서비스 관리와 시스템 감사

시스템 감사인이 범용 감사 소프트웨어를 사용하여 판매 시스템의 1년 치 거래 데이터(수백만 건)에서 청구서 번호의 중복이나 승인 상한액을 넘는 거래를 추출했다. 이러한 컴퓨터 지원 감사 기법(CAAT)의 이점으로 적절한 것은?

  1. A프로그램 내부의 논리를 조사하지 않아도 프로그램에 오류가 없음을 증명할 수 있다
  2. B추출된 거래는 부정이라고 단정할 수 있으므로, 추가 확인은 필요 없다
  3. C일부를 뽑아 조사하는 표본 조사(시사)에서는 놓치기 쉬운 예외적인 거래를, 전체 건수를 대상으로 효율적으로 추출할 수 있다
정답과 해설 보기

정답: C. 일부를 뽑아 조사하는 표본 조사(시사)에서는 놓치기 쉬운 예외적인 거래를, 전체 건수를 대상으로 효율적으로 추출할 수 있다

CAAT는 컴퓨터를 사용하여 감사 절차를 수행하는 기법의 총칭으로, 범용 감사 소프트웨어에 의한 데이터 추출·분석도 포함됩니다. 대량의 데이터라도 전체 건수를 대상으로 조건에 맞는 것을 추출할 수 있으므로, 일부를 뽑아 조사하는 표본 조사에서는 놓치기 쉬운 예외적인 거래를 찾기 쉬워집니다. 다만 추출된 것은 조사해야 할 후보이며, 부정이나 오류인지는 원래의 증빙 확인이나 면담 등으로 확인해야 합니다.

이 분야 연습하기 분야로 돌아가기

서비스 관리와 시스템 감사의 다른 문제

  1. 시스템 감사에서 시스템 감사인이 조직의 정보 시스템 관리가 적절한지를 판단하기 위한 척도로 주로 사용하는 것은?
  2. 일본의 금융상품거래법에 근거한 내부 통제 보고 제도(J-SOX)의 사고방식에서, 내부 통제의 4가지 목적 중 하나로 적절한 것은?
  3. 내부 통제의 기본적 요소 중 통제 환경에 대한 설명으로 적절한 것은?
  4. 구매 업무의 내부 통제에서 직무 분리의 사고방식에 따른 대응으로 적절한 것은?
  5. IT 거버넌스에 대한 설명으로 적절한 것은?