디지털 내부감사-신기술 리스크와 거버넌스 시스템-(2026.7)

『디지털 내부감사』는 급변하는 기술 환경 속에서 내부감사의 패러다임이 어떻게 진화해야 하는지를 제시하는 실무 지침서이다. 저자는 과거의 수작업 위주 사후검증 방식에서 벗어나, 알고리즘 로직과 데이터 기반 통제를 아우르는 기술집약적 감사체제로의 근본적인 전환을 강조한다.

「감사저널」과 언론사에 기고했던 논문들을 모은 이 책은 2025년 새롭게 시행된 국제내부감사표준(GIAS)에 발맞춰 내부감사인이 단순한 감시자를 넘어 '미래 위험의 조기경보 시스템'이자 조직의 전략적 조언자로 거듭나는 구체적인 방법론을 탐구한다. 또한 AI 알고리즘 감사, 블록체인 거버넌스, 데이터 품질 관리 등 신기술이 기업의 GRC(거버넌스, 리스크 관리, 컴플라이언스)에 미치는 영향을 심층적으로 분석하며, 기술이 통제의 주체가 되는 시대에 필요한 새로운 내부통제 프레임워크를 제공하고 있다.

지은이 : 반도헌

한양대학교를 졸업한 후 성균관대학교에서 석사 학위와 법학전문대학원 법학박사 학위를 취득하였다. 현재 사단법인 한국감사협회 이사 및 감사위원으로 활동 중이며, 한국CIA위원회 부회장을 맡고 있다. 코스닥 상장기업에서 감사책임자(CAE), 감사, 부사장(CFO), 대표이사 등 주요 경영직을 역임하였으며, M&A, 기업공개(IPO, Initial Public Offering)와 역인수합병(RTO, Reverse Takeover) 분야에서 다수의 컨설팅 프로젝트를 수행했다. 국제공인내부감사사(CIA, Institute of Internal Auditors), 경영지도사(중소벤처기업부), CCP(Certified Compliance Professional, 공정경쟁연합회 민간자격) 등 다양한 전문 자격을 보유하고 있다.

추천사 _ 4

머리말 _ 6

책의 소개 및 개요 _ 13

1. AI 감사와 AI 알고리즘에 대한 감사

Ⅰ. 서론 _ 42

Ⅱ. AI와 리스크 _ 51

Ⅲ. AI 감사와 이에 수반되는 법적 쟁점 _ 67

Ⅳ. AI 알고리즘에 대한 통제로서 알고리즘 감사 도입 여부에 대한 찬반양론 _ 87

Ⅴ. 결론 _ 99

2. 인공지능(AI) 거버넌스와 내부감사

Ⅰ. 서론 _ 110

Ⅱ. AI 거버넌스와 거버넌스 프레임워크 _ 117

Ⅲ. AI에 대한 윤리적 대응과 법적 대응 사례 _ 148

Ⅳ. 결론 _ 161

3. 가상자산 관련 부정행위 리스크와 내부통제

Ⅰ. 서론 _ 176

Ⅱ. 블록체인 환경에서의 감사위험의 구조적 변화 _ 186

Ⅲ. 가상자산과 블록체인 기술: 구조적 특성과 한계 _ 190

Ⅳ. 가상자산과 블록체인 기업에 대한 회계감사 _ 234

Ⅴ. 가상자산 관련 범죄행위 유형 _ 243

Ⅵ. 결론 _ 256

4. 블록체인 거버넌스와 가상자산거래소의 GRC: 테라ㆍ루나 사태

Ⅰ. 서론 _ 264

Ⅱ. 블록체인 기술 _ 272

Ⅲ. 블록체인 거버넌스 _ 277

Ⅳ. DAO 거버넌스의 정의와 그 한계 _ 290

Ⅴ. 내부통제의 사각지대에 있는 크립토 재단 _ 330

Ⅵ. 가상자산거래소의 거버넌스ㆍ리스크 관리ㆍ내부통제 _ 337

Ⅶ. 결론 _ 353

5. 디지털 감시사회에 관련된 법률적 쟁점

Ⅰ. 서론 _ 360

Ⅱ. 감시의 의의와 목적 _ 372

Ⅲ. 감시자본주의 _ 387

Ⅳ. 데이터 독점과 알고리즘 독점의 위험(경쟁법 리스크) _ 393

Ⅴ. 디지털 감시사회에서 개인정보보호, 프라이버시 보호와 준법감사 _ 401

Ⅵ. 감시와 노동법 문제 _ 416

Ⅶ. 디지털정보 통제의 위험(소위 카톡 검열 문제) _ 423

Ⅷ. 허위정보의 위험 그리고 허위정보 검열의 위험 _ 430

Ⅸ. 정보보안 리스크 관리 3선 모델 _ 436

Ⅹ. 결론 _ 439

참고문헌 _ 446

찾아보기 _ 454