질문
인사 시스템이 scope in 되지 않아 ITGC rely가 되지 않는 상황입니다.
급여 항목들 계산을 위해서 인사 시스템에서 내려받은 데이터들을 사용하고 있습니다.
ITGC rely 되지 않는 시스템에서 내려받은 데이터를 사용하였을 때 정보의 신뢰성이나 완전성에 대해 문제가 없을지 문의드립니다.
아울러 문제가 있다면 어떤 식으로 cover 해야 하는지 고견 부탁드립니다.
답변
SCOPE IN 되지 않은 데이터가 통제활동에 사용되는 경우에도 해당 데이터의 신뢰성과 완전성을 담보할 수 있는 통제활동이 필요합니다. 정보의 신뢰성 검토는 정보의 중요성과 성격에 따라 다양한 방안이 적용될 수 있습니다(설계 및 운영 적용기법 문단 123).
예를 들어 해당 데이터를 인사 시스템에 수작업으로 입력하는 경우 원 데이터와 회사의 시스템에 입력된 데이터를 대사하는 절차를 설계할 수 있고, 인터페이스를 통해 인사 시스템에 업로드 되는 경우 인터페이스 결과를 모니터링하는 절차를 설계할 수 있을 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=674&rGotoPage=28&rSchText=&rType=1
게시글 번호: 462