본문 바로가기
KERD
논문KCI 등재

기업의 내부감사와 보안정책이 ERP시스템의 내부통제에 미치는 영향에 관한 실증연구

An Empirical Study on the Impact of Internal Audit and Security Policy on ERP System's Internal Control

이장형|성백춘
한국상업경영학회 (The Korean Academy of Business Management)|2005.08|상업경영연구 (Korean Journal of Business & Management)|제11권 |pp. 321-341

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

Security Policy내부감사(Internal Audit)보안정책(Security Policy)내부통제(Internal　Controls)ERP시스템의 내부통제(ERP System's Internal Controls)Internal AuditERP SystemsInternal ControlsERP System's Internal Controls
주제분류경영학

초록

본 연구의 목적은 ERP시스템 내부통제에 내부감사와 보안정책의 수립여부가 영향을 미치는가를 실증적으로 조사 및 분석하였다. 많은 선행연구들이 일반정보시스템에 초점을 두는 대신에 본 연구는 설문지를 사용하여 ERP시스템을 채택한 기업 등에 있어서 내부통제와 내부감사 및 보안정책의 상호관계를 조사하였다. 설문지는 내부통제와 ERP시스템을 채택한 기업의 내부감사 및 보안정책으로 구성된다.특히 일반적으로 적용 가능한 COBIT(정보와 관련된 기술을 위한 통제목표)에 기초를 두고 개발하였으며, 설문지의 신뢰도를 통계적으로 검정하였다. 연구결과는 다음과 같다. 첫째, 내부감사가 ERP시스템의 내부통제에 t검정으로 영향을 미친다는 것이다. 둘째, 보안정책이 t검정으로 ERP 시스템의 내부통제에 통계적으로 유의하게 영향을 미친다는 것이다. 마지막으로 내부감사와 보안정책모두가 실시되는 기업집단과 그렇지 않는 기업집단사이에도 ERP시스템의 내부통제에 차이가 있음을 밝혀냈다. 이 결과는 실무계 및 교육계에 유용한 통찰력과 정보를 제공할 것으로 기대한다. 첫째, ERP시스템을 기업이 채택할 때, 내부통제에 대한 철저한 검토가 있어야만 성공적인 운영과 관리가 가능하다는 사실을 인지할 수 있는 기반을 제공할 것이다. 둘째, 본 연구는 연구 분야에서 ERP시스템 내부통제에 관한 COBIT에 기초한 평가모형을 다른 산업 및 기간비교를 위한 연구의 기초적인 자료를 제공할 것이다. 셋째, 본 연구는 ERP시스템의 내부통제와 내부감사 및 보안정책에 대한 학문적 기초를 제공한다.

Abstract

The objective of this study is to investigate the impact of internal audit and security policy on ERP system's internal controls. While extant research focus on general information systems, this study examines the interrelation between internal controls and internal audit and security policy in the ERP systems adopted firms using questionnaire. The questionnaire is composed of ERP systems' internal controls and ERP adopted firms' internal audit and security policy. Especially, the questions regarding internal controls are developed based on the generally applicable COBIT(Control Objectives for Information and related Technology) and the validity of questionnaire is statistically tested. The results of this study are summarized as follows. First, the internal audit impact on ERP system's internal controls in the t-test. Second, the security policy have statistically significant impact on ERP system's internal controls in the t-test. Third, the internal audit and security policy has statistically significant impacts on the ERP system's internal controls in the t-test. The results of this study are expected to provide useful insights and information for practical as well as academic purposes. First, when the company adopts ERP system, thorough review of internal controls should be executed since it plays pivotal role in successfully implementing the ERP system. Second, this study provides preliminary data in extending the COBIT based evaluation model into different industries and time periods. Third, this study provides academic foundation regarding ERP system's internal controls and internal audit and security.

참고문헌 (31)

  1. "시스템감사의 논리와 발전방향, 한국정부회계학회 춘계세미나", pp.1~25 (2005)
  2. "ERP 내부통제시스템의 평가모형에 관한 연구" (1992)
  3. "PP 개발을 위한 보안정책 문장 생성방법", 13(4), pp.13~28 (2003)
  4. "ERP 도입에 따른 회계시스템 내부통제요소의 변화" (2003)
  5. "ERP시스템 도입단계에서 사용자 참여가 시스템 성과에 미치는 영향", 6, pp.63~83 (2001)
  6. "공통평가기준에 의한 보안정책모델 평가방법", 13(5), pp.57~67 (2003)
  7. "침입차안시스템 보안정책 모델", pp.199~204 (1998), 한국멀티미디어학회
  8. "웹사이트의 신뢰성 향상을 위한 보안정책에 관한 연구", pp.313~327 (2003), 한국정보보호학회
  9. "기업경쟁력과 내부통제시스템：한국ㆍ미국ㆍ일본간 국제적 비교", 25(1), pp.203~244 (1996), 한국경영학회
  10. "ERP시스템의 내부통제가 조직성과에 미치는 영향에 관한 실증연구" (2004)
  11. "침입방지시스템과 역학기반 보안정책을 이용한 정부기관 정보보호 시스템 설계", pp.91~103 (2004), 한국정보보호학회
  12. "E-비즈니스와 확장형 ERP, 엠아이티 경영과 정보기술" (2000)
  13. "건전한 회계처리 유도 및 공정한 외부감사를 위한 내부감사의 역할" (1993)
  14. "회계감사인의 윤리에 관한 연구", 15(2), pp.1~30 (2000)
  15. "성공적인 ERP 구축을 위한 추진 주체별 역할에 관한 연구" (1998)
  16. "지방자치단체의 내부감사제도 개선방안을 위한 기초연구", 14, pp.191~213, 충남대학교 경영경제연구소
  17. "EDP내부통제가 회계정보시스템의 인지된 유용성에 미치는 영향" (1994)
  18. "FORTEZZA 카드의 사용자관리를 위한 보안정책", 12(1), pp.55~65 (2002)
  19. "내부통제 및 내부감사 기능의 이해와 활용에 관한 연구" (2004)
  20. "SPSSWIN을 이용한 통계분석 제4판" (2003), 무역경영사
  21. "사회과학조사방법론" (2002), 학현사
  22. 최현희, "통합보안관리시스템을 위한 보안정책 일반화에 관한 연구", 정보처리학회논문지C, 9(6), pp.823~830 (2002), 한국정보처리학회
  23. "핵심ERP 실무서" (2004), 한국공인회계사회
  24. "(주)한국썬소식", pp.26~29 (2002)
  25. "Internal control：insight from a general systems theory perspective Journal of Accounting Auditing & Finance", pp.227~233 (1983)
  26. "The relation of interface usability characteristics, perceived usefulness, and perceived of use end-user satisfaction with enterprise resource planning(ERP) Systems", 20, pp.505~515 (2004)
  27. "A study of the internal control structure for electronic data interchange systems using the analytic hierarchy process", pp.191~210 (2000), Accounting & Finance
  28. "Control risk assessment：do they relate to errors Auditing： a Journal of Practice and Theory", pp.1~26 (1990)
  29. "Designing internal control systems 18" (2003)
  30. "Information technology, internal control, and financial statement audits", 04 (2002)
  31. "Successful SAP R", 3 implementation, 1999, ~[DOI]

관련 논문AI추천

ERP시스템의 내부통제와 품질요인의 관계에 관한 연구김현상, 성백춘, 이장형한국전산회계학회 · 전산회계연구2005 · 제3권 제2호ERP 내부통제역량이 재무성과에 미치는 영향 분석이기육, 장광식한국세무회계학회 · 세무회계연구2016 · 제47호내부회계관리제도의 정보처리통제와 회계정보시스템 성과의 관계이장형한국전산회계학회 · 전산회계연구2022 · 제20권 제1호공공부문에서 정보시스템을 통한 내부통제 점검기준 고찰조형석, 차경엽한국지역정보화학회 · 한국지역정보화학회지2016 · 제19권 제1호내부회계관리제도와 회계정보의 신뢰성유경연, 조현우한국공인회계사회 · 회계ㆍ세무와 감사 연구2006 · 제44호내부 감사인이 실시하는 전산감사가 감사 품질에 미치는 영향김광윤, 박진우한국공인회계사회 · 회계ㆍ세무와 감사 연구2011 · 제53권 제2호

이 간행물의 다른 논문 (14건)

상업교육의 정체성 확립 방안이광호pp. 5-25상업교육 개선을 위한 삼식부기 모델에 관한 고찰박종민pp. 27-43상업계고등학교 회계원리 교과서 분석과교육과정 개선 방안이기형pp. 45-82대학수학능력시험 직업탐구영역에 대비한학교에서의 운영방안노양재pp. 83-109우리나라 세무학 교육의 현황과 개선방안홍정화, 박종성pp. 111-128
원문 보기