질문
- 회사에서는 현재 IT관련 업무를 외주를 이용해서 진행중 입니다.
- 회사 자체적으로 IT기획팀이 존재하며, IT관련 외주업체 관리의 책임은 IT기획팀에서 가지고 있습니다.
- ITGC 통제의 현업담당자를 외주업체 담당자로 지정하여 운영중입니다.
(SAP 등의 시스템 프로그램 변경 및 데이터 변경등을 직접 수행하는 외주업체에서 모집단 설정 및 증빙 업로드 진행중) - 현재처럼 ITGC 현업담당자를 외주업체(관계사등의 특수관계자 아님)의 담당자로 지정하여 운영해도 문제가 없는지
아니면, 외주업체의 관리 책임이 있는 IT기획팀을 현업담당자로 지정해서 운영해야 하는지에 대한 문의를 드립니다.
현재처럼 ITGC통제의 현업담당자를 외주업체로 지정하여 운영시, 통제 미비사항등의 발생시에 관련 내부회계규정과 지침에 의거한
징계나 관련 인사조치 등의 부분이 이루어질 수 없다는 부분이 있고
IT기획팀을 지정하여 운영시에는 직접 업무를 하지않는 부분에 대해서 현업담당자로 모집단과 증빙을 제출해야 하는부분에 문제가 있을
것으로 생각됩니다.
문의사항에 대한 답변주시면 감사하겠습니다.
답변
외주업체 담당자를 ITGC 통제 담당자로 지정하여 운영할 수 있습니다. 다만, 외부서비스제공자를 활용하는 경우에도 외부서비스제공자가 수행한 내부통제 활동에 대한 궁극적인 책임은 경영진에게 있습니다(설계 및 운영 개념체계 문단 A22). 따라서 외주업체가 담당하는 통제에 미비사항 등이 발생한 경우 외주업체 관리의 책임이 있는 IT기획팀을 대상으로 내부회계규정과 지침 등에 의거한 조치를 고려할 수 있습니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=689&rGotoPage=27&rSchText=&rType=1
게시글 번호: 476