어드민플레이감사대상 정보기술 시스템의 선정(IT Scoping)
사내 전산 시스템 감사 항목중에 아래 같은 항목들이 있는데요 뭘 말하는건가요??
이런 항목들 보신적 있으신가요?
응용프로그램(application) 일반정보
"Interface From (Application 명칭에 기재된 시스템으로 Incomming되는 기준)"
"Interface To (Application 명칭에 기재된 시스템에서 Outgoingt되는 기준)"
어떤 인터페이스로 데이터가 어떻게 입출력 되는냐 물어보는걸까요??
각 장비의 NIC, FC 등 출발지와 도착지를 명시한 문서 입니다.
이는 출발지와 도착지 두 장비에서 상호 방향만 다르게 동일하게 구성 되어 있으며
(A 장비 몇번 포트 에서 B 장비 몇번 포트로, B 장비 몇번 포트에서 A 장비 몇번 포트로.. 식으로 하며 서비스 및 시스템 이름까지 넣는 경우도 있고)
이를 기반으로 LAN, FC 케이블에 라벨 작업을 하게 됩니다.
내부회계관리제도 감사 조서 서식 목차 라고 검색되는 군요.
일단 질문 주신 내용에 대한 것은 Application 즉, 응용프로그램의 연결관계를 기술하는 것입니다.
여기서 이야기 하는 어플리케이션은 우리가 통상적으로 이야기 하는 S/W 가 아니라 시스템 자체를 이야기 하는 것입니다.
예를 들어,
1. 시스템 범주라 함은 해당 시스템이 속해 있는 것을 이야기 합니다.
Ex) ERP
2. Application 주요기능 설명
Ex) 전사적 자원관리 시스템
3. Application 유형
Ex) ERP 솔루션 사용-SAP, Oracle ERP 혹은 InHouse-자사개발 혹은 Package ERP 솔루션을 제외한 타 ERP 업체솔루션-EcountERP, 다우ERP
4. Interface From (Application 명칭에 기재된 시스템으로 Incomming되는 기준)
Ex) ERP 를 시스템 접근하고자 하는 외부 시스템... e-bunsiness, BI, SCM 등등
5. Interface To (Application 명칭에 기재된 시스템에서 Outgoingt되는 기준)
Ex) ERP 시스템이 외부로 부터 참고 해야할 시스템... HRM, 경영평가보고 시스템 등등
이런식으로 적어 나가는 것입니다.
아마도 컨설팅을 받고 계신것 같은데 업체한테 어떻게 쓰는지 예시를 달라고 하십시요.
당연히 내가 메인 데이터 주 대상인데 타 대상 주 대상과 데이터를 주고 받고 할려면 감사 대상이 되겠죠. 인터페이스가 끼어들어가면 그에대한 연관 구성부터 죄다 감사 대상이 될수밖에 없습니다. 인터페이스 역할의 서비스는 솔루션으로 할거냐 자체적으로 할거냐 사람이 수동으로 할거냐 방법은 많을겁니다.
위 설명과 같이 ERP/SAP 기타 DB to DB 패키지 기타등등...
저건 응용담당자도 있어야 업무파악이 되겠죠.
전문을 어떤 방식으로 주고받는지(EAI, DB2DB 등), 주로 주고받는 데이터는 뭔지 등이 있을 것이고
증빙자료를 내라 할텐데 보통은 시스템 구성도, DB테이블 정의서, DB 조회결과, 일부 소스코드 등이 될 것입니다
보통 회계법인 전산감사 수감 시에는 필수적인 내용들로 최소한으로만 소명해주면 되는 것 같습니다.
괜히 구구절절히 썼다가 감사인이 답변 갖고 더 파고 들기만 하고 별로 좋을 게 없더라구요
감사합니다.