내부 감사와 외부 감사의 장점과 단점

내부 감사(internal audit)는 조직의 고유업무에 이미 익숙한 사람들이 감사업무를 수행하여 시간과 비용적인 측면에서 큰 메리트가 있다.또한, 여러 가지 발생 가능한 상황에서 빠른 대응이 가능하다. 다만, 새로운 위협 유형에 대한 제약이 존재하고 이해 상충 및 감사의견 충돌 등 객관성의 확보가 다소 어렵다.

외부 감사(third-party audit)는 전문가의 다양한 경험을 활용할 수 있다는 점과 내부 조직의 이해관계와 무관하여 객관성의 확보가 가능하다는 측면에서 큰 메리트가 있다. 그러나 높은 비용이 발생한다는 점과 조직의 고유업무를 감사할 수 있는 능력의 사전 전문성 검증에 어려움이 있다. 또한, 사전 기밀유지 계약(Non-Disclosure Agreement)을 필수로 맺어야 하며 법적 강제 요건의 준수(compliance audits)가 이루어져야 한다.