이 기사에서는 내부 감사 기능을 성공적으로 변화시키는 방법과 이러한 변화를 통해 비즈니스를 감사하는 방법에 대해 살펴보겠습니다. 우리 모두는 지난 18개월 동안 우리가 하는 일의 내용과 방식을 성공적으로 변화시키는 것의 중요성을 경험해 왔습니다. 전자는 이사회와 고위 경영진이 기대하는 검증를 주기 위해 실행하고자 하는 감사, 그리고 후자는 광범위한 데이터 분석 적용, 지속적인 감사 요소, 다른 기능의 동료와 함께 하는 통합된 검증, 우리의 감사 접근법의 애자일 향상과 같은 혁신을 포함한 감사 방법론과 같은 것입니다. 팬데믹은 우리에게 많은 변화를 강요했지만, 우리가 제약에서 벗어날수록 내부 감사 기능은 지속적인 개선에 초점을 맞추는 것이 중요합니다.
최고의 가치를 제공하고 통제 실패로 인한 손해로부터 조직을 보호하는 데 도움이 될 내부 감사 기능은, 점진적이면서도 급진적인 방식으로 조직의 작동 방식을 지속적으로 혁신하고 조정하는 기능이라는 것이 우리의 견해입니다. 이것은 변화를 위한 변화 또는 최신 유행이나 트렌드에 편승하기 위한 변화가 아닙니다. 이것은 맡은 역할에 충실하고 장기적인 가치 창출과 문화 육성에 초점을 맞춘 내부 감사 기능에 관한 것이며, 이를 통해 체계적으로 아이디어를 창출하고 변화를 주도해 나가게 됩니다.
다양한 내부 감사 기능에서 일해 본 결과, 가장 성공적인 기능들은 일회성 전환의 제공이 아닌, 지속적이고 전략적으로 조정된 변화를 하기 위한 조건 창출에 초점을 맞추고 있다고 생각합니다. 이것은 변화의 바탕을 바로잡고 이를 통해 고착되는 내부 변화의 속도를 더 빠르게 유지할 수 있게 하는 것입니다. 이를 달성하는 내부 감사 기능은 4가지 특성을 공유합니다. 그 특성은 다음과 같습니다.
- '무엇'에서 시작한다 – 간단하지만 영감을 주는 목적 중심 전략 개발
- 기능적 결과물 및 관련 활동의 명확하게 설정한다 – 무엇을 언제 변화시켜야 하는지에 대한 의사 결정을 안내할 수 있는 프레임워크 개발
- 모든 활동을 전략적 결과물에 맞춘다 – 모든 사람을 전략에 일치시켜 팀 전원이 같은 방향으로 나아갈 수 있도록 만들 것
- 지속적인 내부 감사 개선의 문화를 추구할 수 있도록 조직한다 – 지속적인 변화를 추구하며 성공을 누리고 실패로부터 축하하고 배울 것
이 특성은 각각 중요하지만 가장 성공적인 내부 감사 기능으로 이끄는 것은 네 가지 특성이 함께 힘을 발휘했을 때입니다. 이러한 목표를 달성하면 조직(최종적으로는 고객)에게 더 높은 가치를 제공하고 향후에도 이러한 이점을 통해 변화 이니셔티브로부터 더 높은 수익을 얻을 수 있습니다.
괜찮은 이야기로 들리실 겁니다. 하지만 이를 달성하기 위해서는 어떻게 해야 할까요? 이 일련의 기사에서는 이러한 특성에 대해 알아보고 여러 내부 감사 기능이 진행 중인 특정 변화 영역에 일부 아이디어를 적용하여 실제로 어떤 점이 차이를 만들고 있으며 어떻게 시작해야 하는지 파악할 것입니다. 이 첫 번째 기사에서는 특성 #1 '무엇'에서 시작한다 – 간단하지만 영감을 주는 목적 중심 전략 개발을 다룹니다.
특성 #1 - '무엇'에서 시작한다 – 간단하지만 영감을 주는 목적 중심 전략 개발
내부 감사의 기능적 전략은 내부 감사 기능이 존재하는 이유, 원하는 위치의 본질 및 이러한 목적을 달성하기 위해 진실해야 하는 결과물을 규정합니다. 이는 일종의 내부 감사 계획에서 찾아보기 쉬운 감사 전략(감사 대상과 이유)과는 구별됩니다.
전략은 복잡하거나, 지루하거나, 때로는 복잡하고 지루하기 때문에 실패합니다.그 결과 내부 감사 리더십 팀 외에는 아무런 영향이 없으며, 사실 그들에게도 거의 영향을 미치지 못합니다. 이러한 과도한 복잡성은 전략에서 약속을 이행하는 것이 종종 고통스러울 정도로 느리고, 중요한 가정은 세부적인 내용의 변화 속에서 사라지며, 전략은 실패로 끝나거나 모든 사람들이 성공을 위해 요구되는 방향에 대해 혼란을 느끼도록 만듭니다.
성공적인 전략은 단순하고 고무적이어야 하며, 모든 의사 결정에 기능적인 '변하지 않는 목표 지점(북극성)'을 제공하고, 조정된 활동을 장려하고, 가장 필요한 분야에서 성과를 향상시켜야 합니다. 보다 장기간(일반적으로 3-5년) 동안 지속적으로 유지해 온 명확한 전략을 가진 내부 감사 기능은 변화에 더 빠르게 대응하며, 어려운 시기에도 계속 투자하고, 같은 기간 동안 업무 효과와 효율성 모두에서 동료 기능을 능가하는 경향이 있습니다.
그렇다면 혁신과 변화를 억제하지 않고 가속하며, 사람들이 관심을 가지고 지속되는 내부 감사의 기능적 전략은 어떻게 수립해야 할까요? 핵심은 여러분의 목적, 즉 여러분이 기능으로 존재하는 이유에서 시작하는 것입니다. 목적은 사람들이 행동하도록 강요하고 우리가 하는 일에 모든 의미를 부여합니다. 사람들이 그들의 삶의 의미와 그들이 성취하고자 하는 것에 대해 의문을 품었던 팬데믹과 그 후의 회복을 통해 이것은 이전보다 훨씬 중요해 졌습니다. 이렇게 해서 감사 중인 비즈니스가 실제로 수행하는 업무와 동떨어져서 일반적 선의를 가진 둔감한 진술이 나올 위험을 피해야 합니다. 단순히 목적을 갖는 것과 자신의 기능을 움직이는 목적을 갖는 것 사이에는 큰 차이가 있습니다. 이러한 맥락에서 위대한 목적은 다음과 같습니다.
- 외부에 집중하십시오. 이해 당사자들과의 고유한 관계와 이해 당사자의 세계에 가치를 제공하는 방법에 대해 알려줄 것입니다.
- 범위를 확장하십시오. 목적은 포부가 되어 나아갈 것이며, 항상 그렇지 않지만 미래에는 당신을 앞서 있을 것입니다. 이는 여러분과 여러분의 팀이 현재의 내부 감사 작업뿐만 아니라 미래의 내부 감사 작업까지 혁신하도록 만들 것입니다.
- 또한 목적은 동기를 부여하고자 하는 모든 팀에게 가치 있고 의미 있는 것입니다. 목적은 모든 내부 감사 팀이 행동을 개시하게 하는 선언이 되어 달성하도록 강하게 밀어붙일 가치가 있다고 믿게 하며 내부 감사 명분에 최선을 다하도록 유도할 것입니다.
그렇습니다. 우리는 무엇보다도 우리(그리고 종종 우리 가족)에게 최선인 것을 최우선으로 두는 이기주의적이지만, 만약 우리가 운영하는 세상은 우리의 이익 또한 더 많은 선행을 베푸는 것과 연관되어 있다는 것을 알게 된다면 어떨까요? 이러한 유형의 지향성은 재량적인 노력과 창의력을 활용하는 데 강력하게 작용합니다. 또한 내부 감사에서 우리는 비즈니스의 많은 부분에서 이점을 갖고 있습니다. 우리가 하는 모든 일은 고객 이익의 증진을 위해 비즈니스를 지원할 강력한 통제를 요구하는 과정에서 다른 사람을 보호하기 위한 의도로 수행되기 때문입니다.
근데 이 목적은 실제로 어떠한 형태를 취하고 있을까요? 다음은 제가 업무에서 본 내부 감사 목적의 사례입니다. 이것들은 모두 우리의 일상 업무에 단순하지만 영감을 주는 이유를 제공한다는 같은 목표를 달성하기 위한 것입니다. 우리가 가진 역량을 최대한 발휘하고 혁신을 통해 지속적으로 개선해야 한다는 요청
- ''더 나은 통찰력, 더 나은 결과물'
- '더 빠르고 효과적인 통제 개선'
- '그룹을 안전하고 지속 가능하게 유지할 것'
- '유효한 통제 프레임워크를 촉진함으로써 그룹의 지속 가능한 성공에 기여할 것'
이 목적들이 어떻게 통합될 수 있을까요? 이중에서 제가 가장 좋아하는 것은 '더 나은 통찰력, 더 나은 결과물'입니다. 이는 주로 규정 준수를 테스팅하는 내부 감사 업무에서 벗어나 보다 전략적인 통찰력(비즈니스 전반에서 주제별로 포함)을 발전시키는 데에 주력하는 기능의 목적이었습니다. '결과물'이라는 말은 조직의 전략적 의도의 핵심으로 널리 이해되었기 때문에, 내부 감사 기능은 이에 맞춰야 한다는 것을 알고 있었습니다. 그 목적은 맨 처음부터 규정 준수 테스트가 기능의 본질이 아님을 분명히 나타냈습니다. 대화와 테스트를 통해 심층적인 통찰력이 길러지기 시작하자 내부 감사 업무가 제공하는 보다 폭넓은 자유를 즐기면서, 비즈니스에서 확인된 개선사항이 더 나은 고객의 결과물로 이어지도록 하는 방법에 관한 의견을 제시하기 위한 창조적인 생각을 활용하면서, 팀은 여기에 잘 대응했습니다. 저는 '더 빠르고 효과적인 통제 개선'도 좋아합니다. 이는 내부 리스크 및 통제 전문 분야의 리더십 역할로 기능 이동을 열망하는 잘 확립된 내부 감사 기능이었습니다. 이는 효과적인 통제와 내부 통제 환경에 미칠 수 있는 긍정적인 영향에 대한 선도적인 내부 지지자와 교육자가 되는 것에 초점을 맞춘 많은 변화 작업에 대한 분위기를 조성했습니다. 기존의 내부 감사 업무에서 벗어나 통찰력 형성, 그리고 이 조직의 경우에는 뛰어난 통제 환경의 힘을 바탕으로 조직 교육자로 기능을 변화시키는 것입니다. 이를 통해 팀은 종종 수동적인 문제 파악에서 벗어나 각 사업부에서 심층적이고 지속 가능한 제어 개선을 추진하는 방법에 관한 업무의 장을 만들 수 있게 되었습니다.
그러나 팀의 일상적인 활동을 형성하는 명확한 결과물 개발의 촉매제가 아니라면 선의의 목적은 아무 소용이 없습니다. 이는 다음 기사에서 다룰 훌륭한 내부 감사의 기능적 전략의 두 번째 특성(기능적 결과물 및 관련 활동의 명확한 설정)으로 이어집니다.