초판발행 2026. 10. 30

자금세탁방지(AML) 분야에서 독립감사(Independent Audit)는 오랫동안 상대적으로 조명받지 못한 영역이었다. 규제기관의 검사기준, 정책·절차의 설계, 개별 통제의 운영 방식에 대한 자료는 풍부하지만, ‘그 통제들이 실제로 효과적으로 작동하고 있는지’를 독립적으로 검증하는 방법론을 체계적으로 다룬 국내 자료는 많지 않았다.

이 책은 그 공백을 메우기 위해 쓰여졌다. 국내외 규제당국의 주요 제재 사례가 반복적으로 보여주는 사실은, 제재를 받은 금융회사들도 형식상 정책과 절차를 마련하고 상당한 인력과 예산을 투입하고 있었다는 점이다. 문제는 제도의 존재 여부만이 아니라, 그 제도가 위험에 상응하게 설계되고 일관되게 운영되며 그 효과성이 객관적인 증거로 입증되는지에 있었다. 이 책 전반을 관통하는 설계 효과성(Design Effectiveness)과 운영 효과성(Operating Effectiveness)의 구분은 바로 이 문제의식에서 출발한다.

이 책은 15개 장에 걸쳐 위험평가부터 후속검증까지 AML 독립감사의 전체 사이클을 다룬다. 각 장은 학습목표, 핵심 개념, 핵심 용어, 관련 법규, 감사절차, 주요 질문, 감사 증거, 주요 위험신호, 대표 결함, 사례연구 및Chapter Summary를 중심으로 구성하며, 실무 체크리스트는 부록에 수록하였다. 특히 HSBC, Danske Bank, TD Bank, Wells Fargo, USAA 등 국내외 주요 AML 제재 및 감독사례를 국내 가상 사례와 나란히 배치하여, 감사원칙이 실제 감독당국의 판단과 어떻게 연결되는지를 보여주고자 하였다.

이 책이 금융회사의 내부감사 담당자, AML 컴플라이언스 실무자, 그리고 이 분야를 연구하고 공부하는 대학원생들에게 독립감사의 원리를 이해하고 실무에 적용하는 데 실질적인 도움이 되기를 바란다.

책의 구성과 전체 목차

각 장은 학습목표, 핵심 개념, 핵심 용어, 관련 법규, 감사절차, 주요 질문, 감사 증거, 대표 결함, 사례연구, 토론문제 및 Chapter Summary를 중심으로 구성하며, 실무 체크리스트는 부록에 수록하였다.

Part A. AML 감사의 기초와 방법론

1장. AML 독립감사의 개념과 목적, 국제·국내 규제체계

2장. AML 거버넌스와 이사회·경영진의 책임

3장. 전사적 위험평가 감사

4장. 감사 방법론 - 표본추출·인터뷰·워크스루·증거수집

Part B. 영역별 감사

5장. AML 정책·절차 감사

6장. 고객확인·고객위험평가 감사

7장. 거래모니터링 시스템 감사

8장. 명의·거래 스크리닝 감사: 제재, PEP, 부정적 매체 스크리닝

9장. 의심거래보고 프로세스 감사

10장. AML 교육 프로그램 감사

11장. AML 데이터 품질과 모델·시스템 검증

12장. 데이터 분석 활용 및 AI 기반 AML 감사

Part C. 감사 결과관리와 후속조치

13장. 감사 발견사항 평가와 근본원인분석

14장. 감사보고서 작성과 후속 커뮤니케이션 및 이사회 보고 

15장. 개선조치 및 후속검증 

이 책의 구조- AML 독립감사 7단계 사이클

AML 독립감사는 한 번의 점검으로 끝나는 것이 아니라, 위험을 식별하는 단계부터 시정조치의 이행을 확인하는 단계까지 이어지는 하나의 순환 과정이다. 이 순환을 7단계로 정리하면 도식 1과 같다. EWRA를 비롯한 내부·외부 위험정보를 활용하여 감사 위험평가를 수행하고, 그 결과를 바탕으로 감사 범위와 절차를 계획하며, 현장에서 실제 통제를 검증(Fieldwork)한 뒤, 발견된 문제를 결함(Finding)으로 확정하고 그 심각도를 판정(Rating)한다. 이후 그 결과를 이해관계자에게 보고(Report)하고, 시정조치가 실제로 이행되었는지 후속검증(Follow-up)함으로써 다음 위험평가로 다시 이어진다. 본서의Part 구성은 AML 독립감사의 흐름을 반영한다. Part A(1∼4장)는 감사의 기본원칙과 거버넌스, EWRA 및 공통 감사방법론을 다루고, Part B(5∼12장)는 주요 AML 통제영역별 현장감사에 초점을 둔다. Part C(13∼15장)는 발견사항의 평가와 등급화, 보고 및 후속검증을 다룬다. 각 장은 특정 단계와 주로 연계되지만, 독립성·위험기반 접근·감사증거와 같은 원칙은 감사 사이클 전체에 공통적으로 적용된다.

송근섭

국제자금세탁방지전문가협회(ACAMS) 한국 대표(Country Business Development Director)이자 한국자금세탁방지학회(KaAML) 회장을 맡고 있다. 자금세탁방지(AML) 및 금융범죄예방(AFC) 분야에서 2006년부터 활동해 온 국내 대표적인 전문가로, 은행·핀테크·글로벌 컴플라이언스를 아우르는 실무 경험을 쌓아왔다.

동국대학교 국제정보보호대학원 사이버포렌식학과 겸임교수로 AML 및 금융범죄 리스크관리 대학원 과정을 강의하고 있다. 한국외환은행(KEB)에서 IT기획 및 금융시스템 업무를 17년간 담당했으며, RegTech·리스크관리 기업 유니타스(Unitas)와 PFMS 기반 핀테크 기업 엔머니뱅크(nMoney Bank) 대표이사를 역임했다. 2021년 금융위원회로부터 자금세탁방지 제도 발전 유공으로 표창을 받았다.

AML 전문 칼럼니스트로도 활동하고 있으며, 『금융권 취업의 블루오션 AML 전문가』(생각나눔, 2026)의 공저자이기도 하다.

정혜수

2016년 설립된 알앤씨글로벌(RNC Global Inc.)의 대표이사로 재직하고 있다. AML/AFC 자문 및 지식 플랫폼을 운영하며, 금융회사를 대상으로 AML 자문, 독립감사, 위험평가, 교육 및 규제대응 업무를 수행하고 있다.

ACAMS 공인자격 CAMS, CAMS-Audit, CAMS-RM, CGSS, CCAS를 보유하고 있으며, KaAML 대외협력이사, 한국금융연수원(KBI) AML 전문강사, ACAMS Korea Chapter 이사로 활동하고 있다. 연세대학교에서 LL.M. 학위를 취득했으며(2024), 한림국제대학원대학교 겸임교수로 컴플라이언스 및 기업윤리를 강의하고 있다.

2019년부터 AML 전문 칼럼니스트로 활동하고 있으며, 『금융권 취업의 블루오션 AML 전문가』(생각나눔, 2026)의 공저자이기도 하다.

PART A  AML 감사의 기초와 방법론

제1장 AML 독립감사의 개념과 목적, 국제·국내 규제체계 3

1. 학습목표 3

2. 핵심 개념 3

3. 핵심 용어 5

4. 관련 법규 6

5. 감사절차 8

6. 주요 질문 9

7. 감사 증거 9

8. 주요 위험신호 10

9. 대표 결함 11

10. 사례연구 11

사례 시사점 12

Case Study 12

토론문제 13

Chapter Summary 14

제2장 AML 거버넌스와 이사회·경영진의 책임 15

1. 학습목표 15

2. 핵심 개념 15

3. 핵심 용어 17

4. 관련 법규 18

5. 감사절차 19

6. 주요 질문 23

7. 감사 증거 24

8. 주요 위험신호 25

9. 대표 결함 26

10. 사례 연구 27

사례 시사점 27

Case Study 28

토론문제 29

Chapter Summary 30

제3장 전사적 위험평가(EWRA) 감사 31

1. 학습목표 31

2. 핵심 개념 31

3. 핵심 용어 35

4. 관련 법규 36

5. 감사절차 37

6. 주요 질문 40

7. 감사 증거 41

8. 주요 위험신호 42

9. 대표 결함 43

10. 사례연구 44

Case Study 45

토론문제 46

Chapter Summary 47

제4장 감사 방법론 — 표본추출·인터뷰·워크스루·증거수집 48

1. 학습목표 48

2. 핵심 개념 49

3. 핵심 용어 53

4. 관련 법규 및 기준 54

5. 감사절차 55

6. 주요 질문 57

7. 감사 증거 58

8. 주요 위험신호 58

9. 대표 결함 59

10. 사례연구 60

사례 시사점 61

Case Study 61

토론문제 62

Chapter Summary 63

PART B  영역별 감사

제5장　AML 정책·절차 감사 67

1. 학습목표 67

2. 핵심 개념 67

3. 핵심 용어 70

4. 관련 법규 70

5. 감사절차 71

6. 주요 질문 72

7. 감사 증거 73

8. 주요 위험신호 73

9. 대표 결함 74

10. 사례연구 75

사례 시사점 76

Case Study 76

토론문제 77

Chapter Summary 78

제6장 고객확인(KYC) 및 고객위험평가 감사 79

1. 학습목표 79

2. 핵심 개념 79

3. 핵심 용어 82

4. 관련 법규 83

5. 감사절차 84

6. 주요 질문 85

7. 감사 증거 86

8. 주요 위험신호 87

9. 대표 결함 88

10. 사례연구 89

사례 시사점 90

Case Study 90

토론문제 91

Chapter Summary 92

제7장 거래모니터링 시스템 감사 93

1. 학습목표 93

2. 핵심 개념 93

3. 핵심 용어 96

4. 관련 법규 97

5. 주요 감사절차 98

6. 주요 질문 99

7. 감사 증거 100

8. 주요 위험신호 101

9. 대표 결함 102

10. 사례연구 103

사례 시사점 104

Case Study 104

토론문제 106

Chapter Summary 107

제8장 명의·거래 스크리닝 감사: 제재·PEP·부정적 매체 스크리닝 108

1. 학습목표 108

2. 핵심 개념 108

3. 핵심 용어 110

4. 관련 법규 111

5. 감사절차 112

6. 주요 질문 115

7. 감사 증거 116

8. 주요 위험신호 116

9. 대표 결함 117

10. 사례연구 118

사례 시사점 119

Case Study 119

토론문제 121

Chapter Summary 122

제9장 의심거래보고 프로세스 감사 123

1. 학습목표 123

2. 핵심 개념 123

3. 핵심 용어 125

4. 관련 법규 125

5. 감사절차 126

6. 주요 질문 128

7. 감사 증거 128

8. 주요 위험신호 129

9. 대표 결함 130

10. 사례연구 131

사례 시사점 131

Case Study 132

토론문제 133

Chapter Summary 134

제10장 AML 교육 프로그램 감사 135

1. 학습목표 135

2. 핵심 개념 135

3. 핵심 용어 136

4. 관련 법규 137

5. 감사절차 138

6. 주요 질문 139

7. 감사 증거 140

8. 주요 위험신호 141

9. 대표 결함 141

10. 사례연구 142

사례 시사점 143

Case Study 143

토론문제 144

Chapter Summary 145

제11장 AML 데이터 품질과 모델·시스템 검증 146

1. 학습목표 146

2. 핵심 개념 146

3. 핵심 용어 149

4. 관련 법규 150

5. 감사절차 151

6. 주요 질문 153

7. 감사 증거 154

8. 주요 위험신호 155

9. 대표 결함 156

10. 사례연구 156

사례 시사점 157

Case Study 157

토론문제 158

Chapter Summary 159

제12장 데이터 분석 활용 및 AI 기반 AML 감사 160

1. 학습목표 160

2. 핵심 개념 160

3. 핵심 용어 164

4. 관련 법규 및 기준 164

5. 감사절차 165

6. 주요 질문 167

7. 감사 증거 168

8. 주요 위험 신호 169

9. 대표 결함 170

10. 사례연구 170

사례 시사점 171

Case Study 172

토론문제 173

Chapter Summary 174

PART C  감사 결과관리와 후속조치

제13장 감사 발견사항 평가와 근본원인분석 177

1. 학습목표 177

2. 핵심 개념 178

3. 핵심 용어 180

4. 관련 법규 181

5. 감사절차 182

6. 주요 질문 184

7. 감사 증거 185

8. 주요 위험신호 186

9. 대표 결함 187

10. 사례연구 187

사례 시사점 188

Case Study 189

토론문제 190

Chapter Summary 191

제14장 감사보고서 작성과 후속 커뮤니케이션 및 이사회 보고 192

1. 학습목표 192

2. 핵심 개념 192

3. 핵심 용어 195

4. 관련 법규 및 기준 195

5. 감사절차 196

6. 주요 질문 197

7. 감사 증거 198

8. 주요 위험신호 199

9. 대표 결함 200

10. 사례연구 201

사례 시사점 202

Case Study 202

토론문제 203

Chapter Summary 204

제15장 개선조치 및 후속검증 205

1. 학습목표 205

2. 핵심 개념 205

3. 핵심 용어 207

4. 관련 법규 및 기준 208

5. 감사절차 209

6. 주요 질문 210

7. 감사 증거 211

8. 주요 위험신호 212

9. 대표 결함 213

10. 사례연구 214

사례 시사점 214

Case Study 215

토론문제 216

Chapter Summary 217

부록 1. 실무 체크리스트 219

부록 2. 금융감독원 AML 위험기반(RBA) 검사자료를 참고한 영역별 점검 가이드 226

AML 주요 약어 및 용어 240

참고문헌 249

색인 253