 최고 지배구조가 수행해야 할 행동의 시급성에 따라 달라질 수 있다.

내부 감사 책임자는 최고 경영진 및 최고 지배구조에게 다음 사항을 보고하고 교환해야 한다:

내부 감사 규정.

내부 감사 부서의 독립성.

내부 감사 계획 및 계획 대비 진행 상황.

자원 요구사항.

내부 감사 활동의 결과.

내부 감사 기준 준수 및 내부 감사 윤리 원칙 준수와 관련된 중요한 문제 해결을 위한 계획.

최고 경영진이 내부 감사 책임자의 판단에 따라 조직에 받아들일 수 없는 위험에 대한 처리 방법.

이러한 요구사항 및 내부 감사 책임자의 다른 보고 요구사항은 내부 감사 기준 전체에서 참조된다.

2070 - 외부 서비스 제공자 및 내부 감사에 대한 조직의 책임

내부 감사 활동이 외부에 위탁되는 경우, 외부 서비스 제공자는 조직이 효과적인 내부 감사를 유지하는 책임을 조직에 알리어야 한다.

기준 해석:

이러한 책임은 내부 감사 준수 및 내부 감사 윤리 원칙 준수를 평가하는 보증 프로그램 및 품질 향상 프로그램을 통해 나타난다.

2100 - 내부 감사의 본질

내부 감사는 체계적 접근, 엄격한 원칙, 위험 중심의 방법을 통해 관리 프로세스, 위험 관리 프로세스 및 통제 프로세스를 평가하고 개선하며 기여해야 한다. 내부 감사의 신뢰성과 가치는 내부 감사자가 주도적이며 미래의 영향을 고려한 깊이 있는 새로운 이해를 제공하는 평가를 수행할 때 높아진다.

2110 - 지배구조

내부 감사는 다음과 같은 문제에 대한 관리 프로세스 개선을 위한 적절한 추천을 제공해야 한다:

전략적 결정과 활동을 제출한다.

위험 관리 감독 및 내부 통제를 모니터링한다.

단위 내에서 적합한 가치와 윤리를 강화한다.

조직 관리와 책임성을 효과적으로 보장하여 단위의 활동을 수행한다.

관련 부서에 위험과 통제에 대한 보고를 한다.

최고 경영진, 독립 감사인, 내부 감사인, 다른 보안 서비스 제공자 및 관리자들 사이의 활동 조정과 정보 교환을 중재한다.

2110.A1 - 내부 감사 활동은 단위의 윤리 관련 활동, 프로그램 및 목표의 설계, 구현 및 효율성에 대한 평가를 해야 한다.

2110.A2 - 내부 감사 활동은 정보기술 관리 작업이 단위의 전략과 목표를 지원하는지 평가해야 한다.

2120 - 위험 관리

내부 감사 활동은 단위의 위험 관리 프로세스의 효율성을 평가하고 개선해야 한다.

기준 해석:

단위의 내부 감사자가 평가한 결과로부터 단위의 위험 관리 프로세스가 효율적인지 여부를 판단한다.

단위의 목표는 단위의 사명을 지원하고 연결되어 있다.

중요한 위험이 발견되고 평가된다.

위험 대응 방안이 선택되고 단위의 위험 평가 수준과 연관된다.

관련 위험 정보가 단위 전체에서 신속하게 수집되고 공유되어 개인, 부서, 관리자 및 최고 경영진이 그들의 책임을 수행할 수 있도록 한다.

내부 감사 활동은 이러한 평가를 위해 다양한 보증 작업 및 컨설팅 활동을 통해 정보를 수집할 수 있다. 이러한 보증 및 컨설팅 활동의 결과를 종합적으로 고려하면 단위의 위험 관리 프로세스 및 그 효율성을 이해할 수 있다.

위험 관리 프로세스는 일상적인 관리 활동뿐만 아니라 별도의 평가 또는 두 가지 모두를 통해 모니터링된다.

2120.A1 - 내부 감사 활동은 다음 시스템의 각각에 영향을 미치는 위험을 평가해야 한다: 관리 시스템, 운영 시스템 및 정보 시스템.

단위의 전략적 목표 달성.

재무 정보 및 운영 정보의 신뢰성 및 투명성.

활동 및 프로그램의 효율성 및 성능.

자산 보호 관리.

법률, 규정, 정책, 절차 및 계약 준수.

2120.A2 - 내부 감사 활동은 부정 행위 발생 가능성 및 단위의 부정 행위 위험 관리 방법을 평가해야 한다.

2120.C1 - 컨설팅 활동 중에 내부 감사자는 컨설팅 활동의 목표와 일치하는 위험을 고려하고 중요한 위험의 존재를 항상 인식해야 한다.

2120.C2 - 내부 감사자는 다양한 컨설팅 활동에서 얻은 위험 지식을 활용하여 단위의 위험 관리 프로세스를 평가해야 한다.

2120.C3 - 관리자들이 위험 관리 프로세스를 설정하고 개선하는 데 도움을 주면서 내부 감사자는 위험 관리 활동에서 관리 책임을 피해야 한다.

2130 - 통제

내부 감사 활동은 단위가 효과적인 통제를 유지하도록 지원하며 통제의 효율성과 성능을 평가하고 지속적인 개선을 제안해야 한다.

2130.A1 - 내부 감사 활동은 단위의 관리 시스템, 운영 시스템 및 정보 시스템과 관련된 위험에 대한 통제의 충분성과 효율성을 평가해야 한다.

단위의 전략적 목표 달성.

재무 정보 및 운영 정보의 신뢰성 및 투명성.

활동 및 프로그램의 효율성 및 성능.

자산 보호 관리.

법률, 규정, 정책, 절차 및 계약 준수.

2130.C1 - 내부 감사자는 다양한 컨설팅 활동에서 얻은 통제 지식을 활용하여 단위의 통제 프로세스를 평가해야 한다.

2200 - 보증 또는 컨설팅 활동을 위한 계획 수립

내부 감사자는 각 보증 또는 컨설팅 활동의 목표, 범위, 보증 또는 컨설팅 활동 기간 및 리소스 할당을 포함한 계획을 작성하고 기록해야 한다. 계획은 단위의 전략, 목표 및 보증 또는 컨설팅 활동과 관련된 위험을 고려해야 한다.

2201 - 계획 수립 시 고려사항

계획을 수립할 때 내부 감사자는 다음과 같은 사항을 고려해야 한다.

검토 대상의 전략 및 목표와 해당 활동의 실행을 감독하기 위한 도구.

검토 대상의 목표, 자원 및 활동에 대한 중요한 위험과 그러한 위험의 가능성을 관리하기 위한 도구.

검토 대상의 관리, 위험 관리 및 내부 통제 프로세스의 정확성 및 효율성은 관련 규범 또는 모델과 비교하여 검토되어야 한다.

검토 대상의 관리, 위험 관리 및 내부 통제 프로세스에 대한 중요한 개선 기회.

2201.C1 - 내부 감사자는 컨설팅 대상과 컨설팅의 목적, 범위, 각 당사자의 책임 및 단위의 다른 기대를 확인해야 한다. 컨설팅 계약이 큰 경우 이 내용은 문서화되어야 한다.

2210 - 보증 또는 컨설팅 활동의 목표

각 보증 또는 컨설팅 활동에 대한 목표가 설정되어야 한다.

2210.A1 - 내부 감사자는 검토 대상에 대한 관련 위험에 대한 초급 평가를 수행해야 한다. 감사 목표는 이러한 초급 평가의 결과를 반영해야 한다.

2210.A2 - 내부 감사 업무를 수행하는 자는 중대한 오류, 부정 행위, 준수 문제 및 기타 중대한 위험 발생 가능성을 고려하여 감사 목표를 설정해야 한다.

2210.A3 - 내부 제어, 리스크 관리 및 경영에 대한 평가 기준이 있어야 하며, 내부 감사 업무를 수행하는 자는 관리자가 설정한 이러한 기준의 적절성 여부를 확인하고, 이러한 목표와 목적을 달성했는지를 판단해야 한다. 적절하다고 판단되면 내부 감사 업무를 수행하는 자는 이러한 기준을 사용하여 평가해야 하며, 적절하지 않다고 판단되면 내부 감사 업무를 수행하는 자는 관리자 또는 최고 경영층과 협의하여 적절한 평가 기준을 마련해야 한다.

기준 해석:

다음은 평가 기준의 종류일 수 있다:

내부(예: 단위의 프로세스 및 정책 등).

외부(예: 관련 기관이 발령한 법률 및 규정 등).

관례(예: 전문 지침 및 산업 지침 등).

2210.C1 - 조언 목표는 사전 합의된 범위에서 경영 프로세스, 리스크 관리 프로세스 및 통제 프로세스를 대상으로 해야 한다.

2210.C2 - 조언 목표는 조언 대상자의 가치, 전략 및 목표와 일치해야 한다.

업무 범위

각 보증 활동 및 조언 활동의 업무 범위는 설정된 목표를 달성하기 위해 충분해야 한다.

2220.A1 - 업무 범위는 시스템, 장부, 인력 및 관련 유형의 재산(제3자 관리 재산 포함)을 검토하는 것을 포함해야 한다.

2220.A2 - 보증 활동을 수행하는 과정에서 조언 활동이 발생하면, 각 당사자의 목표, 범위, 책임 및 다른 기대 사항은 문서화되어야 하며, 조언 활동의 결과는 관련 조언 활동 기준에 따라 공유되어야 한다.

2220.C1 - 조언 활동을 수행할 때 내부 감사 업무를 수행하는 자는 설정된 목표를 달성하기 위해 충분히 정의된 업무 범위를 확보해야 한다. 활동 수행 중 내부 감사 업무를 수행하는 자가 조언 범위에 제한이 있음을 확인하면, 이러한 제한을 조언 대상자와 논의하여 계속 수행할 것인지 결정해야 한다.

2220.C2 - 조언 활동을 수행하는 동안 내부 감사 업무를 수행하는 자는 조언 활동의 목표와 일치하는 통제를 검토하고, 중요한 통제 문제에 항상 주의를 기울여야 한다.

2230 - 자원 배분

내부 감사 업무를 수행하는 자는 각 보증 활동 또는 조언 활동의 본질과 복잡성, 그리고 시간 및 이용 가능한 자원의 제한을 고려하여 설정된 목표를 달성하기 위한 필요한 적절한 자원을 결정해야 한다.

기준 해석:

적절성은 내부 감사 업무를 수행하기 위해 필요한 지식, 기술 및 전문 능력을 결합하는 것을 의미하며, 충분성은 내부 감사 업무를 수행하기 위해 필요한 자원의 양을 의미한다.

2240 - 감사 계획

내부 감사 업무를 수행하는 자는 각 보증 활동 또는 조언 활동의 목표를 달성하기 위해 감사 계획을 작성하고 기록해야 한다.

2240.A1 - 감사 계획은 보증 활동 수행 과정에서 정보의 식별, 분석, 평가 및 기록을 포함해야 하며, 이러한 계획은 시행 전에 승인되고 변경될 경우 즉시 승인받아야 한다.

2240.C1 - 조언 활동을 위한 작업 계획은 활동의 본질에 따라 형태와 내용이 다를 수 있다.

2300 - 내부 감사 수행

내부 감사 업무를 수행하는 자는 설정된 목표를 달성하기 위해 정보의 식별, 분석, 평가 및 기록을 수행해야 한다.

2310 - 정보 식별

내부 감사 업무를 수행하는 자는 보증 활동 또는 조언 활동의 목표를 달성하기 위해 충분하고 신뢰할 수 있으며 관련성이 있으며 유용한 정보를 식별해야 한다.

기준 해석:

충분한 정보는 실제, 정확하고 설득력 있는 정보를 의미하며, 이를 통해 신중한 사람이 정보를 받으면 내부 감사 업무를 수행하는 자의 결론과 유사한 결론을 도출할 수 있다. 신뢰할 수 있는 정보는 적절한 기술을 사용하여 보증 활동 또는 조언 활동에서 수집할 수 있는 최선의 정보를 의미한다. 관련성 있는 정보는 내부 감사 업무를 수행하는 자의 발견 및 추천을 입증하고, 보증 활동 또는 조언 활동의 목표와 일치해야 한다. 유용한 정보는 단위가 목표를 달성하는 데 도움이 되어야 한다.

2320 - 정보 분석 및 평가

내부 감사 업무를 수행하는 자는 보증 활동 또는 조언 활동의 결론 및 결과를 적절한 분석 및 평가를 바탕으로 제시해야 한다.

2330 - 정보 기록

내부 감사 업무를 수행하는 자는 충분한 정보를 기록해야 한다.

2330.A1 - 내부 감사 책임자는 감사 파일에 대한 접근 권한을 관리해야 하며, 단위의 최고 경영진 또는 법무 부서의 승인을 받아야 외부에 감사 파일 정보를 제공할 수 있다.

2330.A2 - 내부 감사 책임자는 감사 파일에 대한 보관 요구사항을 구축해야 하며, 이 요구사항은 단위의 지침 및 관련 법령 및 기관의 보관 규정과 일치해야 한다.

2330.C1 - 내부 감사 책임자는 단위 내외의 이해관계자에게 제공되는 조언 파일의 보존 및 보관 정책을 구축해야 하며, 이러한 정책은 단위의 지침 및 관련 법령 및 기관의 보관 규정과 일치해야 한다.

2340 - 수행 감독

보장 활동 및 자문 활동은 설정된 목표, 요구되는 품질 및 인력 개발을 달성하기 위해 적절하게 감독되어야 한다.

기준 해석:

감독 수준의 요구사항은 내부 감사원의 전문 기술과 경험, 그리고 보장 활동 또는 자문 활동의 복잡도에 따라 다르다. 내부 감사 책임자는 내부 감사 부서가 수행하든 아니든 보장 활동 또는 자문 활동의 감독에 대한 일반적인 책임이 있으며, 적절한 경험이 있는 내부 감사원에게 감사를 위임할 수 있다. 감독 증거는 보관하고 기록해야 한다.

2400 - 내부 감사 결과 보고

내부 감사원은 보장 활동 및 자문 활동의 결과를 보고해야 한다.

2410 - 보고 기준

보고서는 목표, 작업 범위 및 결론을 포함해야 한다.

2410.A1 - 최종 감사 결과 보고서는 적절한 결론, 권고 사항 및 적절한 행동 계획을 포함해야 한다. 필요한 경우 감사 의견을 제시해야 하며, 내부 감사 의견은 최고 경영진, 최고 지배 구조 및 이해 관계자의 기대를 고려하고 충분하고 신뢰할 수 있으며 합리적이고 유용한 정보를 기반으로 해야 한다.

기준 해석:

보장 활동 수준에서의 의견은 등급, 결론 또는 감사 결과에 대한 다른 설명일 수 있으며, 이는 특정 프로세스, 리스크 또는 부서의 내부 통제와 관련될 수 있다. 이러한 의견 작성에는 감사 결과와 그 영향의 중요성을 고려해야 한다.

2410.A2 - 내부 감사원은 보고서에서 감사 결과의 완전한 실행을 확인하도록 장려한다.

2410.A3 - 외부에 제공되는 감사 결과의 경우, 보고서는 보고서의 대상 및 사용에 대한 제한을 포함해야 한다.

2410.C1 - 자문 활동의 진행 상황 및 결과 보고는 자문 임무의 본질과 자문 대상의 요구 사항에 따라 형식과 내용이 유연하게 이루어질 수 있다.

2420 - 보고서의 품질

내부 감사 보고서는 정확하고 객관적이며 명확하고 간결해야 한다.

기준 해석:

정확한 보고서는 오류나 누락이 없으며 사실을 진실하게 반영해야 한다. 객관적인 보고서는 공정하고 편견이 없으며, 실제 상황과 관련된 적절한 정보를 바탕으로 공정한 평가를 통해 작성되어야 한다. 명확한 보고서는 이해하기 쉽고 논리적으로 구성되며 불필요한 전문 용어를 피하고 모든 관련 정보를 제공해야 한다. 간결한 보고서는 문제에 직접 접근하며 불필요한 복잡함을 피해야 한다. 건설적인 보고서는 감사 대상 및 단체에 유용하며 필요한 개선을 제안해야 한다. 완전한 보고서는 보고서 수신자에게 중요한 모든 내용을 포함하고 내부 감사의 발견, 중요한 정보 및 권고 사항 및 결론의 근거를 포함해야 한다. 적시한 보고서는 문제의 중요성에 따라 적절한 시기에 제공되어 관리자가 적절한 조치를 취할 수 있도록 해야 한다.

2421 - 오류 및 누락

최종 보고서에 중대한 오류 또는 누락이 있는 경우 내부 감사 책임자는 이전에 보고서를 받았던 모든 당사자에게 수정 정보를 통보해야 한다.

2430 - "내부 감사 기준 준수" 문구의 사용

수행된 보장 활동 및 자문 활동은 내부 감사 기준 및 내부 감사 윤리 원칙을 준수해야 한다.

2431 - 준수되지 않은 사항의 보고

내부 감사 기준 또는 내부 감사 윤리 원칙을 준수하지 않는 문제가 보장 활동 또는 자문 활동에 영향을 미칠 경우, 내부 감사 결과 보고서는 다음 사항을 포함해야 한다.

내부 감사 기준 또는 내부 감사 윤리 원칙에서 준수되지 않은 규정 또는 원칙;

준수되지 않은 이유;

준수되지 않은 것이 보장 활동, 자문 활동 및 내부 감사 결과 보고서에 미치는 영향.

2440 - 보고서의 배포 및 전달

내부 감사 책임자는 적절한 당사자에게 내부 감사 결과를 보고해야 한다.

기준 해석:

내부 감사 책임자는 보고서의 최종 발행 전에 검토 및 승인을 수행하고 보고서의 전달 방식 및 수신자를 결정해야 하며, 이 책임을 다른 사람에게 위임하더라도 여전히 일반적인 책임을 지게 된다.

2440.A1 - 내부 감사 책임자는 최종 보장 활동 결과를 관련 당사자에게 보고하여 이러한 결과가 신중하게 검토되도록 책임을 지게 된다.

2440.A2 - 법적 규정이나 관련 기관의 규정이 없는 경우, 보장 활동 결과를 외부로 제공하기 전에 내부 감사 책임자는 다음과 같은 절차를 수행해야 한다.

외부 제공으로 인해 발생할 수 있는 조직의 위험을 평가해야 한다;

조직의 최고 경영진 및/또는 법률 담당자와 상담해야 한다;

보고서의 발행 및 전달을 통제하기 위해 감사 결과의 사용을 제한해야 한다.

2440.C1 - 내부 감사 책임자는 자문 활동의 최종 결과를 자문 대상에게 보고해야 한다.

2440.C2 - 자문 과정에서 관리, 리스크 관리 및 통제와 관련된 문제를 발견한 경우, 내부 감사원은 해당 문제가 조직에 중대하다면 최고 경영진 및 최고 지배 구조와 상의해야 한다.

2450 - 종합 의견

종합 의견을 발행하는 경우, 이 의견은 해당 단위의 전략, 목표, 위험; 최고 경영진, 최고 관리층 및 기타 이해관계자의 기대를 고려해야 합니다. 종합 의견은 충분하고 신뢰할 수 있으며 적절하며 유용한 정보에 근거하여 제출되어야 합니다.

기준 해석:

종합 의견은 다음과 같은 내용을 포함해야 합니다:

작업 범위, 즉 의견이 참조하는 시간 프레임을 포함합니다.

작업 범위의 제한 또는 제약 조건.

관련 모든 프로젝트를 고려해야 하며, 다른 당사자가 제공하는 보증 활동 사용도 포함합니다.

내부 감사 의견의 기초가 되는 정보 요약.

통제 또는 위험 프레임워크 또는 다른 기준을 사용하여 종합 의견을 기반으로 합니다.

종합적인 의견, 판단 또는 결론을 제시합니다.

부정적인 점이 있는 종합 의견의 원인은 보고서에 명확하게 제시되어야 합니다.

2500 - 감사 권고사항 이행 결과 모니터링

내부 감사 책임자는 최고 경영진에게 보고된 감사 권고사항의 이행 결과를 모니터링하고 유지하기 위한 시스템을 설정하고 관리해야 합니다.

2500.A1 - 내부 감사 책임자는 효과적으로 감사 권고사항을 이행하도록 조직의 관리자들에게 모니터링하고 보장하기 위한 추적 프로세스를 설정해야 합니다. 또한 최고 경영진이 감사 권고사항을 이행하지 않는 위험을 수용했는지 여부를 확인해야 합니다.

2500.C1 - 내부 감사 활동은 사전 합의된 범위 내에서 자문 활동의 권고사항 이행 결과를 모니터링해야 합니다.

2600 - 위험 수용에 대한 의사소통

내부 감사 책임자가 조직의 관리자가 조직에 대해 수용 가능한 수준보다 높은 위험 수준을 수용했다고 결론을 내릴 경우, 내부 감사 책임자는 이를 최고 경영진에게 보고해야 합니다. 만약 문제가 해결되지 않으면 내부 감사 책임자는 최고 관리층에게 보고해야 합니다.

기준 해석:

최고 경영진이 수용한 위험은 보증 활동, 자문 활동, 이전 감사 권고사항 이행 결과 모니터링, 관리자의 이행 또는 다른 방법을 통해 식별될 수 있습니다. 이러한 위험 처리는 내부 감사 책임자의 책임 범위를 벗어납니다.

부록 II
직업 윤리 원칙
내부 감사

(8/2021/TT-BTC 호 2021년 1월 25일 재무부 장관 통지에 첨부됨)

1. 내부 감사 직원은 다음 윤리 원칙을 준수하고 유지해야 합니다:

a) 정직성

내부 감사 직원의 정직성은 그들의 판단에 대한 신뢰성을 확립하고 기반을 마련합니다.

내부 감사 직원은 전문 업무를 수행할 때 진실성, 주의성, 책임감을 가지고 법규를 준수하고 법률과 내부 감사 전문 요구에 따라 필요한 정보를 공개해야 합니다. 또한 불법 활동에 참여하거나 직업의 명예나 조직의 명예를 손상시키는 활동에 참여해서는 안 됩니다.

b) 객관성

내부 감사 직원은 내부 감사 업무를 수행하면서 객관적이고 정확하며 진실하게 공정하게 행동해야 합니다. 내부 감사 직원은 수집, 평가, 교환하는 정보에 대해 최고 수준의 전문 객관성을 보여야 합니다. 내부 감사 직원은 모든 적절한 상황에 대해 객관적인 평가를 제공하고 자신의 개인적 이익이나 다른 사람들의 이익에 영향을 받지 않고 판단과 결론을 내려야 합니다.

c) 비밀 유지

내부 감사 직원은 제공된 가치와 정보 소유권을 존중하고, 권한 있는 당사자의 허락 없이는 정보를 공개해서는 안 됩니다. 그러나 전문적 책임 또는 법률 요구에 따른 경우를 제외하고는 그러한 정보를 공개해야 합니다.

c) 비밀 유지

내부 감사 직원은 제공된 가치와 정보 소유권을 존중하고, 권한 있는 당사자의 허락 없이는 정보를 공개해서는 안 됩니다. 그러나 전문적 책임 또는 법률 요구에 따른 경우를 제외하고는 그러한 정보를 공개해야 합니다.

d) 전문성과 주의성

내부 감사 직원은 법률과 관련 규정을 준수하고, 직업 명예를 저하시키는 어떠한 행동도 피해야 합니다.

2. 내부 감사 책임자는 부록 II - 부분 1의 내부 감사 직업 윤리 원칙에 규정된 윤리 원칙을 준수하고 유지하는 것을 보장해야 합니다. 또한 내부 감사 직원들이 내부 감사 직업 윤리 원칙을 준수하도록 모니터링, 평가, 관리를 하는 조치를 취해야 합니다.

실천 규범

1. 정직성

내부 감사 직원은 다음과 같이 해야 합니다:

1.1. 전문 업무를 수행할 때 진실성, 주의성, 책임감을 가지고 해야 합니다.

1.2. 법률을 준수하고 법률과 내부 감사 전문 요구에 따라 필요한 정보를 공개해야 합니다.

1.3. 불법 활동이나 내부 감사 직업 명예 또는 조직의 명예를 손상시키는 활동에 참여해서는 안 됩니다.

1.4. 조직의 목적과 도덕적 가치에 부합하는 활동에 참여하고 기여해야 합니다.

2. 객관성

내부 감사 직원은 다음과 같이 해야 합니다:

2.1. 내부 감사 직원의 전문 판단을 저하시킬 수 있는 활동이나 관계에 참여해서는 안 됩니다. 이는 감사 대상 조직과의 이익 충돌을 일으킬 수 있는 활동이나 관계를 포함합니다.

2.2. 내부 감사 직원의 전문 판단을 저하시킬 수 있는 어떠한 것도 받아들여서는 안 됩니다.

2.3. 수집한 중요한 모든 정보를 제시한다. 이러한 정보가 제시되지 않으면 감사 보고에 부정적인 영향을 미칠 수 있다.

3. 비밀 유지

내부 감사 직원은 다음과 같이 해야 합니다:

3.1. 수집된 정보의 사용과 보호에 신중을 기한다.

3.2. 제공받은 정보를 개인적 목적으로 사용하거나 법률 규정 또는 단체/기관의 정당하고 윤리적인 목적과 반대되는 방식으로 사용하지 않는다.

4. 전문성 및 주의성

내부 감사 직원은 다음과 같이 해야 합니다:

4.1. 필요한 전문 지식, 기술, 경험이 충분할 때만 내부 감사 활동이나 서비스를 제공한다.

4.2. 베트남 내부 감사 기준에 따라 내부 감사 서비스/업무를 수행한다.

4.3. 내부 감사 서비스/활동의 효율성과 품질을 지속적으로 개선한다.

4.4. 적용되는 직업 기준和技术规范谨慎行事。

5. 직업 자격

내부 감사 업무를 수행하는 사람은 다음과 같아야 한다.

5.1. 관련 법률 및 규정을 준수한다.

5.2. 직업적 명성을 손상시키는 행동을 피한다.