CISA/1. IS 감사 프로세스 크램 2016. 3. 17. 04:06
1) 감사 위험(Audit risk) 관리(1) 감사 위험의 의의감사 위험이란 중요한 오류나 부정을 발견하지 못하여 부적절한 보증 의견을 표명할 위험이다.따라서 감사 위험은 보증 오류 중 주로 2종 오류이다.다음과 같은 감사 위험 모형이 감사 위험 관리에 도움을 준다. 감사위험 = 고유위험 × 통제위험 × 탐지위험 (2) 감사 위험의 구성고유 위험(Inherent risk)∙ IT 프로세스가 IT 프로세스의 목적을 달성하지 못할 위험∙ 보완 통제가 없을 때 중요한 오류가 존재할 가능성∙ 업무 특성, 자산 구성, 외부 환경 요인 등에 의존함∙ 감사인은 장기적으로는 물론 단기적으로도 통제할 수 없음∙ 분석적 기법, 기업/산업 동향 분석, 관련 문서 검토 등으로 평가함 통제 위험(Control risk)∙ I..