프로젝트 이력Project History

기업 내 생성형 AI 및 다양한 AI 기술의 활용이 확대됨에 따라 발생할 수 있는 윤리·법률·보안·개인정보·컴플라이언스 리스크를 체계적으로 관리하기 위한 AI 거버넌스 체계 구축을 수행하였습니다.

국내외 AI 관련 법·규제 및 주요 가이드라인을 검토하고, 기업의 AI 도입·개발·운영 과정에서 필요한 조직·역할·책임체계, AI 생애주기별 관리절차, 위험평가 및 통제체계를 설계하였습니다.

주요 수행 내용은 다음과 같습니다.

• AI 활용 현황 및 잠재 리스크 식별
• AI 시스템·서비스에 대한 위험등급 및 분류체계 수립
• AI 기획·개발·도입·운영·변경·폐기 단계별 관리 기준 설계
• 생성형 AI 이용 시 정보유출, 개인정보, 저작권, 오답·환각 등 주요 위험 통제방안 수립
• AI 사용 승인·검토·모니터링을 위한 업무 프로세스 및 책임체계(R&R) 정립
• AI 윤리원칙, AI 활용지침, 위험평가표, 점검 체크리스트 등 AI 거버넌스 관련 정책·절차·문서 체계화
• 지속적인 AI 리스크 모니터링 및 내부통제·감사 관점의 관리체계 마련

이를 통해 개별 부서의 자율적인 AI 활용을 제한하기보다는, 기업이 관리 가능한 범위 내에서 AI를 안전하고 책임 있게 활용할 수 있도록 기본적인 AI 거버넌스 운영 기반을 마련하였습니다.

게임처럼 배우는 내부감사, 3D 감사 역량 강화 플랫폼 파일럿

최근 게임 기반의 내부감사 교육 플랫폼을 파일럿으로 개발하고 시범적으로 운영했습니다.

참여자는 3D 가상 회사의 감사 담당자가 되어 재무, 인사, 구매, IT 등 여러 부서를 직접 이동합니다. 각 부서에서 발생하는 가상의 감사 사건을 확인하고, 관련 자료 분석과 위험 판단, 증거 확보, 규정 검토 등의 미션을 수행합니다.

미션을 완료하면 점수를 획득하고 다음 단계로 이동하게 되며, 법인카드 이상거래 탐지, 계약서 검토, 승인 통제 점검, 마스터 데이터 분석, 디지털 증거 확인 등 내부감사 실무에서 접할 수 있는 다양한 상황을 경험하도록 구성했습니다.

이번 파일럿을 통해 기존의 이론 중심 교육에서 벗어나, 참여자가 직접 판단하고 문제를 해결하는 체험형 내부감사 교육의 가능성을 확인했습니다. 앞으로 기업별 감사 규정과 실제 업무 사례를 반영해 맞춤형 교육과 감사역량 평가가 가능한 플랫폼으로 발전시킬 계획입니다.

[핵심 특징]

• - 3D 가상 회사에서 진행되는 몰입형 감사 교육
• - 부서별 감사 사건과 실무형 미션 수행
• - 수행 결과에 따른 점수와 단계별 진행
• - 내부감사 지식, 데이터 분석, 판단 역량의 통합 학습
• - 기업별 규정과 사례를 반영한 맞춤형 콘텐츠 구성 가능

ERP 법인카드 데이터를 활용한 이상거래 분석 파일럿

최근 한 기업과 함께 ERP에 축적된 법인카드 데이터를 활용한 내부감사 분석 파일럿 프로젝트를 진행했습니다.

이번 프로젝트에서는 ERP에서 법인카드 사용내역을 수집하고, 데이터의 특성과 감사 목적에 맞는 분석 시나리오를 자동으로 생성했습니다. 이후 각 시나리오에 따라 이상거래와 점검 필요 거래를 분석하고, 주요 결과를 대시보드로 시각화했습니다.

분석 시나리오에는 심야·휴일 사용, 단시간 반복 결제, 고액 결제, 특정 가맹점 집중 사용, 분할 결제 등 법인카드 감사에서 실무적으로 확인이 필요한 항목을 반영했습니다.

특히 정해진 기준만 반복 적용하는 방식이 아니라, 실제 데이터를 기반으로 추가 점검이 필요한 패턴과 새로운 분석 관점을 도출할 수 있도록 설계했습니다.

이번 파일럿을 통해 ERP 데이터를 단순히 조회하는 수준을 넘어, 데이터 수집부터 분석 시나리오 생성, 이상거래 탐지, 결과 시각화까지 연결된 내부감사 업무 자동화의 가능성​을 확인할 수 있었습니다.

앞으로는 기업별 규정과 업종 특성을 반영한 맞춤형 시나리오와 AI 기반 분석 기능을 더욱 정교하게 발전시킬 계획입니다.

신고 방식은 세 가지로 제공되며, 어느 방식을 선택하더라도 동일하게 익명으로 안전하게 접수됩니다. 

첫째는 상세 양식으로, 항목별로 직접 작성하면서 AI 작성 도우미의 도움을 받는 방식입니다. 

둘째는 간편 작성과 AI 검토 방식으로, 신고유형과 제목·내용만 입력한 뒤 AI 검토를 요청하면 육하원칙을 기준으로 누락된 항목과 보완 방향을 구체적으로 안내하고 다듬은 예시를 제시합니다. 

셋째는 대화형 방식으로, AI와 자연스럽게 대화하거나 음성으로 말하면 대화 내용을 바탕으로 신고서가 자동으로 작성됩니다. 대화형 방식은 손을 쓰기 어려운 상황을 고려해 음성 입력과 음성 안내를 지원합니다. 이때 시스템은 음성을 절대 수집하거나 저장하지 않으며, 변환된 텍스트만 처리합니다. 또한 주변에 말소리가 들릴 수 있는 환경에서 신원을 보호할 수 있도록 음성 변조 모니터 기능을 제공합니다.

AI 작성 도우미는 신고 내용에 대해 6하원칙 충족도를 점수로 보여 주고, 부족한 항목을 어떻게 보완하면 좋을지 질문 형태로 제시합니다. 또한 신고 내용을 분석해 일곱 가지 공식 신고유형 가운데 적합한 유형을 자동으로 추천합니다. 

아울러 전화번호나 이메일 등 본인을 특정할 수 있는 표현이 포함되면 이를 자동으로 탐지해 경고함으로써 신고자가 의도치 않게 신원을 노출하지 않도록 돕습니다. 신고를 시작하기 전에는 ‘신고 대상 빠른 확인’ 기능을 통해 자신의 사안이 신고 대상인지, 아니면 단순 민원에 해당하는지를 즉석에서 점검할 수 있으며, 이 점검 내용은 저장되지 않습니다.

선택한 신고유형과 실제 내용이 어긋날 경우에는 접수 전에 AI가 판단한 추천 유형을 안내하여 다시 선택하도록 돕습니다. AI가 부패·비위가 아닌 단순 민원이나 고충으로 판단되는 사안은 익명신고로 접수되지 않으며, 화면에서 민원부서를 안내하고 관련 담당자에게 신원정보가 포함되지 않은 안내 메일이 전달되도록 하여 신고와 민원을 명확히 분리합니다. 한편 민원으로 분류되어 ‘다시 작성’을 선택하더라도 앞서 작성한 내용은 그대로 유지되어 불필요하게 다시 입력할 필요가 없습니다.