AI vs 당신 — 감사 대결

Question 1

급여 파일이 조용히 바뀐 날, 어디서부터 봐야 할까?

Accepted Answer

직책수당은 보통 인사발령이나 보직변경과 연동돼야 하는데, 근거 문서 없이 증액됐다. 승인 흐름과 급여 반영이 분리되면 임의 조정이나 사후 보완 가능성을 봐야 한다. 휴직자는 통상 급여·수당 지급 기준이 달라지므로 별도 승인과 사유가 필요하다. 작은 금액이라도 정기성 상여처럼 처리되면 회피성 지급이나 분류 오류를 의심해야 한다. 다른 자료와 교차대조해야만 보이는 위험이다. 급여대장의 ‘공제’만 보면 정상처럼 보이지만, 징계·법정공제·연차정산 어디에도 해당하지 않으면 임의 차감이나 오류 가능성이 높다.

Question 2

급여 조정과 수당, 어디서 이상 징후를 찾을까?

Accepted Answer

급여 변경의 근거가 되는 인사발령이 없는데 수당이 신설된 점이 비정상이다. 직책수당은 통상 직책 부여와 연동되므로 승인 없이 반영되면 부당 지급 가능성을 의심해야 한다. 출퇴근 기록과 근태 승인 내역을 대조했을 때 연장근로가 충분히 확인되지 않으면 위험 신호다. 특히 반복적 증가라면 근태 조작, 대리 승인, 수당 과다 지급 가능성을 검토해야 한다. 퇴직정산 성격의 지급은 실제 퇴직일과 정산 기준이 맞아야 한다. 퇴직 예정도 아닌데 보너스가 먼저 지급되었다면, 오입력인지 임의 지급인지 추가 확인이 필요하다.

Question 3

급여 명세서에만 남은 조정은 우연일까?

Accepted Answer

급여 항목이 증가했는데 인사발령 근거가 보이지 않으면 임의 조정이나 사후 보완 가능성을 봐야 한다. 특히 같은 부서 다른 직원과 비교해도 예외적으로만 반영됐다면 통제 우회 신호일 수 있다. 수당 코드 임시 변경은 표준 승인 절차를 우회했을 가능성을 시사한다. 마감 직전 심야 수정은 단독으로는 정상 운영일 수도 있지만, 승인 흔적이 없으면 은폐성 변경 신호로 본다. 보전금이 반복 지급되는데 선정 기준과 평가 근거가 없으면 임의성 또는 특정인 우대 가능성을 의심해야 한다. 다른 자료와 교차대조해야만 드러나는 위험으로, 급여대장만 보면 정기 지급처럼 보일 수 있다.

Question 4

재고가 맞는데 왜 자꾸 부족하다는 걸까?

Accepted Answer

반출 자체는 정상 절차처럼 보이지만, 장기 미반입은 자산 유용·사적 사용·미회수 위험을 시사한다. 반출증과 실제 반입 기록을 함께 봐야 드러나는 맥락형 위험이다. 저단가 품목이라도 반복적인 재분류와 승인 없는 조정은 재고 은폐, 손실 전가, 임의 조정 가능성을 높인다. 작은 금액의 반복은 단일 건보다 더 위험할 수 있다.

Question 5

재고가 맞는데 왜 자꾸 적자처럼 보일까?

Accepted Answer

다른 자료와 교차대조해야만 보이는 위험이다. 실사 차이 자체는 정상처럼 보이지만, 이동 승인 시각·운송장·수령 확인이 서로 맞지 않으면 허위 이동이나 임의 반출 가능성을 의심해야 한다. 정상 폐기처럼 보이지만 증빙이 약해 부당 폐기나 자산 유출 가능성이 있다. 사용 연한, 현장 사진, 인수증의 시간순 일치가 안 되면 통제 우회 신호로 볼 수 있다. 반복 이동은 정상 운영처럼 보일 수 있으나, 수리 반입이 없으면 재고를 돌려막기 하거나 실재 재고를 숨기는 패턴일 수 있다. 이동만 있고 사용·수리·반납 흐름이 없으면 비정상이다.

Question 6

창고 재고가 맞는데 왜 자꾸 부족해 보일까?

Accepted Answer

수리 대기 자산이 장기간 동일 위치에 묶여 있으면 실제 존재 여부나 사용 가능 상태를 재점검해야 한다. 자산대장만으로는 보이지만 현장 실물 확인과 수리 접수 자료가 없으면 자산 유실이나 허위 계상 가능성이 있다. 폐기나 반출의 증빙 없이 출고 전표만 반복되면 실제 외부 반출인지 내부 전용인지 구분이 어렵다. 수령자가 고정되어 있다는 점도 비정상적이며, 통제 우회 가능성을 시사한다. 이 항목은 단독으로 보면 야간 점검처럼 정상처럼 보일 수 있지만, 출입명단과 CCTV를 교차대조해야만 추가 인원이 있었는지 판단할 수 있다. 기록 간 불일치는 무단 반출, 임의 이동, 또는 출입통제 우회 가능성을 보여준다.

Question 7

사내 메신저에서 드러난 결재 우회 신호, 정말 이상한가?

Accepted Answer

계약·발주·검수 순서를 뒤집자는 취지로 읽히며, 사전승인 없이 거래를 진행하려는 정황이다. 실무상 긴급 건이더라도 최소한의 발주 승인과 거래처 등록 검증은 선행돼야 한다. 선정 기준이 가격·품질·평가가 아니라 속도만으로 축소돼 있어 특정 업체 밀어주기나 사전 합의 가능성을 의심할 수 있다. 특히 비교표나 평가결재 없이 바로 결정되면 우회 발주 위험이 커진다. 법인명만 바뀌고 사업자번호가 같다면 단순 상호 변경일 수 있지만, 반대로 과거 문제 업체의 재진입이나 우회 계약 가능성도 있어 교차대조가 필요하다. 거래처 마스터, 사업자등록증, 계좌정보, 과거 이력과 함께 봐야만 위험 여부를 판단할 수 있는 맥락 의존형 신호다.

Question 8

퇴사 전 대량 다운로드, 정상일까 이상할까?

Accepted Answer

짧은 기간에 평소 대비 과도한 다운로드 증가와 야간 집중은 전형적인 데이터 반출 전조로 볼 수 있다. 특히 퇴사 임박 시점과 결합되면 통제 회피 가능성을 우선 검토해야 한다. 다른 자료와 교차대조해야 드러나는 위험이다. 인수인계 대상 폴더라는 표면상 정상 사유가 있으나, 공용 계정 사용과 분할 다운로드는 흔적 은폐나 권한 우회 가능성을 시사한다. 표면적으로는 정리 업무처럼 보일 수 있지만, 대용량·일괄 다운로드는 반출 위험을 높인다. 종료 공지가 있었다 해도 개인 단위의 비정상적 반출 여부와 외부 저장매체 사용 여부를 추가 확인해야 한다.

Question 9

비정상 다운로드, 정말 유출 신호일까?

Accepted Answer

늦은 시간대의 반복 열람과 중복 다운로드는 단순 참고보다 재가공·반출 목적을 의심하게 한다. 특히 인사팀 업무시간 외 접근이 평소 패턴과 다르면 추가 확인이 필요하다. 업무상 관련은 있어 보이지만, 직전 이력 없이 퇴사 예정 벤더 자료를 단발성으로 조회한 점은 맥락 확인이 필요하다. 특히 구매 프로세스나 승인 티켓이 없으면 사전 준비 없는 비정상 접근일 수 있다. 과제 배정과 동시에 필요한 자료를 조회한 것은 정상일 수 있지만, 초기 접속 대비 다운로드가 이례적으로 빠르거나 반복되면 반출 전 단계일 수 있다. 배정 기록과 함께 보아야 하며, 단독으로는 판단이 어렵다.

Question 10

퇴사 전 3일, 왜 새벽에 파일을 봤을까?

Accepted Answer

새벽 시간대의 접근은 비정상적으로 보이지만, 실제 위험 여부는 메신저 맥락과 함께 봐야 한다. 인사팀과의 업무 연계가 전혀 없다면 민감정보 사전 열람 가능성이 높아지는 '맥락 의존형' 위험이다. 짧은 시간에 다수의 민감 파일을 연속 열람하는 것은 대량 수집 신호로 볼 수 있다. 특히 직무상 필요 범위를 넘는 단가·원가 자료가 섞여 있으면 유출 전조 가능성이 있다. 겉으로는 권한 내 접근이라 정상처럼 보이지만, 부서 이동 직후 특정 실적 파일 다운로드는 인수인계나 직무정리 맥락이 있어야 한다. 결재된 인수인계 체크리스트와 교차대조해야 위험인지 정상인지 판단할 수 있다.

Question 11

벤더 등록과 구매, 어디서 이상 신호를 찾을까?

Accepted Answer

견적서 자체는 정상처럼 보여도 생성 시각이 비상식적으로 늦고, 공휴일 새벽 작성은 급조나 사후 작성 가능성을 시사한다. 다만 실제 작성 시각은 시스템 시간대나 파일 변환 과정과 다를 수 있어 추가 확인이 필요하다. 공식 채널이 아니라 개인 휴대전화와 메신저 캡처로 승인 흐름이 이어지는 것은 통제 우회 신호다. 특히 승인 근거가 시스템이 아닌 대화 캡처에 의존하면 사후 조작 가능성이 높다. 단가 상승 자체보다도 단기간 반복 구매와 가격 검토 부재가 함께 나타난 점이 위험하다. 다만 원자재 급등이나 긴급 수급 사유가 있으면 정당화될 수 있어 시장 시세와 계약 조건 교차대조가 필요하다.

Question 12

벤더 등록 서류에서 시작된 구매 이상징후, 무엇을 먼저 볼까?

Accepted Answer

발주 수량과 검수 수량이 크게 다르며, 그 차이를 설명하는 반품·재납품 흔적이 없다. 이는 과다청구나 허위검수 가능성을 시사한다. 승인 시점이 서류 접수보다 앞서 있어 절차 역전이 발생했다. 사전 특혜나 사후 정당화 가능성을 의심해야 한다. 검수 실무를 축소하거나 형식화하려는 정황이 보인다. 물리적 확인 없이 등록이 진행됐다면 실제 입고 여부나 수량 검증이 약해진다.

AI 감사관과 붙어보시겠어요?

재고가 맞는데 왜 자꾸 부족하다는 걸까?

전체 대결