질문
안녕하십니까
테스트를 수행하는 단위에 대한 질의를 드리고자합니다.
당사는
여러개의 지점을 운영하는 기업입니다.
따라서 매출, 매입과 같은 복수의 프로세스에 대해서 각 지점에서 동일한 업무를 진행중에 있습니다.
그럼 당사와 같은 기업에서 운영에 대한 테스트를 진행할 시
본사에서 전 지점을 모집단으로 두고 테스트를 수행하는 것이 옳은 것인지
각 지점별로 테스트를 수행하는 것이 옳은지 답을 내리기 어려워서 질의 드립니다.
예를 들어 총 5개점에서 매달 1회씩 발생하는 수동통제의 경우,
각 점에서 표본을 2~5개씩 선택하는 것이 옳은지 아니면 5개점 * 12회 = 60개의 표본중 임의로 10~25개의 표본을 선택해도 무방한가요
답변
중앙의 본사 차원에서 설계되어 전체 사업부 또는 지점에서 일관되게 수행되도록 의도된 통제를 동질적 통제(homogeneous control) 또는 공통통제(common control)라고 합니다. 동질적 통제 또는 공통통제의 경우 설계평가는 본사 차원에서 한 번 수행하고, 운영평가는 전체 사업부 또는 지점을 모집단으로 두고 표본을 추출하여 테스트하는 것이 가능합니다. 질의에서 예로 드신 사항에 적용하면 총 60개의 모집단에 해당하는 표본을 추출하여 운영의 효과성을 테스트하시면 됩니다. 참고로, 표본을 추출할 지점을 선정하실 때에는 각 지점의 양적 및 질적 위험요소를 함께 고려하시는 것이 바람직합니다.
한편, 동질적 통제 또는 공통통제를 판단할 때 고려할 사항들은 다음과 같습니다;
- 해당 통제가 본사 차원에서 설계되어 일부 또는 전체 사업부(또는 지점)가 수정 없이 적용하도록 요구되는가? 해당 통제에 대한 상세한 설명이나 관련된 정책과 절차가 본사 차원에서 개발되고 관리되며 적용되는 사업부 (또는 지점)에 공유되는가?
- 해당 통제가 비슷한 수준의 역량이나 전문성, 권한을 가진 개인에 의해 수행되는가?
- 해당 통제가 자동통제라면 해당 사업장 (또는 지점)이 동일한 시스템 설정(configuration)이 적용된 동일한 응용프로그램에서 작동하는가?
- 해당 통제가 정보시스템에서 산출되는 정보를 사용한다면, 해당 사업장 (또는 지점)이 동일한 정보시스템을 사용하는가?
- 해당 통제를 수행하기 위해 요구되는 판단이나 추정의 정도가 높지 않은가?
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=216&rGotoPage=70&rSchText=&rType=1
게시글 번호: 42