질문
안녕하세요.
저희는 무역 거래내역 통제 (계약서, 인보이스, 물류, 창고관리) 및 기본적인 회계 시스템 (매출/매출, 재고자산, AR/AP)관리를 할수 있는 시스템을 개발하고 있습니다.
SAP 등의 회계 ERP 시스템과의 향후 연동을 계획하고 있습니다.
저희 시스템에서는 데이터의 정확성과 안정성을 보장하기 위해 ‘코드(Code)’라는 개념을 도입하려 합니다. 이 코드는 시스템이 부여하는 고유한 번호로, 사용자는 어떠한 경우에도 이를 수정할 수 없습니다. 이러한 도입의 이유로는 다음과 같습니다.
- 고유성과 정확성:
코드는 정보에 대한 고유한 식별자를 제공하여 정확성과 고유성을 보장합니다. 특히 대규모 재고 관리 시스템에서의 정확한 추적과 관리에 필수적입니다. - 데이터 처리 효율성:
코드는 데이터 처리 효율성을 향상시킵니다. 짧고 계산적으로 처리하기 쉽기 때문에 대량의 데이터 집합에서 빠른 검색 및 처리 시간을 제공합니다. - 유지보수의 용이성:
코드는 이름과 달리 변경이 적고 안정적으로 유지되어 비즈니스 프로세스의 연속성을 보장합니다.
실제, 데이터의 변경이 승인된 문서에 영향을 미치지 않도록 하는 예시를 들어 보겠습니다. - 제품명 생성:
“Avocadi” 제품이 생성되고 시스템은 코드 “2023"을 부여합니다. - Purchase Order 등록:
사용자가 “Avocadi” 제품을 선택하여 구매계약서를 등록하고, 시스템은 코드 “2023"을 화면에 표시합니다. 이후 구매계약서가 상위권자에게 승인됩니다. - 제품명 변경:
승인 이후 “Avocado”로 제품명이 변경되어도 시스템 코드 “2023"은 변경되지 않습니다. - 변경 추적:
사용자는 변경 기록을 별도 히스토리 페이지에서 확인할 수 있으며, 해당 페이지는 권한으로 관리됩니다.
위와 같은 예시를 통해 내부회계관리제도를 준수할 수 있는 방법을 제시하고 있습니다. 또한, 변경 추적을 위한 히스토리 페이지는 권한 제어를 통해 보안성을 강화하고 있습니다.
만약 이러한 방법이 내부회계관리제도에 부합하지 않는다면, 어떠한 추가적인 방법이 있을지 조언을 구하고 싶습니다. 감사합니다.
답변
언급하신 내용은 승인된 자료의 위·변조를 방지하기 위한 통제활동으로 기능할 수 있을 것으로 판단됩니다. 한편 정보기술 일반통제의 관점에서 내부회계관리제도 평가에 연관되는 대상 시스템 및 통제는 회사의 상황에 따라 다를 수 있기 때문에(평가 및 보고 모범규준 문단43 ), 내부회계관리제도의 전반적인 목적에 부합하는지는 다른 통제와의 연관성 등을 종합적으로 고려하여 판단하여야 할 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=733&rGotoPage=22&rSchText=&rType=1
게시글 번호: 520