공급사 검토, 규정 대조, 시험 운영, 기록 점검, 근거 조문 확인, 운영 관리 순으로 단계마다 질문에 답을 받습니다. 최종 판단은 어느 단계에서도 AI가 아니라 보고책임자가 합니다.
내부통제 AI 도구 도입 절차는 AI가 고객확인과 의심거래 판단을 돕도록 공급사 검토부터 운영까지 거치는 확인 순서를 말합니다.
자금세탁방지(AML) 내부통제 AI 도구 요약
- 내부통제 AI 도구 도입 절차의 공급사 검토 단계에서는 자료 처리 범위와 접근 권한을 확인하여 정보 유출 위험을 줄이는 데 도움이 됩니다.
- AI 도구 도입 절차의 규정 대조 단계에서는 내부 절차서와 관련 법령의 반영 여부를 확인하여 기준이 어긋나는 일을 줄이는 데 도움이 됩니다.
- 내부통제 AI 도구가 고객확인과 의심거래 판단 근거를 기록으로 남기는지 확인하면 사후 설명과 감사 대응에 쓸 수 있습니다.
왜 이 질문이 중요한가요?
AI 도구는 담당자의 판단을 돕지만 책임까지 대신하지는 않으므로 도입 순서가 중요합니다. 절차 없이 도입하면 내부 규정과 맞지 않는 답변이 업무에 섞여도 발견이 늦어질 수 있습니다. 감독 당국이나 감사인이 판단 경위를 물을 때 기록이 없으면 설명이 어려워집니다. 그래서 단계마다 확인 질문을 정하고 답변을 문서로 받아 두는 것이 도움이 됩니다.
도입은 어떤 절차로 진행되나요?
| 단계 | 하는 일 | 확인할 질문 |
|---|---|---|
| 공급사 검토 | 공급사의 자료 처리 범위와 보안 체계, 운영 지원 범위를 서면으로 확인합니다. | 고객 정보가 어디에 저장되고 누가 접근할 수 있나요? |
| 규정과 법령 대조 | 내부 업무 규정과 절차서, 관련 법령과 감독 규정이 도구 설정에 반영되는지 대조합니다. | 도구의 판단 기준이 내부 절차서와 일치하며 준법 부서가 법령 대조를 확인했나요? |
| 시험 운영 | 실제 업무와 비슷한 사례로 일정 기간 시험 운영하며 답변 품질을 살핍니다. | 시험 사례에서 오답과 누락이 어떤 유형으로 나타났나요? |
| 판단 근거 기록 점검 | 고객확인과 의심거래 판단 근거가 기록으로 남는지 점검합니다. | AI 답변과 담당자 결정이 한 건씩 연결되어 저장되나요? |
| 근거 조문 표시와 최종 판단 체계 확정 | AI 답변에 근거 조문이 표시되는지 보고 최종 판단 권한을 보고책임자에게 둡니다. | 근거 조문이 없을 때 도구가 답변을 보류하고 담당자에게 알리나요? |
| 운영과 점검 이력 관리 | 정기 점검과 변경 관리를 하고 감사 대응 자료를 보관합니다. | 점검 이력과 변경 기록을 감사 때 바로 제출할 수 있나요? |
- 공급사 검토: 공급사의 자료 처리 범위와 보안 체계, 운영 지원 범위를 서면으로 확인합니다.
- 규정과 법령 대조: 내부 업무 규정과 절차서, 관련 법령과 감독 규정이 도구 설정에 반영되는지 대조합니다.
- 시험 운영: 실제 업무와 비슷한 사례로 일정 기간 시험 운영하며 답변 품질을 살핍니다.
- 판단 근거 기록 점검: 고객확인과 의심거래 판단 근거가 기록으로 남는지 점검합니다.
- 근거 조문 표시와 최종 판단 체계 확정: AI 답변에 근거 조문이 표시되는지 보고 최종 판단 권한을 보고책임자에게 둡니다.
- 운영과 점검 이력 관리: 정기 점검과 변경 관리를 하고 감사 대응 자료를 보관합니다.
공급사 설명서의 기능 소개만 믿고 넘어가면 실제 설정과 다른 부분을 놓치기 쉽습니다. 규정 대조는 도입 시점에 한 번 끝내지 말고 규정이 바뀔 때마다 다시 확인해야 합니다. 시험 운영 사례가 쉬운 건으로만 채워지면 어려운 건에서 생기는 오류를 알 수 없습니다. 근거 조문이 표시되더라도 해당 조문이 현재 유효한지는 담당자가 별도로 열어 봐야 합니다. 보고책임자의 최종 판단 기록이 형식적으로 남으면 감사 때 실질 검토를 입증하기 어렵습니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
각 단계에서 무엇을 확인해야 하나요?
- 고객 정보와 거래 자료는 어느 환경에서 처리되고 보관되나요?
- 답변마다 근거 조문이 표시되며 원문을 바로 열어 볼 수 있나요?
- 내부 업무 규정이 바뀌면 도구 설정은 누가 언제 고치나요?
- 판단 근거와 담당자 결정이 감사에 쓸 수 있는 형태로 저장되나요?
- 도구가 틀린 답을 냈을 때 알리고 고치는 절차가 문서로 있나요?
- 최종 판단을 보고책임자가 내렸다는 기록은 어떻게 남기나요?
한계와 주의점은 무엇인가요?
AI 도구는 틀린 조문이나 오래된 기준을 그럴듯하게 제시할 수 있어 담당자의 대조가 계속 필요합니다. 도입했다고 내부통제의 부담이 줄어든다고 단정할 수 없으며 효과는 운영 결과로 따로 판단합니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 보고책임자와 준법 담당과 확인합니다. 법령과 감독 규정의 세부 요구는 소관 기관의 안내를 내부 준법 부서와 함께 확인합니다.
자주 묻는 질문은 무엇인가요?
도입 절차는 어느 단계부터 시작해야 하나요?
공급사 검토에서 시작하되 그 전에 내부에서 도구가 맡을 업무 범위를 정해 두어야 합니다. 범위가 정해져야 공급사에 물을 질문도 구체적으로 만들 수 있습니다. 범위는 준법 부서와 보고책임자가 함께 문서로 남깁니다.
AI가 의심거래 여부를 판단해도 되나요?
AI는 판단 재료를 정리하는 보조 수단으로 쓰고 결론은 보고책임자가 내립니다. 도구의 답변은 참고 의견으로 기록하고 채택하거나 채택하지 않은 이유를 따로 적습니다. 보고 여부와 절차의 세부 기준은 내부 준법 부서와 확인합니다.
근거 조문 표시는 왜 확인하나요?
조문이 표시되면 담당자가 원문을 열어 답변이 맞는지 직접 대조할 수 있습니다. 표시가 없는 답변은 출처를 추적하기 어려워 업무 근거로 쓰기 곤란합니다. 표시된 조문이 현행인지도 함께 확인합니다.
시험 운영은 어떻게 설계해야 하나요?
과거에 처리한 사례 가운데 쉬운 건과 어려운 건을 함께 골라 담당자 결정과 비교합니다. 개인정보는 가리거나 승인된 환경에서만 사용합니다. 결과는 오답 유형별로 정리해 도입 여부를 판단하는 자료로 보관합니다.
감사 대응 자료에는 무엇을 남겨야 하나요?
도입 검토 문서, 규정 대조 결과, 시험 운영 결과, 점검 이력, 변경 기록을 함께 보관합니다. 개별 건에서는 AI 답변과 담당자 결정, 보고책임자의 판단 이유를 연결해 둡니다. 보관 범위와 기간은 내부 준법 부서와 확인합니다.
규정이나 법령이 바뀌면 도구는 어떻게 관리하나요?
변경 사실이 도구 설정과 답변 기준에 언제 반영되는지 공급사와 내부 담당자가 정해 둡니다. 반영 전후의 답변을 비교해 차이를 기록합니다. 반영이 늦어지는 동안은 담당자가 원문으로 직접 확인합니다.
함께 보면 좋은 문서
- 변호사가 사건 기록을 AI에 입력하기까지 비밀유지 절차는 어떤 순서로 진행돼?
- 현행 법령을 지식그래프로 연결한 법률 AI 도입 전 체크리스트는?
- 변호사가 사건 기록을 AI에 입력하기 전 비밀유지 체크리스트는?
정보 확인일: 2026-11-09