조직의 목적을 달성하기 위해 조직 안의 모든 사람에 의해 수행되는, 업무에 포함된 구조와 절차. 일본의 내부 통제 보고 제도(J-SOX)의 사고방식에서는 목적을 업무의 유효성 및 효율성, 보고의 신뢰성, 사업 활동에 관련된 법령 등의 준수, 자산의 보전의 4가지로 하고, 기본적 요소를 통제 환경, 위험의 평가와 대응, 통제 활동, 정보와 전달, 모니터링, IT(정보 기술)에 대한 대응의 6가지로 한다. 미국 COSO 프레임워크를 바탕으로 한다.
일본어 명칭: 内部統制
내부 통제(Internal Control)은(는) 서비스 관리와 시스템 감사 등 1개 분야의 연습 문제 5개에 나와요.
분야: 서비스 관리와 시스템 감사
업무의 유효성 및 효율성은 사업 목적에 따라 업무를 효과적·효율적으로 진행하는 것입니다. 보고의 신뢰성은 재무 보고 등의 보고를 신뢰할 수 있는 것으로, J-SOX에서는 특히 재무 보고의 신뢰성이 평가 대상이 됩니다. 법령 등의 준수는 사업 활동에 관련된 법령이나 규범을 지키는 것입니다. 자산의 보전은 자산의 취득·사용·처분이 정당한 절차와 승인 아래에서 이루어지도록 하는 것입니다. COSO 프레임워크의 3가지 목적(업무, 보고, 법령 등의 준수)에 일본에서는 자산의 보전을 더하고 있습니다.
통제 환경은 조직의 기풍을 결정하고 다른 요소의 기초가 되는 것으로, 경영자의 성실성이나 윤리관, 조직 구조, 권한과 책임의 할당 등을 포함합니다. 위험의 평가와 대응은 목적 달성을 방해하는 위험을 식별·평가하여 대응을 선택하는 것입니다. 통제 활동은 승인, 대조, 직무 분리 등의 방침과 절차입니다. 정보와 전달은 필요한 정보를 올바르게 파악하여 조직 안이나 밖에 적절하게 전달하는 것입니다. 모니터링은 내부 통제가 유효하게 작동하고 있는지를 계속해서 평가하는 것으로, 일상적 모니터링과 독립적 평가가 있습니다. IT에 대한 대응은 IT 환경을 고려하여 IT를 이용한 통제나 IT 자체의 통제를 수행하는 것으로, COSO의 5가지 요소에 일본에서 더해진 요소입니다.
IT에 대한 대응의 통제는 IT 전반 통제와 IT 업무 처리 통제로 나뉩니다. IT 업무 처리 통제는 개별 업무 시스템 안에 포함되어 거래 데이터가 올바르게 처리되는 것을 확인하는 통제로, 입력 데이터 검사, 자동 계산, 마스터 정합성 확인 등이 있습니다. IT 전반 통제는 업무 처리 통제가 유효하게 작동하는 환경을 유지하기 위한 통제로, 시스템의 개발·유지 보수, 운영 관리, 접근 관리, 외부 위탁 관리 등이 있습니다. 전반 통제가 약하면 업무 처리 통제의 프로그램이 무단으로 변경될 우려가 있어, 업무 처리 통제도 신뢰할 수 없게 됩니다.
정답: C. 자산의 보전
J-SOX의 사고방식에서는 내부 통제의 목적을 업무의 유효성 및 효율성, 보고의 신뢰성(재무 보고의 신뢰성을 포함), 사업 활동에 관련된 법령 등의 준수, 자산의 보전의 4가지로 하고 있습니다. 미국 COSO 프레임워크가 제시하는 3가지 목적(업무, 보고, 법령 등의 준수)에 자산의 보전을 더한 것입니다. 시장 점유율 확대나 개발 속도 향상은 경영의 목표나 전략의 내용이며, 내부 통제의 목적이 아닙니다.
정답: B. 조직의 기풍을 결정하고 다른 모든 기본적 요소의 기초가 되는 것으로, 경영자의 성실성이나 윤리관, 조직 구조, 권한과 책임의 할당 등을 포함하는 것
일본의 내부 통제 사고방식에서는 기본적 요소를 통제 환경, 위험의 평가와 대응, 통제 활동, 정보와 전달, 모니터링, IT(정보 기술)에 대한 대응의 6가지로 하고 있습니다. 통제 환경은 조직의 기풍을 결정하고 조직 안 사람들의 통제에 대한 의식에 영향을 주는 것으로, 다른 기본적 요소의 기초가 됩니다. 경영자의 성실성과 윤리관, 경영 방침, 이사회나 감사 기관의 기능, 조직 구조, 권한과 책임의 할당, 인사 방침 등이 포함됩니다.
완전히는 막을 수 없습니다. 담당자끼리의 공모, 경영자가 내부 통제를 무시하는 경우, 상정하지 않았던 거래 등에는 한계가 있습니다. 내부 통제는 목적 달성에 대해 합리적인(절대적이지 않은) 보증을 주는 것으로 여겨지고 있습니다.
내부 통제는 경영자가 책임을 지고 정비·운용하는 구조입니다. 시스템 감사나 내부 감사는 그 구조 중 정보 시스템에 관련된 부분이 유효하게 작동하고 있는지를 독립된 입장에서 평가하는 것으로, 내부 통제의 모니터링 중 독립적 평가에 해당합니다.
J-SOX의 사고방식에서는 내부 통제의 목적을 업무의 유효성 및 효율성, 보고의 신뢰성(재무 보고의 신뢰성을 포함), 사업 활동에 관련된 법령 등의 준수, 자산의 보전의 4가지로 하고 있습니다.
일본의 금융상품거래법에 근거한 내부 통제 보고 제도(J-SOX)의 사고방식에서, 내부 통제의 4가지 목적 …일본의 내부 통제 사고방식에서는 기본적 요소를 통제 환경, 위험의 평가와 대응, 통제 활동, 정보와 전달, 모니터링, IT(정보 기술)에 대한 대응의 6가지로 하고 있습니다.
내부 통제의 기본적 요소 중 통제 환경에 대한 설명으로 적절한 것은?모니터링은 내부 통제가 유효하게 작동하고 있는지를 계속해서 평가하는 프로세스입니다.
내부 통제의 기본적 요소인 모니터링에는 일상적 모니터링과 독립적 평가가 있다. 독립적 평가에 해당하는 것은?직무 분리(Segregation of Duties) 감사 추적(Audit Trail) 구성 관리(Configuration Management) 문제 관리(Problem Management) 변경 관리(Change Management) 서비스 데스크(Service Desk) 시스템 감사(System Audit) 에스컬레이션(Escalation) 인시던트 관리(Incident Management) BCP(사업 연속성 계획)