정보기술 일반통제(IT General Controls)는 정보시스템이 구입․개발되고 유지․보수되며 운영되는 전반적인 환경에 대한 통제를 의미하고, 단독으로 재무보고 위험을 적발 또는 예방할 수 없으나, 자동화된 통제 또는 전산에 기반한 수작업 통제가 재무보고위험과 관련된 경우, 해당 통제의 효과성에 영향을 미치는 정보시스템의 정보기술 일반통제를 평가한다.
ITGC의 정의
개정내용
개정내용 설명
취지 및 고려사항
전사수준통제에서 ITGC 제외
구 기준에서 전사수준 통제로 구분된 ITGC를 제외하고 통제활동으로 구분함
• ITGC가 Pervasive하여 업무 수준 통제에 많은 영향을 미침에 따라, 우선적 고려 대상이라는 개념의 변화는 없음
• 그러나, ITGC가 COSO의 항목인 Information & communication으로 혼동되는 것을 막고자 함.
평가범위 선정 기준 변경
내부회계관리제도 평가대상으로 결정된 주요 통제가 자동화된 통제 또는 전산에 기반한 수작업 통제인 경우에 한해 해당 통제의 효과성에 영향을 미치는 ITGC를 평가하도록 함
• ITGC는 업무 수준 통제를 정확하게 파악하고, test하기 위한 것임. 이에 필요한 ITGC 항목만이 test 대상임을 명시함.