내부통제의 6가지 기본 요소 중 하나인 IT의 대응

응용정보기술자 평성 29년 봄 오전 60
금융청은'재무보고 관련 내부통제 평가 및 감사 관련 실시기준'에서'IT 대응'에 관한 기술 중 어느 것이 적절한지 설명했다.

1 "IT 대응"은
내부통제를 구성하는 6가지 기본 요소 중 하나로 조직 목표 달성을 위해 사전에 적절한 지침과 절차를 마련하고, 이를 바탕으로 업무 수행에서 조직 내외의 IT에 적절히 대응한다.

２、
· IT 환경은 기업 내부에만 한정된 IT 사용 상황을 말한다.
⇒×.IT 환경이란 조직 활동에서 반드시 관련된 내외 IT의 이용 상황을 가리키며 사회 및 시장에서 IT의 침투도, 조직이 거래 등을 할 때 IT의 이용 상황, 그리고 조직이 선택적으로 근거하는 일련의 정보 시스템의 상황 등을 가리킨다.
IT 환경이란 조직과 관련된 일련의 정보 시스템의 상황 등을 가리킨다.
· IT의 통제는 IT와 관련된 전체적인 통제와 IT와 관련된 업무 처리 통제로 구성된다.
⇒○.IT의 통제는 IT를 도입한 정보 시스템과 관련된 통제 활동으로 전체적인 통제와 업무 처리 통제 두 부분으로 구성된다.
· IT를 사용하여 활동을 자동화할 때 이 제어 활동은 유효하다고 평가된다.
⇒×.IT를 활용한 통제 활동에서는 수작업보다 신속한 정보 처리를 기대할 수 있을 뿐 아니라 인위적인 실수도 막을 수 있다.다만 부정 적발 등 어려움이 있는 만큼 절차 왜곡과 부정사용을 방지할 목적의 방문관리 조치가 필요하다.
IT 활용은 변조, 부정 사용 방지 등을 목적으로 하는 액세스 관리 전략입니다.
· IT를 사용하지 않고 수동으로만 내부통제를 운용할 경우 내부통제가 완비되지 않을 수 있다.
⇒×.수작업 실수 방지를 위한 관리 조치가 필요하지만, IT를 사용하지 않은 것이 당장 내부통제 미비로 이어지는 것은 아니다.
참조:
https://www.ap-siken.com/kakomon/28_aki/q60.html
재무보고 관련 내부통제 평가 및 감사의 실시 기준(31페이지~)
http://www.fsa.go.jp/singi/singi_kigyou/tosin/20070215.pdf