질문
ITGC In-Scope 시스템에 정보계(DW)를 추가하라는 요청이 있어
위와 같은 Case가 있는지와 정확한 ITGC In-Scope 시스템의 정의가 궁금해서 문의 드립니다.
현재 당사는 DW(정보계시스템)에 대하여 재무결산 과정 중 운영계(기간계) DATA 의 검증 목적만으로 사용을 하고 있음에도
그 대사 등 검증 절차에 포함이 된다면 ITGC In-Scope 시스템으로 포함하여야 한다는 의견을 받았습니다.
결산과정에 포함되는 DATA는 모두 운영계(기간계)의 정보만 쓰고 있고,
그와 별도로 Double-Check을 위한 검토 목적으로만 사용하고 있는데 이를 반드시 ITGC In-Scope 시스템으로 포함하여야 하는지도 궁금합니다.
문의드립니다.
감사합니다.
답변
경영진은 IT 연관 항목(자동통제, 리포트, 보안, 계산 인터페이스 등)과 관련된 시스템을 외부 재무보고와 관련된 시스템으로 정하고, IT 연관항목이 적정하게 작동하기 위해 필요한 정보기술 일반통제의 각 항목에 대한 이해를 기반으로 정보기술 일반통제를 수립할 대상 시스템을 선정합니다(설계 및 운영 적용기법 문단 105).
즉 재무보고와 관련되고, 핵심통제활동이 연계된 시스템(IT dependency)은 내부회계관리제도의 범위에 포함되며, 그렇지 않은 시스템은 제외할 수 있습니다.
다만, 이러한 시스템이라 하더라도 연계된 핵심통제활동이 소수이고, 해당 기능 및 원천정보의 적정성을 검증할 수 있는 대안(다른 수동통제)이 존재하고, 동 대안이 핵심통제활동으로 포함되는 경우 동 시스템은 내부회계관리제도 범위에서 제외할 수 있습니다.
예를 들어 질의하신 정보계시스템(DW)을 In-scope 시스템으로 포함할 지 여부는 “Double Check을 위한 검토”하는 것이 핵심통제에 해당하고 동 통제를 수행하는데 정보계시스템(DW)에서 산출된 정보가 중요한 역할을 하는지, 해당 정보의 정확성을 적정성을 확인할 수 있는 대안이 있는지 여부에 따라 결정하여야 할 것으로 판단됩니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=306&rGotoPage=63&rSchText=&rType=1
게시글 번호: 116