CISA/1. IS 감사 프로세스 크램 2016. 3. 18. 00:11
3) 준거성 테스트(= 통제 테스트)(1) 분석적 검토 절차(ARP: Analytical Review Procedure)분석적 검토 절차는 감사 전체 단계에서 두루 사용된다.규정 위반을 시사하는 잠재적 지표를 발견하여 준거성 테스트 노력을 집중한다. (2) 검사(Inspection), 관찰, 조사(examination),IT 감사인이 물리적 자산 상태, 업무 수행 활동 등을 실제로 검사, 관찰, 조사한다.조직의 정책 및 절차에 따라 자산이 보호/사용되며 업무 활동이 수행되는지 판단한다. (3) 질의(Inquiry) 및 재수행(re-performance)통제 절차의 숙지하고 있는지 질의하고 특정 유형의 업무를 다시 수행해 보게 요청한다.규정과 다르게 업무를 수행할 경우 실제로 따르고 있는 절차를 확인할 때..