표본을 뽑는 두 가지 방식

무작위 추출은 편향 없이 전체를 대표하는 표본을 얻는 데 유리하고, 위험 기반 추출은 지출 규모가 크거나 이전에 문제가 지적됐던 항목을 우선 확인하는 데 유리합니다. 두 방식을 함께 쓰면(예: 상위 20% 지출 항목 전수 확인 + 나머지에서 무작위 10% 표본) 효율과 대표성을 함께 확보할 수 있습니다.

두 방식은 서로 다른 종류의 문제를 발견하는 데 적합합니다. 위험 기반 추출은 이미 의심되는 영역에서 실제로 문제가 있는지 확인하는 데 강점이 있는 반면, 무작위 추출은 전혀 예상하지 못했던 곳에서 새로운 문제를 발견하는 데 강점이 있습니다. 위험 기반 표본만으로 감사를 마치면, 애초에 의심하지 않았던 영역의 문제는 영영 발견하지 못한 채 감사가 끝나버릴 수 있습니다.

재현 가능하게 기록해야 하는 이유

표본 대조 결과를 "확인해보니 문제없었다"는 한 줄 결론으로만 남기면, 나중에 그 결론에 이의가 제기됐을 때 어떤 과정으로 확인했는지 보여줄 수 없습니다. 어떤 항목을 어떤 기준으로 뽑았고, 어떤 원본 자료와 무엇을 대조했으며, 결과가 어땠는지를 표로 기록해야 재현 가능한 감사가 됩니다.

이 기록은 감사자 본인을 위한 것이기도 합니다. 표본이 수십 건을 넘어가면 어떤 항목을 어떤 이유로 골랐는지, 대조 과정에서 무엇을 발견했는지 사람의 기억만으로는 금세 흐릿해집니다. 매 건마다 짧게라도 그 자리에서 바로 기록해두는 습관이, 나중에 전체 결과를 종합할 때 상당한 시간을 절약해주고 기억에 의존한 부정확한 서술도 함께 예방해줍니다.

표본에서 문제가 발견됐을 때의 다음 단계

표본에서 문제(청구서 불일치, 계약 조건 위반 등)가 발견되면, 그 표본이 우연한 예외인지 전체적인 패턴인지 확인하기 위해 표본 크기를 늘려야 합니다. 예를 들어 처음 10개 중 3개에서 문제가 발견됐다면, 전체 규모를 추정하기 위해 표본을 30개로 늘려 재확인하는 것이 합리적입니다.

표본을 늘릴 때는 이전 표본과 겹치지 않는 새로운 항목으로 확장해야 합니다. 이미 확인한 항목을 다시 포함시키면 표본 크기만 늘어날 뿐 실제로 새로운 정보는 얻지 못하게 되므로, 확장된 표본이 전체를 더 넓게 대표하도록 신경 써야 합니다. 늘린 표본에서도 비슷한 비율로 문제가 계속 발견된다면, 이는 우연이 아니라 구조적인 문제일 가능성이 높다는 신호로 받아들여야 하며, 이 경우 표본을 더 늘리기보다 아예 해당 항목 전수를 확인하는 방향으로 전환하는 것도 검토할 만합니다.

대조 결과를 세 가지로 분류하는 법

표본 대조 결과는 단순히 "문제 있음/없음"으로만 나누지 말고, "완전히 일치", "사소한 차이(설명 가능)", "명확한 불일치" 세 가지로 세분화해 기록하는 것이 유용합니다. 예를 들어 반올림 처리 방식 차이로 몇 백 원 단위의 차이가 나는 것은 사소한 차이로, 마크업 비율 자체가 계약과 다르게 적용된 것은 명확한 불일치로 뚜렷하게 구분해야 합니다. 이렇게 세분화하면 다음 편에서 다룰 위험도·영향도 평가에서 어떤 문제가 실제로 심각한지 훨씬 명확하고 쉽게 판단할 수 있게 됩니다.

표본 크기를 정하는 실무적인 기준

표본 크기가 너무 작으면 대표성이 떨어지고, 너무 크면 3강에서 다룬 자료 수집의 취지(전수 조사의 비현실성)를 무색하게 만듭니다. 실무적으로는 전체 항목 수와 감사에 투입 가능한 시간을 함께 고려해, 위험 기반 표본(상위 지출 항목)은 가능한 한 전수에 가깝게, 무작위 표본은 전체의 10~20% 수준에서 시작해 필요에 따라 조정하는 방식이 현실적인 출발점입니다. 정해진 공식이 있다기보다, 감사 목적에 맞는 현실적인 균형점을 찾는 것이 핵심입니다. 표본 크기를 정할 때 시간이 촉박하다면, 위험 기반 표본에 우선순위를 두고 무작위 표본은 상대적으로 작게 잡아 최소한의 대표성만 확보하는 것도 현실적인 절충안이 될 수 있습니다.

표본 추출 방식을 사전에 공개하는 것의 효과

어떤 방식으로 표본을 뽑을지 대행사에도 미리 공유해두면, 대행사가 "왜 하필 이 항목만 골라서 문제 삼느냐"는 식의 이의를 제기할 여지가 줄어듭니다. 표본 추출 기준을 감사 착수 시점부터 투명하게 밝히는 것은 2강에서 다룬 감사 범위·원칙 문서화와 같은 맥락에서, 감사 전체의 정당성을 뒷받침하는 요소입니다.

다만 무작위 추출에서 구체적으로 어떤 항목이 뽑혔는지까지 사전에 공개할 필요는 없습니다. 추출 방식(예: "전체 캠페인 중 20%를 무작위로 뽑는다")만 공개하고 실제 선정 결과는 표본 대조가 시작된 뒤에 공유해도, 대행사가 특정 표본에 맞춰 자료를 사전에 준비하는 상황을 방지하면서도 방식의 투명성은 함께 지킬 수 있습니다.

표본 대조 작업을 여러 사람이 나눠 할 때의 유의점

표본 규모가 크다면 여러 담당자가 나눠서 대조 작업을 진행할 수 있습니다. 이때는 담당자마다 판단 기준이 미묘하게 달라지지 않도록, 착수 전에 "완전히 일치", "사소한 차이", "명확한 불일치"를 가르는 구체적인 예시를 함께 공유하고 시작하는 것이 좋습니다. 기준이 통일되지 않으면 같은 유형의 차이를 어떤 담당자는 사소하게, 다른 담당자는 심각하게 분류하는 일관성 문제가 생길 수 있습니다.