리스크자문본부 · F-RISK
내부통제자문팀
Internal Control Advisory Team
팀 미션
내부통제(K-SOX) 구축 자문과 연결내부회계관리제도 설계를 지원한다.
대표 산출물
- 내부통제 설계 문서
- RCM(리스크통제매트릭스)
- 설계평가/운영평가 보고서
- 연결 내부통제 체계
인력 구성
1
파트너
1
디렉터
1
시니어 매니저
2
매니저
2
시니어
3
어소시에이트
실무자
| ID | 직급 | 역할 | 하루 업무 | 상태 |
|---|---|---|---|---|
| risk-partner-1 | 파트너 | 내부통제자문팀 수임·서명 총괄, 품질관리(QC) 책임자 | 신규 수임 여부·이해상충 최종 판단, SoD 위반 개선권고 최종 승인, 팀 산출물 품질관리 리뷰 | task_defined |
| risk-director-1 | 디렉터 | 컴플라이언스 자문 리드, 파트너 대행 1차 서명 검토 | 컴플라이언스 점검 설계·클라이언트 미팅 총괄, 팀 산출물 파트너 서명 전 최종 확인 | task_defined |
| risk-sm-1 | 시니어 매니저 | 전사 리스크 평가(ERM) 총괄, 내부감사 co-sourcing 계약 총괄 | ERM 리스크맵 1차 승인, 내부감사 지원 프로젝트 진행률 관리, 매니저 산출물 총괄 검토 | task_defined |
| risk-manager-1 | 매니저 | SoD(직무분리) 위반 전수 스크리닝 설계 리드 | SoD 룰셋(권한 조합 정의) 설계, 위반 후보 1차 판단, 시니어 산출물 1차 검토 | task_defined |
| risk-manager-2 | 매니저 | 내부통제 설계·운영평가(ITGC/ELC) 리드 | RCM 설계 검토, 운영평가 표본 결과 1차 판단, 미비점 등급 초안 검토 | task_defined |
| risk-senior-1 | 시니어 어소시에이트 | 내부감사 지원(co-sourcing) 실행 리드 | 감사 체크리스트 대사, 발견사항 후보 원인 조사, 내부감사 보고서 초안 작성 | task_defined |
| risk-senior-2 | 시니어 어소시에이트 | SoD 스크리닝·ITGC 실행 지원 | 가상 권한 매트릭스·전표 데이터 정리, ITGC 통제 테스트 표본 수행, 조서 문서화 | task_defined |
| risk-staff-1 | 어소시에이트 | SoD·ERM 1차 자료 정리 | 가상 권한·전표 데이터 취합, 리스크 인터뷰 메모 정리, 조서 문서화 보조 | task_defined |
| risk-staff-2 | 어소시에이트 | 내부통제·내부감사 자료 취합 | 업무프로세스 현황·조직도 취합, 내부감사 체크리스트 자료 정리, 발견사항 후보 1차 정리 | task_defined |
| risk-staff-3 | 어소시에이트 | 컴플라이언스 점검 자료 취합 | 거래 관행·개인정보 처리 현황 자료 정리, 법령 요건 대사 자료 취합, 진단보고서 초안 문서화 보조 | task_defined |
업무 목록
SoD(직무분리) 위반 전수 스크리닝
공개 사례계산·대사
인간이 할 것
SoD 룰셋(권한 조합 정의) 확정(매니저 risk-manager-1) / 위반 건 실질 판단(보상통제 여부 검토) / 개선권고 승인(파트너 risk-partner-1 검토)
AI가 할 것
가상 권한 매트릭스·전표 데이터 전수 스크리닝(스크립트) + 위반 후보·리스크 스코어 산출
전환 지점
"인간: SoD 룰셋(권한 조합 정의) 확정 → AI: 가상 권한·전표 데이터 전수 스크리닝·위반 후보·리스크 스코어 산출" / "AI: 위반 후보·스코어링 결과 제시 → 인간: 위반 건 실질 판단(보상통제 여부)·개선권고 승인(파트너 검토)"
내부통제 설계·운영평가(ITGC/ELC)
미설계판단
인간이 할 것
통제 설계 적정성 최종 판단 / 운영평가 표본 결과 실질 판단 / 미비점 등급·보고서 승인
AI가 할 것
업무프로세스-통제활동 매핑 초안(RCM 초안) 생성 / 운영평가 표본 대사 결과 초안 취합
전환 지점
"인간: 프로세스 범위·통제 정의 확정 → AI: RCM 초안·표본 대사 결과 취합" / "AI: 초안 제시 → 인간: 통제 설계·운영 적정성 최종 판단"
전사 리스크 평가(ERM)
미설계판단
인간이 할 것
경영진·이사회 인터뷰(대면, AI 대체 불가) / 리스크 등급·우선순위 최종 판단 / 리스크맵 승인
AI가 할 것
인터뷰 메모-리스크 항목 매핑 초안 / 산업 벤치마크 대비 리스크 노출도 스크리닝 / 리스크맵 초안 작성
전환 지점
"인간: 경영진 인터뷰 수행(AI 대체 불가) → AI: 리스크 항목 매핑·노출도 스크리닝·리스크맵 초안 작성" / "AI: 초안 제시 → 인간: 리스크 등급·우선순위 최종 판단"
내부감사 지원(co-sourcing)
미설계계산·대사
인간이 할 것
감사 범위·표본 최종 판단 / 발견사항 중요도 판단 / 개선권고안 승인·클라이언트 커뮤니케이션
AI가 할 것
프로세스 자료-감사 체크리스트 대사 초안 / 발견사항 후보 스크리닝 / 보고서 초안 작성
전환 지점
"인간: 감사 범위·표본 확정 → AI: 체크리스트 대사·발견사항 후보 스크리닝·보고서 초안" / "AI: 초안 제시 → 인간: 발견사항 중요도 판단·권고안 승인"
컴플라이언스 점검(공정거래·개인정보 등)
미설계판단
인간이 할 것
위반 리스크 등급 최종 판단 / 정책 개선안 클라이언트 설명(미팅) / 보고서 승인
AI가 할 것
관련 법령 조문·유권해석 검색(law-mcp) / 거래 관행-법령 요건 대사 스크리닝 / 진단 보고서 초안 작성
전환 지점
"인간: 점검 범위·거래 관행 자료 확정 → AI: law-mcp 법령 검색·요건 대사 스크리닝·보고서 초안 작성" / "AI: 초안 제시 → 인간: 위반 리스크 판단·개선안 승인"
신규 수임 판단·품질관리·최종 서명
미설계리뷰·커뮤니케이션
인간이 할 것
신규 수임 리스크·이해상충 최종 판단(대면) / 산출물 품질관리 리뷰·서명 / 클라이언트 대면 미팅·관계 관리
AI가 할 것
이해상충 후보 스크리닝(내부 클라이언트 리스트 대사) / QC 체크리스트 항목별 완료 여부 대사
전환 지점
"AI: 이해상충·QC 체크리스트 스크리닝 결과 제시 → 인간: 수임 여부·서명 최종 판단(대면 책임, AI 대체 불가)"