감사 대상으로부터 독립된 전문 감사인(시스템 감사인)이 정보 시스템에 관련된 리스크에 대한 통제가 적절하게 정비·운용되고 있는지를 점검·평가하고, 그 결과를 보증이나 개선 조언으로서 경영자 등에게 보고하는 활동. 감사 계획, 예비 조사, 본조사, 평가와 결론, 감사 보고, 후속 조치의 순서로 진행한다. 일본에서는 경제산업성이 시스템 감사 기준과 시스템 관리 기준을 제시하고 있다.
일본어 명칭: システム監査
시스템 감사(System Audit)은(는) 서비스 관리와 시스템 감사 등 1개 분야의 연습 문제 8개에 나와요.
분야: 서비스 관리와 시스템 감사
시스템 감사는 감사 계획에서 목적과 대상, 시기를 정하는 것에서 시작합니다. 예비 조사에서 자료 열람이나 면담을 하여 대상의 실태와 리스크를 파악하고, 본조사에서 수행할 감사 절차를 구체적으로 정합니다. 본조사에서는 기록 대조, 관찰, 테스트 등의 절차로 감사 증거를 모아 감사 조서에 기록합니다. 모은 증거를 바탕으로 평가하여 결론을 내고, 감사 보고서로 지적 사항과 개선 제안을 보고하며, 그 후의 후속 조치에서 개선 상황을 확인합니다.
시스템 감사인에게는 감사 대상으로부터 독립되어 있을 것이 요구됩니다. 감사 대상의 개발이나 운영에 관여하고 있으면 자신이나 자기 부서의 일을 평가하게 되어, 객관적인 판단을 할 수 없고 주위에서 보기에도 공정하지 않기 때문입니다. 감사인은 개선을 직접 하는 것이 아니라 개선 제안을 하며, 실시는 피감사 부서(와 그것을 지시하는 경영자)가 책임을 집니다. 또한 정보 시스템과 리스크, 통제에 대한 전문 지식도 필요합니다.
감사인은 자료 열람, 면담, 현장 관찰, 기록 대조 등에 더해 컴퓨터를 사용하는 기법도 사용합니다. 감사인이 준비한 데이터를 프로그램으로 처리하게 하여 결과를 확인하는 테스트 데이터법, 운영 시스템에 감사용 가공 계좌를 마련하는 ITF법, 처리 도중의 데이터를 출력하는 스냅샷법, 범용 감사 소프트웨어로 전체 건수의 데이터를 분석하는 방법 등이 있으며, 통틀어 CAAT(컴퓨터 지원 감사 기법)라고 부릅니다.
정답: A. 독립적인 전문가의 입장에서 정보 시스템에 관련된 리스크에 대한 통제가 적절하게 정비·운용되고 있는지를 점검·평가하고, 그 결과를 보증이나 조언으로 관계자에게 전달한다
시스템 감사는 감사 대상으로부터 독립된 전문 감사인이, 정보 시스템의 리스크에 대한 통제(관리의 구조)가 적절하게 정비되고 운용되고 있는지를 점검·평가하는 활동입니다. 결과는 문제가 없다는 보증이나 개선 조언(개선 제안)으로서 경영자 등의 관계자에게 보고합니다. 감사인이 직접 개발이나 운영 작업을 하면 자신의 작업을 평가하게 되어 독립성이 손상됩니다.
정답: C. 감사 대상 업무나 시스템의 개발·운영에 관여하지 않은 내부 감사 부서의 직원
시스템 감사인에게는 감사 대상으로부터 독립되어 있을 것이 요구됩니다. 감사 대상의 개발이나 운영, 이용에 관여하는 사람이 감사하면 자신이나 자기 부서의 일을 평가하게 되어 객관적인 판단을 할 수 없을 우려가 있고, 주위에서 보기에도 공정하지 않습니다. 그래서 감사 대상 부서로부터 독립된 내부 감사 부서의 직원이나 외부 감사인이 담당합니다.
시스템 감사는 정보 시스템에 관련된 리스크 전반(유효성, 효율성, 신뢰성, 안전성 등)을 대상으로 합니다. 정보 보안 감사는 그중 정보 보안에 초점을 맞춘 감사입니다. 대상 범위가 겹치므로, 조직에 따라서는 함께 수행하기도 합니다.
될 수 있습니다. 조직 안의 내부 감사 부서 직원이 수행하는 내부 감사도, 감사 대상 업무나 시스템으로부터 독립되어 있으면 시스템 감사로서 수행할 수 있습니다. 외부 전문가에게 의뢰하는 외부 감사도 있으며, 목적에 따라 구분하여 사용합니다.
시스템 감사는 감사 대상으로부터 독립된 전문 감사인이, 정보 시스템의 리스크에 대한 통제(관리의 구조)가 적절하게 정비되고 운용되고 있는지를 점검·평가하는 활동입니다.
시스템 감사의 목적에 대한 설명으로 적절한 것은?시스템 감사인에게는 감사 대상으로부터 독립되어 있을 것이 요구됩니다.
시스템 감사인의 독립성 관점에서, 판매 관리 시스템의 감사를 담당할 사람으로 가장 적절한 것은?시스템 감사는 일반적으로 감사 계획 수립, 예비 조사, 본조사, 평가와 결론, 감사 보고, 후속 조치(팔로업)의 순서로 진행합니다.
시스템 감사의 절차 중 예비 조사에서 하는 일로 적절한 것은?후속 조치에서는 개선 제안에 대해 피감사 부서가 개선을 계획대로 진행하고 있는지를 시스템 감사인이 확인합니다.
시스템 감사인이 감사 보고서에서 개선 제안을 했다. 그 후의 후속 조치로 적절한 것은?일본에서는 경제산업성이 시스템 감사 기준과 시스템 관리 기준을 공표하고 있습니다.
시스템 감사에서 시스템 감사인이 조직의 정보 시스템 관리가 적절한지를 판단하기 위한 척도로 주로 사용하는 …CAAT(컴퓨터 지원 감사 기법) 감사 추적(Audit Trail) 구성 관리(Configuration Management) 내부 통제(Internal Control) 문제 관리(Problem Management) 변경 관리(Change Management) 서비스 데스크(Service Desk) 에스컬레이션(Escalation) 인시던트 관리(Incident Management) 직무 분리(Segregation of Duties)