■ 내부감사 보고서 감사명: [감사 주제] 감사 책임자: [이름] / [감사팀·외부 법인] 감사 기간: 2026.○○.○○ ~ ○○.○○ 보고일: 2026.○○.○○ 수신: 감사위원회·CEO [1. 감사 개요] - 감사 목적: [한 문장] - 감사 범위: [부서·기간·프로세스] - 감사 방법: [인터뷰·문서 검토·표본 조사 등] - 감사 기준: [규정·법령·정책 명시] [2. 종합 의견] - 전반적 평가: [양호 / 보통 / 미흡] - 핵심 메시지: [3줄 이내] [3. 발견 사항 요약] | # | 발견 사항 | 등급 | 영향 영역 | |---|---|---|---| | 1 | [요약] | High/Med/Low | [재무·운영·준법·IT] | | 2 | [요약] | High/Med/Low | [영역] | | 3 | [요약] | High/Med/Low | [영역] | [4. 발견 사항 상세] 발견 #1: [제목] - 현황: [확인된 사실] - 기준: [위반·미흡한 규정] - 원인: [한 줄] - 위험: [발생 가능 손실·영향] - 권고: [구체 시정안] - 부서 답변: [수용 / 부분 수용 / 미수용] - 조치 기한: ○○/○○ / 담당 [이름] 발견 #2 (동일 구조) 발견 #3 (동일 구조) [5. 우수 사항 (있는 경우)] - [잘 운영되고 있는 통제] [6. 후속 점검 계획] - 시기: [○개월 후] - 방법: [샘플 재검토] [별첨] - 검토한 문서 목록 - 인터뷰 요약 - 샘플 결과

■ 감사 발견 사항 등급표 (요약본 1페이지) [감사명] / 보고일 2026.○○.○○ [총평] - 등급: 🟢 양호 / 🟡 보통 / 🔴 미흡 - 핵심 한 줄: [메시지] [Top 발견 사항] | # | 제목 | 등급 | 권고 | 담당 | 기한 | |---|---|---|---|---|---| | 1 | [한 줄] | 🔴 H | [한 줄] | [부서] | ○○/○○ | | 2 | [한 줄] | 🟡 M | [한 줄] | [부서] | ○○/○○ | | 3 | [한 줄] | 🟢 L | [한 줄] | [부서] | ○○/○○ | [수용 현황] - 전체 수용: ○개 / 부분 수용: ○개 / 미수용: ○개 [감사위원회 의결 필요 사항] - [있다면]

■ IT 감사 체크리스트형 [감사 대상 시스템·기간] | 통제 영역 | 통제 항목 | 결과 | 비고 | |---|---|---|---| | 접근 권한 | 퇴직자 계정 회수 | OK/NG | [한 줄] | | 접근 권한 | 권한 분리(SoD) | OK/NG | [한 줄] | | 변경 관리 | 변경 승인 절차 | OK/NG | [한 줄] | | 변경 관리 | 비상 변경 사후 승인 | OK/NG | [한 줄] | | 백업·복구 | 백업 주기·보관 | OK/NG | [한 줄] | | 백업·복구 | 복구 훈련 실시 | OK/NG | [한 줄] | | 로그 관리 | 보안 로그 보존 기간 | OK/NG | [한 줄] | | 사고 대응 | 사고 대응 절차·훈련 | OK/NG | [한 줄] | [종합 의견] - [3줄 이내] [즉시 시정 필요] - [항목] [중기 개선 권고] - [항목]

다음 감사 워크페이퍼를 내부감사 보고서로 정리해줘. [형식] - 감사 개요 (목적·범위·방법·기준) - 종합 의견 - 발견 사항 등급 표 - 발견 사항별 상세 (현황·기준·원인·위험·권고·답변) - 후속 점검 계획 [워크페이퍼] (검토 메모·증빙 요약 붙여넣기)

이 발견 사항 리스트를 경영진 1페이지 요약으로 압축해줘. High/Med/Low 등급 분류, Top 5만, 수용 현황 표 포함. [발견 사항] (붙여넣기)

다음 IT 감사 체크리스트 결과를 보고 즉시 시정 필요 항목과 중기 개선 항목으로 분류해줘. 각 항목의 우선순위 근거 포함. [체크리스트 결과] (붙여넣기)