공공부문에서 정보시스템을 통한 내부통제 점검기준 고찰
Study on Assessment Criteria for Internal Controls through Information System in Public Sector
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
공공부문에서의 행정정보화는 업무의 효율성 제고뿐만 아니라 정보시스템을 활용한 내부통제 강화에도 적용 가능하다. 이에 따라 본 연구에서는 정보시스템을 통한 내부통제가 제대로 이루어질 수 있도록 그 점검기준을 제안하고자 하였다. 특히, 공공부문의 정보화가 사업기획 단계를 거쳐 운영 및 유지보수 단계에 있는 우리나라 실정을 고려하여 개별 업무시스템의 운영 관점인 응용통제 영역을 중심으로 점검기준을 도출하였다. 먼저, 해외 점검기준을 기반으로 핵심 점검기준을 정리하고, 다음으로 전문가 의견조사를 통해 점검기준(안)을 마련하였다. 마지막으로 현실부합성과 적용가능성을 검증하여 최종적인 21개의 점검기준을 도출하였다. 본 연구에서 제안한 점검기준은 정보시스템에 대한 비전문가들의 입장을 고려한 것으로 내부통제의 적정성 점검을 주로 하는 내･외부 감사기구에서 매우 유용할 것으로 판단된다.
Abstract
Informatization of public administration can be applied not only to improve work efficiency but to reinforce internal controls in public sector. Therefore, this study aims at suggesting the assessment criteria for proper internal controls through information system. In particular, considering the current stage of informatization of public administration in Korea, which is now in the operation and maintenance phase after going through the project formulation, the assessment criteria were drawn with focus on the application control area from a viewpoint of individual work system operation. First of all, the key assessment criteria were listed based on the overseas assessment criteria, and then the assessment criteria proposal was made through the expert opinion investigation. Finally, the feasibility and applicability were verified to draw the assessment criteria consisting of 21 items. The assessment criteria suggested in this study were made with due regard to the opinions of non-experts in the information system and thus, it is judged to be highly useful for internal and external audit institutions that are mainly in charge of examinations on the propriety of internal controls.
참고문헌 (29)
- 감사원, "IT감사 매뉴얼", 감사원, ~ (2005)
- 감사원, "재정누수 관련 취약분야 비리점검 감사결과 발표(보도자료, 2013. 2. 13)", 감사원, ~ (2013)
- 기업의 내부통제제도에 관한 비교법적 연구, "박정수", 한국법제연구원, ~ (2006)
- 박종은, "개인 특성에 따른 정보시스템 내부통제요소 중요도에 관한 연구", 경영과학, 21(1), pp.57~76 (2004), 한국경영과학회
- 성백춘, "ERP시스템의 내부통제와 내부감사 및 보안정책과의 관련성에 대한 실증분석", 재무와 회계정보저널, 5(2), pp.41~63 (2005)
- 이용수, "내부통제제도에 관한 일반적인 고찰 및 미국의 사례", 우정정보, (여름), pp.91~109 (2005)
- 이장형, "ERP시스템 도입기업의 내부통제 개선이 조직성과에 미치는 영향", 회계저널, (15), pp.1~21 (2006)
- 조선배, "호텔의 EDP내부통제시스템이 사용자 만족에 미치는 영향", 호텔경영학연구, 16(3), pp.1~13 (2007), 한국호텔외식관광경영학회
- 조희준, "COBIT 5와 거버넌스 프레임워크", 한국감사통제협회저널 (2012)
- 정보시스템 기반 업무 환경에서의 내부통제 점검 체크리스트개발: 감사업무 활용을 중심으로, "차경엽", 감사원 감사연구원, ~ (2014)
- 한국투명성기구, "투명사회의 시작은 사회지도층의 법의식 확립으로부터(보도자료, 2013. 7. 9)", 한국투명성기구, ~ (2013)
- "행정 및 공공기관 정보자원 현황통계" (2014)[URL]
- 리스크 IT 프레임워크, "Information Systems Audit and Control Association", ISACA, ~ (2012)
- IT 거버넌스 및 관리를 위한 비즈니스 프레임워크, "Information Systems Audit and Control Association", ISACA, ~ (2012)
- 동인 프로세스, "Information Systems Audit and Control Association", ISACA, ~ (2012)
- Human Resource Management Information Systems Risk and Controls, "Australian National Audit Office", ANAO, ~ (2013)
- European Confederation of Institutes of Internal Auditing & Federation of European Risk Management Associations, "Guidance on the 8th EU Company Law Directive, article 41", ECIIA & FERMA, ~ (2011)
- Gartner, "Integrate EA and IT Governance Initiatives", ~ (2008)
- Government Accountability Office, "Framework for Federal Financial Management System Checklist", GAO, ~ (1998)
- Government Accountability Office, "Federal Information System Control Audit Manual", GAO, ~ (2009)
- Government Accountability Office, "Standard for Internal Control in the Federal Government(GAO-13- 830SP)", GAO, ~ (2013)
- International Organization of Supreme Audit Institutions, "Guidelines for Internal Control Standards for the Public Sector(INTOSAI GOV 9100)", INTOSAI, ~ (2004)
- International Organization of Supreme Audit Institutions., "MethodologicalRecommendations for Information Systems Audit", INTOSAI, ~ (2006)
- IT Governance Institute, "Board Briefing on IT Governance" (2003), ITGI
- The Committee of Sponsoring Organizations of the Treadway Commission, "Internal Control-Integrated Framework", COSO, ~ (1992)
- The Institute of Internal Auditors, "The Three Lines of Defense in Effective Risk Management and Control(IIA Position Paper)", IIA, ~ (2013)
- The Univerisity System of Georgia, "Understanding Internal Controls: A Reference Guide for Managing University Business Practices", USG, ~ (2010)
- "Corruption Perceptions Index: Results" (2014)[URL]
- Vaassen, E, "Accounting Information Systems and Internal Control" (2009), John Wiley & Sons Ltd