IT리스크 평가
법규, 가이드라인, 내부통제 기준을 바탕으로
리스크 도출 및 평가
Process
법규, 가이드라인, 내부통제 기준을 바탕으로
리스크 도출 및 평가
감사 수행을 위한 조직, 인력, 역할, 독립성 확보
감사 대상, 범위, 일정, 중점사항 설정
문서 검증, 인터뷰,
시스템 프로세스 확인,
실데이터 샘플링 수행
감사결과보고서 작성,
개선권고,
조치사항 도출
개선사항 이행 여부 추적 및
차기 감사계획에 환류
Audit Method
규정과 절차서 검토에 머무르지 않고, 실제 운영 현황과 시스템 흐름, 권한, 변경관리, 데이터 샘플을 함께 확인합니다.