ITGC 구성 주요 통제항목 이해하기

ITGC 구성 주요 통제항목 이해하기

 

 

ITGC 수행 대상 In scope 시스템의 선정 - 2가지 접근 방법

: In scope system의 선정은 감사 planning시 통제 감사를 수행하기로 계정과 연관된 프로세스를 처리하는 시스템으로 선정한다. 이때 누락되는 시스템이 없도록 보유하고 있는 전체 시스템 리스트를 수취 후 도출하도록 한다. (기업이 제시한느 시스템 리스트의 완전성 확인은 필수이다)

기업에서 사용하는 시스템들의 종류

: 모든 기업들은 규모와 경영자의 의지에 따라 재무제표 산출 목적 및 운영상의 효익을 파악하고 신속한 의사결정을 위하여 ERP를 선두로 다양한 시스템을 도입하고 운영하고 있으며 지속적으로 IT환경 변화에 맞추어 업그레이드 등의 투자를 지속적으로 하고 있다.

 

기업에서 사용하는 시스템들의 종류 (Supporting Tool)

: 업무 시스템은 아니지만 ITGC 및 PLC 통제활동에 쓰인느 도구 성격의 시스템들을 말함.

: Supporting Tool에 대한 ITGC는 관리자 권한 및 접근/보안 설정 관련 통제로 제한하여 테스트를 수행함.

 

Complex, Non-Complex 시스템 여부 결정