질문
안녕하십니까 수고많으십니다.
통제의 출발점(Baseline)에 대해 질의드리겠습니다.
제가 이해한 Baseline이란, 회사가 최초로 RCM을 셋팅한 시점(이후 위험평가로 RCM이 변경되면 변경된 시점)이라고 생각하는데,
기준서 문구를 보면 설계평가를 수행한 시점이라고 되어있어, 만약 RCM이 2023년에 구축했고 이후 위험평가시 회사 상황에 유의적인 변화가 없어서 RCM이 그대로인데, 회사가 2024년에 설계평가를 수행했다면, 통제의 출발점은 2023년인지 아니면 2024년인지 궁금합니다.
답변
[본 답변은 ‘평가·보고 모범규준’ 및 평가·보고 적용기법’을 근거로 답변이 이루어졌으며, 외감규정 시행세칙 별표6 ‘평가·보고 기준’ 관련한 질의는 금융감독원에 질의하시기 바랍니다.]
경영진은 매년 통제활동의 설계평가를 수행하며, 최초 설계평가 이후 관련된 프로세스, 조직 및 시스템의 변화가 없거나 미미한 경우, 통제활동에 영향을 미치는 변경이 존재하지 않음을 확인하는 것으로 설계평가를 할 수 있습니다 (평가 및 보고 적용기법 문단 97). 이 때 통제활동이 변경되는 경우, 해당 통제설계의 적정성을 평가하고 출발점으로 기술된 일자를 업데이트 합니다 (평가 및 보고 적용기법 문단 76). 따라서 2023년에 설계평가를 수행한 후 내부통제에 유의적인 변화가 없다는 것을 2024년 설계평가를 통해 확인하였다면 통제의 출발점은 2023년으로 유지하는 것이 타당하다고 판단됩니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=874&rGotoPage=9&rSchText=&rType=1
게시글 번호: 658