[감사업무에 챗지피티 활용하기 #3]위험 관리 및 감사 계획

세상의 모든 기업은 그들의 감사 조직이 기업이 직면한 중요한 리스크를 예방하고, 발생한 리스크는 적절한 시기에 적발하여 개선하기를 원한다. 하지만 세상의 어떤 기업의 감사 부서도 감사인력과 감사예산의 제약을 가지고 있기 때문에 이러한 기업의 바람을 100% 충족 시킬 수 없다. 

 

하지만 감사 부서는 '위험기반 감사 접근법'을 통해 기업내 발생 가능한 중요한 리스크 예방과 발생한 리스크의 식별 및 개선을 효과적으로 대응할 수 있다. 리스크에 대한 자세한 사항은 별도의 리스크 관리관련 글(추 후 게시 예정)을 참조하기 바란다. 

 

'리스크 기반 감사 접근법'은

• 감사 조직이 중장기 또는 연간 감사 계획 수립할 때 기업이 직면한 리스크를 식별하여 중요한 리스크 중심으로 감사 계획 수립
• 개별 감사 수행 전 감사 대상이 직면한 리스크를 식별하여 감사 수행 시 중요한 리스크 예방 및 발생을 중심으로 감사수행 

이다. 

 

리스크 기반 감사 접근법에 챗지피티를 적용하는 사례를 살펴보자. 

1) 기업이 직면한 리스크 식별 

모든 기업은 저 마다의 리스크를 가지고 있고 이는 업종, 경쟁상황,  소비자의 기호, 규제 강화 등 다양한 원인에 따라 리스크의 중요성과 크기가 변동한다. 2024년에 우리 회사가 맞닥뜨리게 되는 리스크를 챗지피티에게 물어봐서 감사계획 수립 시 반영할 수 있다. 

 

프롬프트]입력

우리회사는 EU와 미국에 수출을 많이 하는 정유화학 기업입니다. 2024년에 우리회사가 직면하게 될 다양한 리스크에 대해 자세히 알려주세요.

 

[챗지피티 응답]

 

응답이 아주 구체적이지 않다. 이유는 우리가 구체적으로 프롬프트를 입력하지 않았기 때문이다. 

 

처음보다는 좀더 상세하게 챗지피티에게 답변을 요청해 보자.

 

프롬프트]입력

우리회사는 EU와 미국에 수출을 많이 하는 정유화학 기업입니다. 2024년에 우리회사가 직면하게 될 다양한 리스크와 리스크의 요인이 되는 법률 변화, 경쟁사 전략 변화, 소비자 변화, 투자자 변화 등과 각 리스크에 대응해야 하는 부서 및 대응 지침을 자세히 알려주세요.

 

[챗지피티 응답]

첫 프롬프트에 대한 답변보다는 자세한 답변을 챗지피티로부터 얻었다. 

이 답변을 활용하여 다양한 질문(프롬프트 입력)을 통해 중장기 또는 연간 감사계획 수립에 필요한 자료를 챗지피티로부터 얻을 수 있다. 

 

2) 개별 감사건의 감사 대상이 직면한 리스크 식별

위의 정유사의 '법률 변화 리스크 - 강제노동 규제강화' 리스크를 대응해야하는 공급망관리부 감사계획을 수립한다고 가정하자. 이제 이 부서에 대해 어떤 리스크가 존재하는지 챗지피티를 통해 확인하여 감사계획에 반영해 보자. 

 

프롬프트]입력

'법률 변화 리스크 - 강제노동 규제강화' 리스크를 대응해야하는 공급망관리부가 해당 리스크로 인해 2024년 직면하게 될 다양한 리스크를 알려주세요.

 

[챗지피티 응답]

 

챗지피티로부터 2024년 '법률 변화 리스크 - 강제노동 규제강화' 리스크때문에 '공급망관리부'가 직면할 리스크 정보를 획득했다. 물론 이 리스크들이 전부라고 확신 할 수는 없다. 다양한 소스를 통해 챗지피티가 알려주지 않은 중요한 리스크가 없는지 확인해야 할 것이다. 하지만 챗지피티가 우리에게 알려준 이 리스크들은 '공급망관리부'가 직면하고 있는 강제노동 규제강화 리스크를 해당 부서가 효과적으로 예방하고 있는지, 리스크가 발생했다면 식별하여 처리하고 있는지 조사할 출발점으로 아주 훌륭하다. 

 

이상과 같이 중장기 혹은 년간 감사계획 수립 시 리스크가 있는 조직이나 업무 영역을 선저할 때 챗지피티를 활용하는 방법과 개별 감사계획 수립 시 리스크 기반으로 어떤 세부 업무 영역을 감사 해야 하는지 예시적으로 살펴보았다. 챗지피티에게 다양한 자료를 입력하고 구체적인 전략을 활용하여 프롬프팅(요청)하면 예시보다 구체적이고 업무에 거의 수정 없이 적용 가능한 결과를 얻을 수 있다. 프롬프팅 역량 강화가 필요하다.