질문
안녕하세요 경영진의 검토통제(MRC)에 관련된 IPE(Information Produced by Entity)와 관련하여 질문드립니다.
경영진 검토통제를 위해 준비되는 IPE들에 대하여
(1) IPE자료들의 적정성(input parameter, 기초정보신뢰성, report logic)에 대하여 평가하는 주체는?
a. 경영진(MRC 승인자)
b. 실무진(IPE취합/보고 직원)
c. 실무진(IPE작성자)
(2) IPE자료들에 대하여 취합하고 평가하는 통제를 MRC통제와 별개로 식별하여 관리해야하는지?
a. MRC통제시 함께 통제/관리
b. 별도의 통제항목으로 추가하여 통제/관리
확인해주시면 통제보완시 큰 도움이 될 것 같습니다.
답변
경영진의 검토통제(MRC)의 효과성은 MRC 운영과정에서 사용(제시)된 재무 또는 비재무 정보(IPE)의 완전성 및 정확성에 영향을 받습니다.
따라서 MRC가 효과적으로 설계•운영되기 위해서는 IPE의 완전성과 정확성을 확인할 수 있는 통제를 식별하고 테스트하는 것이 필요합니다.
(답변1)
평가 및 보고 모범규준 등에서는 IPE의 완전성 및 정확성에 대한 평가 주체에 대해서 별도로 규정하고 있지 않습니다. 예를 들어 IPE를 취합/보고하는 실무진(질의 (1)의 b)이 IPE의 적정성을 평가한 후에 경영진에 보고할 수도 있고, 경영진이 MRC를 수행하는 과정에서 직접 IPE의 적정성을 확인할 수도 있으며, 회사 상황에 맞게 관련 통제활동 수행자를 적절히 결정하면 됩니다.
(답변2)
통제의 운영방식 또한 모범규준 등에서 요구하는 사항은 없기 때문에, 회사의 상황에 따라 MRC와 통합하거나 구분해서 유지할 수 있습니다.
예를 들어, 위 (답변1)에서 MRC를 수행하는 경영진이 IPE를 직접 확인한다면 IPE에 대한 통제를 MRC 통제와 함께 관리하는 것이 효율적일 수 있고, MRC 통제를 수행하는 경영자가 아닌 사람이 IPE에 대한 통제를 수행한다면 별도의 통제항목으로 추가하여 관리하는 방안을 고려할 수 있을 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=277&rGotoPage=65&rSchText=&rType=1
게시글 번호: 94