질문
안녕하세요.
프로세스 평가 시 고려요소 중 중앙집중화 및 동질성 정도가 있습니다.
중앙집중화가 되어있다면 위험도가 High로 판단되는 것인지,
각 프로세스 성격에 따라 중앙집중화가 높다는 의미를 High 또는 Low로 다르게 판단하는 것인지 궁금합니다.
답변
중앙집중화의 정도가 높다면 일반적으로 위험도가 상대적으로 낮다고 평가할 수 있으나, 계정, 프로세스 및 부정위험에 영향을 미칠 수 있는 전사적 수준의 정책, 절차 및 통제수준 등 전사적 수준의 요소(설계 및 운영 적용기법 문단 68)를 함께 고려하는 것이 바람직합니다. 예를 들어 통제환경이 효과적이지 않거나, 해당 업무를 수행하는 임직원의 역량이 충분하지 않다면 중앙집중도가 높은 것이 더 큰 위험을 초래한다고 평가할 수도 있을 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=815&rGotoPage=14&rSchText=&rType=1
게시글 번호: 601