통합 감사, 전산감사 지원 서비스
필수 절차인 IT일반통제 및 IT응용통제를 지원하며, 별도 요청 시 수행되는 Data audit, IPE 검증, Journal Entry(회계원장)검증으로 구성되어 있는 전문가 서비스입니다.
감사인 적격성, 보안서약 및 독립성을 준수하며 자체 품질감리를 통한 감사 품질을 보증합니다.
1. 감사대상 Application System Scoping
위험 평가를 통해 선정된 중요 계정 숫자 산출과 연관된 시스템과 시스템간 인터페이스, IT운영 조직, IT 전사레벨통제에 대한 이해 및 업무 수행 범위 선정
2. IT일반통제 및 IT 응용통제 Planning 및 Field Work
• 감사 대상 프로그램 개발(Program Development)
• In scope Application System별
(1)프로그램 변경(Program Change)
(2)프로그램 및 데이터 접근보안(Access to program and data)
(3)컴퓨터 운영(Computer Operation)
(4)중요 계정관련 비즈니스 프로세스에 대한 자동통제 및 IT 의존 수동통제
3. 미비점(SOCD-Summary of Control Deficiency) 평가
단순 미비점(Deficiency), 중요 미비점(SD-Significant Deficiency), 중대한 취약점(MW-Material Weakness)으로 전산 관련
미비점 평가 및 실증 절차에 미치는 영향 평가 수행
4. Data Audit – 입증 감사 대상 계정에 속한 트랜잭션 데이터 분석 및 검증
전수데이터 검증 필요성이 높은 계정에 대하여 데이터 분석 수행
5. 시스템 생성 레포트 IPE(Information Produced by Entity) 분석 및 검증
(1) 감사인이 수취한 시스템 생성 정보의 완전성/정확성 확인을 위한 업무
(2) 내부관리제도 상 식별된 IPE 중 재무제표 감사와 연관성 높은 시스템 생성 정보 대상
6. Journal Entry(회계원장) 검증-(Management Override에 대한 검토)
(1) 전표 완전성 검증
(2) 사전 정의 된 주요 시나리오에 대한 검증