질문
안녕하세요? 샘플링 관련해서 문의드립니다.
ITGC 통제 수행을 위해 퇴사자/부서이동자에 대해 모집단 수집 후 샘플링을 하고자 합니다.
샘플링 시 in-scope 시스템이나 supporting tool을 사용하지 않는 퇴사자/부서이동자가 샘플로 잡혀도 문제는 없나요?
퇴사자/부서이동자 중에서 in-scope 시스템 사용자를 다시 추려서 샘플링 해야하나요?
답변
재무보고 위험과 관련된 핵심통제가 자동통제 또는 전산에 기반한 수동통제인 경우, 해당 통제의 효과성에 영향을 미치는 정보시스템의 정보기술 일반통제를 평가합니다(평가·보고 적용기법 문단 32). 따라서 정보기술 일반통제의 평가는 in-scope 시스템이나 supporting tool을 대상으로 하는 것이 원칙입니다. 다만 회사가 정보기술 일반통제의 특정한 통제를 모든 시스템에 공통적으로 적용(동일한 시스템의 사용, 동일한 인력의 수행, 동일한 절차의 적용 등)하고 있고, in-scope 시스템이나 supporting tool에만 해당하는 거래를 다른 시스템의 거래와 구분하는 데에 실무적인 어려움이 있다면 전체 시스템에서 발생한 거래를 모집단으로 하여 표본을 선정하는 것도 고려할 수 있을 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=792&rGotoPage=17&rSchText=&rType=1
게시글 번호: 578