본문 바로가기
728x90
반응형

공부/IT 감사 및 내부회계 IT23

[공부] PLC(Process-Level Control) [PLC란] 개별 거래가 실제로 발생, 기록, 처리 및 보고되는 과정에 대한 통제절차로 구성되어 재무제표의 계정과목에 직접적인 영향을 미치는 통제. - 승인 (Authorization) - 상호대사 (Reconciliation) - 시스템설정 (System Configuration) - 핵심성과지표 (Key Performance Indicator) - 예외사항/편집보고서 (Exception/Edit Report) - 인터페이스 통제 (Data Interface) - 시스템 접근 (System Access) - 경영진 검토 (Management Review) [PLC 구축 흐름] 1. 프로세스 이해 - 프로세스 자료 이해 -> 담당자 인터뷰 -> 업무기술서 작성 -> 업무 흐름도 작성 2. 위험식별 및 내.. 2021. 7. 14.
[공부] IPE(Information Produced by Entity) 내부회계관리제도 설계 및 운영 개념체계에서는 내부회계관리제도를 운영하기 위한 양질의 정보를 사용하도록 하고있다. 이는 특히 재무제표의 신뢰성을 확보하기 위해서인데, 시스템에서 생성된 데이터나 내부통제의 운영에 사용되는 정보 및 보고서의 완전성과 정확성에 대해서 충분하게 테스트 하지 않은 경우가 발생하기 때문에 굉장히 중요한 요소이다. [IPE란] IPE는 기본적으로 회사에서 생성된 정보로 감사증거로 제시되는 정보이며, 외부감사인이 정보의 완전성과 정확성을 확신하기 위한 절차를 수행하여야 하는데, IPE가 이것을 위한 절차라고 볼 수 있다. 간략하게 말하면 이는 감사증거로 사용되는 데이터의 출처 경로라고 볼 수 있다. 전산감사를 수행하면서 대부분의 IPE는 데이터베이스, ERP 시스템(SAP 등)이 될수 .. 2021. 7. 14.
[공부] 내부회계관리제도 용어 정리 ① RCM(Risk Control Matrix) ∙ 위험통제 매트릭스 ∙ 업무 프로세스 설명, 리스크 정보, 통제활동, 경영자 주장, 위험통제 테스트 절차 등을 기술한 문서 ② FC(Flow Chart) ∙ 업무순서도(플로우차트, 업무흐름도) ∙ 업무의 흐름을 도식화하고 절차마다 위험요소와 위험을 통제할 수 있는 대응방안을 기술한 문서 ③ MRC(Management Review Control) ∙ 관리자 검토(리뷰) 통제 혹은 경영진 리뷰통제라고 부름 ∙ 합리적 판단을 요하는 사항(퇴직충당부채, 대손충당부채 등)에 대한 관리자의 검토 절차를 규정하고 통제하는 문서 ④ WT(Walk Through) ∙ 재수행 또는 추적시사라고 부름 ∙ RCM 내에 설계된 업무 프로세스 및 테스트 절차가 맞는지 확인하고 실.. 2021. 7. 14.
[공부] 전사수준통제(Entity-Level Control) [전사수준통제란] 회사 전체(Entity Wide)에 영향을 미치거나 업무수준통제에 전반적으로 영향을 미치는 내부통제. ㄴ 전사수준통제에 의존불가 -> 업무수준통제에 대한 테스트 범위 확대. ㄴ 관련 경영자주장 왜곡위험을 감소시킬 수 있는 경우. -> 전사수준통제 의존 가능 -> 업무수준통제에 대한 테스트 범위 축소 가능 직접 전사통제(Direct Entity-Level Control) : 재무제표와 관련된 경영자 주장이 왜곡될 위험을 적절히 방지하거나 적시에 적발할 수 있을 정도로 설계된 전사수준통제. 간접 전사통제(Indirect Entity-Level Control): 통제환경처럼 회사의 내부회계관리제도의 효과성에 전반적인 영향을 미치지만 중요한 재무제표 왜곡표시의 발생을 예방 및 적발하는 데에는 .. 2021. 7. 14.
728x90
반응형