서비스 관리와 시스템 감사
내부 통제의 'IT에 대한 대응' 중 IT 전반 통제에 해당하는 것은?
- A운영 환경의 프로그램 변경은 승인을 받고 테스트를 마친 것만을, 개발 담당자와는 다른 담당자가 운영 환경에 반영한다
- B수주 입력 화면에서 거래처 코드가 마스터에 등록되어 있지 않은 경우에는 입력을 받아들이지 않는다
- C청구 금액을 시스템이 단가와 수량으로부터 자동으로 계산한다
정답과 해설 보기
정답: A. 운영 환경의 프로그램 변경은 승인을 받고 테스트를 마친 것만을, 개발 담당자와는 다른 담당자가 운영 환경에 반영한다
IT에 대한 대응의 통제는 IT 전반 통제(IT General Controls)와 IT 업무 처리 통제(IT Application Controls)로 나뉩니다. IT 업무 처리 통제는 개별 업무 시스템 안에 포함되어 거래 데이터가 올바르게 처리되는 것을 확인하는 통제로, 입력 데이터 검사나 자동 계산 등이 이에 해당합니다. IT 전반 통제는 업무 처리 통제가 유효하게 작동하는 환경을 유지하기 위한 통제로, 시스템의 개발·유지 보수, 운영 관리, 접근 관리, 외부 위탁 관리 등이 있습니다. 프로그램 변경의 승인과, 개발과 운영 환경 반영 담당의 분리는 IT 전반 통제에 해당합니다.