질문
안녕하세요, 내부회계 관리제도 평가 및 보고 적용기법 중 정보기술 일반통제 평가 기준에 대해 질의드리고자합니다.
시스템 언어 Conversion이 A에서 B로 변경되는 경우도 해당 프로그램 개발 부분에 포함되는지요?
포함된다면 이에 대한 추가 기준이 있을지 질의드립니다.
감사합니다.
답변
시스템 ‘개발’은 최초 도입 등의 경우를 의미하며, ‘변경’은 사용 중인 시스템의 수정을 의미합니다. 내부회계관리제도 설계 및 운영 개념체계(문단 A59)에서는 정보기술 일반통제에 정보기술 인프라, 보안관리, 정보기술의 취득, 개발 및 유지보수로 구분하여 ‘개발’을 ‘변경’을 포함하는 보다 포괄적인 의미로 설명하고 있습니다.
질문내용이 불충분하여 명확한 답변을 드리기 어려우나, 개발 또는 변경과 관련한 통제에 대해서는 설계 및 운영 개념체계 문단 48.4 (정보기술의 취득, 개발, 유지보수 프로세스에 대한 통제활동 수립), 설계 및 운영 적용기법 11.7 (패키지 소프트웨어에 대한 시스템 개발 방법론 적용), 적용기법 11.8(사내에서 개발된 소프트웨어(In-House 시스템)에 대한 시스템 개발 방법론 적용) 등을 참고하시기 바랍니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=834&rGotoPage=12&rSchText=&rType=1
게시글 번호: 619