▶내부감사조직의 권한과 독립성
8.7.3 내부감사조직은 객관성을 확보하기 위해 경영진 및 여타 통제조직으로부터 독립되어 있어야 하고 경영에 관여해서는 안 된다. 내부감사조직의 궁극적인 책임은 이사회를 위한 것이지 경영진을 위한 것이 아니다. 내부감사조직은 독립성과 객관성을 확보하기 위해 편파적이지 않은 방식으로 업무를 수행할 수 있는 능력을 저해하는 그 어떤 상황에서도 자유로워야 한다. 내부감사조직은 업무를 수행함에 있어 독자적으로 판단한다. 내부감사조직은 객관적이고 독자적인 결정을 내리기 위해 필요시 제3자의 전문성을 빌려 자체적인 평가를 보완할 필요성을 고려해야 한다.
8.7.4 이사회는 내부감사조직에 아래와 같은 적절한 권한을 부여해야 한다.
•내부감사조직이 감사 및 여타 점검을 수행하는데 필요하다고 판단되는 보험사의 기록 및 정보에 접근하고 검토할 수 있는 권한
•내부감사조직의 역할에 따라 내부감사조직이 주도적으로 모든 부문이나 기능을 점검할 수 있는 권한
•적절한 시정·경감조치 또는 필요시 후속조치의 마련 등 내부감사 보고서에 대한 경영진의 적절한 대응을 요구할 권한
•내부감사조직의 역할 또는 이사회가 승인한 내부감사조직의 전략·감사계획과 부합하지 않는다고 판단될 경우, 감사·점검을 거부하거나 경영진이 요청하는 책임을 거부할 수 있는 권한. 이러한 경우 내부감사조직은 이사회 또는 감사위원회에 이를 통보하고 지침을 구해야 한다.
내부감사조직의 이사회 접근성 및 보고
8.7.5 내부감사조직의 최상위자는 이사회(또는 경영진에 속하지 않는 이사회 구성원)이나 감사위원회(또는 감사위원회 위원장)에게 보고한다. 내부감사조직은 아래와 같은 사항을 보고해야 한다.
•중점 감사사항을 상세히 기술한 내부감사조직의 연간(또는 여타 주기에 따른) 감사계획, 감사계획 관련 주요 변경사항
•내부감사조직의 독립성·객관성·실효성을 훼손할 수 있는 요인
•감사나 점검 결과 발견한 중요한 사항
•통제 관련 결점·취약점·문제발생 사례나 준법감시 위반사항·여타 과실에 대해 합의된 시정·리스크 경감조치를 경영진이 준수하는 정도
8.7.6 내부감사조직의 최상위자는 정기적인 보고 외에 감사위원회 위원장이나 이사회 의장과 경영진의 배석 없이 정기적으로 직접 만나 소통할 수 있는 권한이 있어야 한다.