기업의 정보보호 수준과 감사노력과의 관련성에 관한 연구
A Study on the Relation between Firm’s Information Protection Level and Audit Efforts
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
[연구목적]최근 기업들을 향한 사이버 보안 사고 사례 증가와 함께 정보보호의 중요성이 대두되고 있다. 이에 따라 본 연구에서는 정보보호 수준을 향상시키기 위해 기업이 투자한 노력을 내부통제위험과 연결시켜 확인해야 하는 감사인의 입장에서 추가적인 노력 투입과 관련성이 있는지 살펴본다. [연구방법]TS2000 및 정보보호 공시 포털 사이트에서 구성한 표본을 기초로 회귀분석을 실시하였다. [연구결과]연구결과, 정보보호 수준(투자금액, 인력)과 감사노력(보수, 시간) 사이에는 양(＋)의 관련성이 존재하였다. 추가분석으로, 1인당 정보보호 투자금액과 감사노력과도 양(＋)의 관계가 있음을 발견하였으나, 기술 투자금액 중 정보보호 투자금액이 차지하는 비중이 높을수록 정보보호 수준과 감사노력 사이에 영향을 줄 수 있다는 점을 발견하였다. [연구의 시사점]정보보호 투자금액 규모, 인력 규모 등을 적절하게 고려할 필요가 있음을 상기시켰다. 본 연구는 정보보호 분야에서 회계학적 측면의 연구가 가능하다는 점을 시사함과 동시에 관련 문헌 확장에 기여하였다는 데에 공헌점이 있다. 또한 사이버 보안의 대용치로 외부 침입(해킹)이 아닌 정보보호를 선정하여 상대적으로 부족하지만 표본을 확보할 수 있음을 보여줌으로써 선행연구와 차별점을 갖추었다. 그러나 정보보호 공시 의무화 제도가 시행 초기이고 의무공시 대상 기업과 자율공시 대상 기업을 중심으로 표본을 선정하였기 때문에 전체 산업분야 및 다양한 기업 규모를 포괄하지는 못했으므로 결과 해석에 주의가 필요하다.
Abstract
[Purpose]Recently, the importance of information protection has been emerged with the increasing number of cases of cyber security incidents toward companies. In this study, we examine whether there is relevant implication to the input of additional audit efforts from the auditor’s point of view, whose work includes checking additional efforts invested by companies to improve the level of information protection by linking them with internal control risks. [Methodology]A regression analysis was conducted based on a sample constructed from TS2000 and the information security disclosure portal sites. [Findings]Results of the study show that there is a positive (＋) relationship between the level of information protection (investment amount, manpower) and audit effort (fee, hour). In addition, there is a positive (＋) relationship between information protection investment per person and audit effort, but the higher amount of information protection investment among the amount of technology investment might influence relationship, which reminded us of the need to appropriately consider the size of investment and the size of manpower in information security. [Implications]This study contributes by suggesting that it is possible to study the accounting aspect in the field of information protection and, at the same time, contributes to the expansion of related literature. In addition, by selecting information protection rather than external intrusion (hacking) as a substitute for cyber security, it is differentiated from previous studies by showing that it is possible to identify a relatively small sample to conduct empirical tests. However, since the mandatory information security disclosure system is in its infancy and the sample was selected based on compulsory disclosure and voluntary disclosure, it did not cover the entire industry and various sizes of companies, so care must be taken in interpreting the results.
참고문헌 (26)
- 과학기술정보통신부, "정보보호공시 가이드라인", 1~68 (2023)
- 권수영, "감사품질의 결정요인과 경제적 효과에 대한 비판적 검토", 회계학연구, 38(2), pp.447~523 (2013), 한국회계학회
- 김주연, "지속가능성보고서 공시 수준이 회계정보의 가치관련성에 미치는 영향：양, 빈도, 질적 수준 3가지 측면에서", 전산회계연구, 21(1), pp.201~224 (2023), 한국전산회계학회[DOI]
- 박선영, "회계법인별 감사보수 수준과 감사품질", 회계학연구, 47(1), pp.137~175 (2022), 한국회계학회[DOI]
- 박재영, "기업의 정보보호 인증이 기업가치에 미치는 영향", 한국IT서비스학회지, 15(3), pp.51~69 (2016), 한국IT서비스학회[DOI]
- 박재영, "기업의 정보보호 공시가 기업가치에 미치는 영향", 지식경영연구, 20(4), pp.39~55 (2019), 한국지식경영학회[DOI]
- 산업통상자원부, "K－ESG 가이드라인 V 1.0", 1~176 (2021)
- 신유진, "산업전문감사인의 감사효율성 분석 : 자료포락 (DEA)분석을 통한 투입과 산출의 동시 고려", 회계ㆍ세무와 감사 연구, 57(4), pp.63~110 (2015), 한국공인회계사회[DOI]
- 윤양인, "미국 회계법인의 정보보안 관리체계 인증 현황과 국내도입 시사점：미국공인회계사회(AICPA) 인증프로그램을 중심으로", 전산회계연구, 19(1), pp.41~68 (2021), 한국전산회계학회[DOI]
- 이다혜, "전년도 자유수임 감사인 지정이 감사품질 및 시장반응에 미치는 영향", 회계ㆍ세무와 감사 연구, 60(2), pp.93~128 (2018), 한국공인회계사회[DOI]
- "삼성·LG 해킹 등 최근 침해사고 사례분석 … 정부"제로트러스트 보안 전환 필요"" (2022)[URL]
- 조상민, "경영자의 도덕성이 감사위험에 미치는 영향", 전산회계연구, 19(2), pp.169~187 (2021), 한국전산회계학회[DOI]
- 최동권, "기업의 정보보호관리가 영업성과와 기업가치에 미치는 영향 : 정보보호관리체계(ISMS)를 중심으로", 디지털콘텐츠학회논문지, 20(8), pp.1567~1576 (2019), 한국디지털콘텐츠학회[DOI]
- Bedard, Jean C., "Earnings Manipulation Risk, Corporate Governance Risk, and Auditors’ Planning and Pricing Decisions", The Accounting Review, 79(2), pp.277~304 (2004)
- He Li, "Are External Audit Concerned about Cyber Incidents? Evidence From Audit Fees", Accounting : A Journal of practice & Theory, 39(1), pp.151~171 (2020)
- Hoag, Matthew L., "An intertemporal analysis of audit fees and Section 404 material weaknesses", Accounting : A Journal of Practice & Theory, 30(2), pp.173~200 (2011)
- Hoitash, U., "Corporate governance and internal control over financial reporting : A comparison of regulatory regimes", The Accounting Review, 84(3), pp.839~867 (2009)
- Knechel, W. R., "Audit quality : Insights from the academic literature", Auditing : A Journal of Practice and Theory, 32(1), pp.385~421 (2013)
- Lim, C., "Non－audit service fees and audit quality : The impact of auditor specialization", Journal of Accounting Research, 46(1), pp.199~246 (2008)
- Mayhew, B., "Audit firm industry specialization as a differentiation strategy : Evidence from fees charged to firms going public", Auditing : A Journal of Practice and Theory, 22(2), pp.33~52 (2003)
- Neal, T., "Auditor industry specialist research design", Auditing : A Journal of Practice and Theory, 23(2), pp.169~177 (2004)
- O’Keefe, T. B., "The production of audit service s : Evidence from a major public accounting firm", Journal of Accounting Research, 32(2), pp.241~261 (1994)
- Reporting on an Entity’s Cybersecurity Risk Management Program and Controls : Attestation Guide, "American Institute of Certified public Accountants(AICPA).", AICPA, ~ (2017)
- Securities and Exchange Commission(SEC)., "F Disclosure guidance. Topic No.2：Cybersecurity", ~ (2011)
- Center for Audit Quality(CAQ)., "CAQ member alert：Cybersecurity and the external audit", ~ (2014)
- Public Company Accounting Oversight Board(PCAOB)., "Standing Advisory Group meeting：Cybersecurity", ~ (2014)