내부감사 챌린지 현장 — 흑자경영연구소Internal-Audit Challenge — On-site at Heukja Mgmt. Research Institute

오늘 흑자경영연구소에는 총 20개 기업의 감사인들이 모여 11개 팀을 이뤄, 2시간 동안 20개의 부정, 규정위반 등의 사건을 직접 파헤쳤습니다. 문제마다 음성 녹취, 내부 문서, 사진, 동영상이 ‘증거’로 숨어 있었고, 참가자들은 노트북과 스마트폰으로 그 파일을 하나씩 열어 분석했습니다. 기업정보 조회 사이트 크레탑(CRETOP)으로 수상한 협력업체의 실체를 추적하고, 구글·네이버·링크드인·ChatGPT를 넘나들며 공개정보(OSINT)로 흩어진 단서를 맞춰갔습니다.Today at the Heukja Management Research Institute, auditors from 20 companies came together, formed eleven teams, and spent two hours cracking 20 fraud cases. Each problem hid its evidence — voice recordings, internal documents, photos, videos — and participants opened and analyzed those files one by one on laptops and phones. They traced suspicious vendors through the corporate-information service CRETOP and pieced together scattered clues from open-source intelligence (OSINT) across Google, Naver, LinkedIn, and ChatGPT.

책에서 읽던 ‘이상거래’가 눈앞의 데이터로 살아나는 순간이었습니다. 정답을 듣는 교육이 아니라, 스스로 증거를 찾아 ‘왜 이것이 부정인가, 왜 이것이 이상징후인가’를 증명해보는 경험 — 제가 늘 강조하는 ‘AI가 찾고, 사람이 증명한다’는 원칙을 손끝으로 익히는 시간이었습니다.It was the moment when the ‘anomalous transaction’ you read about in a textbook came alive as data on the screen. Not a lecture where you’re handed the answer, but the experience of finding the evidence yourself and proving why it’s fraud — learning, hands-on, the principle I always emphasize: ‘AI finds, humans prove.’

출제된 유형은 현장에서 실제로 마주칠 수 있는 리스크 그대로였습니다(아래 참고). 짧은 두 시간이었지만, 다양한 사건을 직접 다뤄본 참가자들에게선 ‘이제 어디서부터 봐야 할지 알겠다’는 자신감이 보였습니다. 감사 역량은 강의실의 지식이 아니라, 실제 사건을 다뤄본 ‘손의 기억’에서 자랍니다.The problem types mirrored the risks auditors actually face (see below). Two hours was short, but those who worked through the cases left with a clear new confidence — ‘now I know where to start.’ Audit capability grows not from classroom knowledge, but from the muscle memory of having handled a real case.