ITGC 대상 System Scoping과 ITGC 구성 주요 통제항목의 이해

ITGC 대상 System Scoping과 ITGC 구성 주요 통제항목의 이해 - IT Entity Level Control (전사수준 내부통제)

 

IT ELC (IT 전사수준의 내부통제) 이해

- IT 주요 변동 사항 및 업무 수행, 내역에 대한 보고절차, IT Governance 및 조직 업무분장, IT Environment 관련 주요 리스크 및 변화 관리에 대하여 경영진 및 조직이 어떤 전사 레벨에서 정책과 절차 등을 의미한다.

 

ELC

 - 내부 회계관리제도에 전반적인 영향을 미치고 개별 업무 수준의 내부통제의 기반을 형성하므로 회사의 경영진은 조직 내 적정한 전사수준의 내부통제의 적정성 여부를 파악하여야 한다.

 

 - 전사수준의 내부통제는 업무 프로세스, 거래 또는 응용 수준의 통제에 파급효과를 미치고 경영진이 건전한 내부 통제 체계를 감독하고 유지할 수 있도록 하는 매커니즘을 제공한다.

 

IT ELC - 통제 예시

 

ITGC 주요 검증 항목

 

SAP Basis (SAP 통제)