AI vs 당신 — 감사 대결

Question 1

접근 및 다운로드 로그에 숨겨진 부정 행위는 무엇일까?

Accepted Answer

정상적인 업무 시간 외에 파일 접근이 이루어졌다는 점에서 보안 위반 가능성이 높다. 같은 IP 주소에서 반복적으로 접근이 이루어질 경우 내부자 또는 외부 공격자의 가능성을 시사한다. 비공식 파일이 다운로드된 것은 정보 유출의 위험을 나타낼 수 있다.

Question 2

벤더 등록 및 구매 과정의 잠재적 부정 행위 탐지 시나리오

Accepted Answer

일반적으로 벤더는 다양한 위치에 분포해야 하는데, 같은 주소에서 여러 벤더가 등록되어 있다면 내부자 거래 가능성이 의심됨. 결재 권한이 있는 동일 인물이 반복적으로 구매 요청을 하고 있다면 권한 남용이나 비위행위의 가능성이 있음. 급작스럽게 다수의 벤더가 단기간에 등록되었다면, 특정 프로젝트나 거래와 관련된 편법적 행위 가능성 있음.

Question 3

법인카드 사용 내역에서 발견된 이상 징후는?

Accepted Answer

일반적인 경비 사용 기준을 초과한 고급 레스토랑에서의 반복적인 지출은 개인적인 용도로 사용될 가능성이 높습니다. 출장을 갔던 날과 관련 없는 항공권 구입은 부정 청구의 의혹을 불러일으킬 수 있습니다. 직원 자택 근처에서의 빈번한 법인카드 사용은 개인적 용도와 혼용될 가능성이 있어, 부정 청구의 위험 신호가 될 수 있습니다.

Question 4

리베이트와 이해상충의 징후는?

Accepted Answer

비정상적으로 잦은 대량 구매는 리베이트 수수의 의심을 불러일으킬 수 있다. 이해상충의 소지가 있으며, 개인적 관계가 업무 판단에 영향을 미칠 가능성이 있다. 특정 벤더에 대한 의존도가 높아지는 것은 리베이트의 존재를 암시할 수 있다.

Question 5

출장비 정산에서의 부정 탐지 시나리오

Accepted Answer

해설: 과도한 식사 비용은 출장 중 불필요한 지출이나 개인적 목적의 비용으로 변질될 수 있는 위험이 있다. 해설: 출장과 연관성이 없는 사내 이벤트는 출장비를 부당하게 청구할 가능성을 시사한다. 해설: 너무 짧은 정산 기간은 사실 확인이 어려워 부정 사용 가능성을 높인다.

Question 6

접근 및 다운로드 로그 분석을 통한 부정행위 탐지

Accepted Answer

해당 사용자는 평소 근무 시간이 아닌 심야에 대량의 데이터를 다운로드하여 비정상적인 접근 패턴을 보였다. 같은 파일에 대해 여러 IP 주소에서 접근이 발생하였으며, 이는 데이터 유출을 시도하는 작업으로 해석될 수 있다. 해당 부서에서는 그 파일이 필요치 않음에도 반복적으로 다운로드하고 있어 내부 통제가 미흡하거나 부정 이용 가능성이 존재한다. 특정 문서가 승인되지 않은 상태에서 다운로드가 이루어졌으며, 이는 내부 규정을 위반한 것으로 해석된다.

Question 7

벤더 등록 및 구매 프로세스에서의 부정 탐지 시나리오

Accepted Answer

해당 주소가 다수의 벤더와 공유될 수 있는 것으로 보아, 가짜 벤더 등록의 가능성이 있다. 비정상적으로 낮은 가격은 벤더가 정상적인 거래를 하지 않을 가능성을 시사한다. 날인이 없는 서류는 신뢰성 문제를 초래하며, 정식 등록 절차를 거치지 않았음을 의미할 수 있다.

Question 8

법인카드 사용 내역에서 발견된 이상 징후는?

Accepted Answer

정기적인 사용 패턴이 반복될 경우, 특정 직원이 반복적으로 비용을 청구하고 있을 가능성이 있다. 업무와 무관한 소비가 발생하면 부정 청구의 가능성이 높아진다. 영수증 미제출은 경비의 정당성을 의심할 수 있는 중요한 신호이다. 직원이 해당 날짜에 실제로 활동이 없었던 경우, 부정 청구의 가능성이 높아질 수 있다.

Question 9

리베이트 및 이해상충 의심 사례 분석

Accepted Answer

하나의 벤더에 대한 과도한 의존은 리베이트 또는 이해상충의 가능성을 시사한다. 신규 벤더와의 계약에서 과거 이력이 없는 것은 위험 신호로, 이해관계자 간의 불투명한 관계가 의심된다. 저조한 서비스 품질에도 불구하고 거래가 유지되는 것은 리베이트 또는 이해상충의 가능성을 나타낸다.

Question 10

출장 비용 정산에서의 부정행위 탐지

Accepted Answer

해당 직원이 출장 중에 외식을 했다고 주장하면서 청구했지만, 출장 날짜와 전혀 관련 없는 날짜의 외식비가 포함되어 있어 의심스러움. 하나의 영수증을 여러 번 청구한 것으로 보이며, 이는 명백한 부정행위의 징후. 다른 팀과 유사한 출장비 내역이 발견되었고, 이들이 실제로 같은 출장에 관련된 것인지 확인이 필요하여 조사가 요구됨.

Question 11

입찰 과정에서의 비정상적인 패턴 탐지

Accepted Answer

입찰 마감 직전에 급격히 제안서가 증가한 것은 입찰 과정에서의 비정상적인 행동을 나타낼 수 있다. 이전 거래가 없는 벤더와의 계약은 신뢰성 문제를 가져올 수 있으며, 추가적인 검토가 필요하다. 특정 직원의 지속적인 소통은 내부자 거래나 이해 충돌의 가능성을 나타낼 수 있어 위험 신호로 해석될 수 있다.

Question 12

급여 데이터 이상 징후 탐지 시나리오

Accepted Answer

부서 내 급여 인상이 비정상적으로 높게 나타나는 경우, 내부 통제를 우회한 조작의 가능성이 높아 위험 신호로 간주됨. 새로운 직원의 급여가 기존 직원보다 현저히 높을 경우, 불합리한 보상 정책이 존재하거나 불법적인 급여 조정이 의심됨. 급여 인상률이 비정상적으로 높게 나타나는 경우, 특정 직원에게 특별한 조정이 있었는지 검토해야 하며, 이는 내부 통제의 취약성을 암시할 수 있음. 급여 명세서 간의 불일치는 인사 시스템의 오류 또는 조작 가능성을 나타내며, 이와 관련된 추가 검토가 필요함.

AI 감사관과 붙어보시겠어요?

벤더 등록 및 구매 과정의 잠재적 부정 행위 탐지 시나리오

전체 대결