질문
동일한 업무 프로세스에 여러 부서가 엮여있는 경우 모집단 및 샘플 추출 방법
예를들어 유형자산 구매시 현업부서는 업체별 비교견적 및 계약서 등 관련 증빙을 첨부한 후 적절한 결재권자의 승인을 득 하여 구매팀에 해당 문서를 송부한다.
→ 해당 업무프로세스의 발생빈도와 업무중요도를 평가했을때 총 샘플 수 45개 일 경우
- 해당 업무프로세스에 해당하는 전체 모집단을 대상으로 랜덤샘플링 하여 45개를 추출하여 해당하는 부서에 자료를 징구
- 해당 업무프로세스에 해당하는 부서별(코스트센터별)로 모집단 및 샘플링을 하여 각 부서당 45개의 샘플을 징구
답변
본 질문은 '모범규준 등 FAQ' 41번을 참고하여 주시기 바랍니다.
FAQ 41번 질문
지점 등 복수의 장소에서 수행되는 동일한 통제의 효과성 평가는 각 장소(지점) 단위로 수행하나요?
FAQ 41번 답변
중앙의 본사 차원에서 설계되어 전체 사업부 또는 지점에서 일관되게 수행되도록 의도된 통제를 동질적 통제(homogeneous control) 또는 공통통제(common control)라고 합니다. 동질적 통제 또는 공통통제의 경우 설계평가는 본사 차원에서 한 번 수행하고, 운영평가는 전체 사업부 또는 지점을 모집단으로 두고 표본을 추출하여 테스트하는 것이 가능합니다.
예를 들어, 4개의 지점에서 매달 1회씩 수동통제를 수행한다면 연간 총 48개의 모집단에 해당 하는 표본을 추출하여 운영의 효과성을 테스트하면 됩니다. 참고로, 표본을 추출할 지점을 선정할 때에는 각 지점의 양적 및 질적 위험요소를 함께 고려하는 것이 바람직합니다.
한편, 동질적 통제 또는 공통통제를 판단할 때 고려할 사항들은 다음과 같습니다.
- 해당 통제가 본사 차원에서 설계되어 일부 또는 전체 사업부(또는 지점)이 수정 없이 적용하도록 요구되는가? 해당 통제에 대한 상세한 설명이나 관련된 정책과 절차가 본사 차원에서 개발되고 관리되며 적용되는 사업부(또는 지점)에 공유되는가?
- 해당 통제가 비슷한 수준의 역량이나 전문성, 권한을 가진 개인에 의해 수행되는가?
- 해당 통제가 자동통제라면 해당 사업장(또는 지점)이 동일한 시스템 설정(Configuration)이 적용된 동일한 응용프로그램에서 작동하는가?
- 해당 통제가 정보시스템에서 산출되는 정보를 사용한다면, 해당 사업장(또는 지점)이 동일한 정보시스템을 사용하는가?
- 해당 통제를 수행하기 위해 요구되는 판단이나 추정의 정도가 높지 않은가?
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=832&rGotoPage=13&rSchText=&rType=1
게시글 번호: 617