AI 감사팀
ITGC·내부감사·컴플라이언스 다층 교차 검토

ITGC·ITAC 관점 — 접근통제, 변경관리, 운영 통제 위반 여부 및 감사조서 기재 방법

법령 조항 관점 — K-SOX, 개인정보보호법, ISMS-P 위반 가능성 및 규제 리스크

재무·운영 리스크 관점 — 재무제표 왜곡 가능성, 운영 중단 리스크, 평판 리스크

내부감사 보고 관점 — 이사회·감사위원회 보고 언어, 개선 우선순위, 후속 조치 모니터링

ITGC 변경관리 중대 결함: 개발자의 운영계 직접 접근은 개발/운영 환경 분리 원칙 위반. SE38 권한 보유 시 운영계 ABAP 코드 직접 수정 가능 — K-SOX 중대결함(Material Weakness) 해당 가능성 높음

개인정보 DB 접근 가능 여부 확인 필요. 만약 운영 DB에 개인정보가 있다면 개인정보보호법 제29조(안전조치 의무) 위반 가능성. ISMS-P 2.6.3(운영 환경 접근 통제) 미충족

재무 데이터 직접 수정 가능 환경 → 재무제표 신뢰성 훼손 리스크. 외부감사 범위 확대(ITGC 의존도 하락 → 수동 테스트 확대) 및 감사 보수 증가 가능성

즉시 조치: 개발자 운영계 접근 권한 일시 잠금 또는 Break-glass 계정으로 전환. 90일 내 개선: 개발/운영 권한 분리 정책 수립 + 긴급 접근 절차 마련. 감사위원회 보고: 중대결함 가능성 사전 통보

ITGC 컴퓨터 운영 통제 위반: 배치 오류 재처리 시 승인 절차 없는 수동 처리는 통제 이탈. 재처리 기록 없음으로 증빙 불충분. 3분기 매출 집계 배치 실패 2건에 대한 데이터 무결성 추가 검토 필요

매출 집계 배치 실패 → 수동 재처리 → 데이터 왜곡 가능성. 3분기 재무제표에 반영된 매출이 정확한지 추가 대사 필요. 반복 발생 시 외부감사인이 관련 매출 계정 실증 절차 확대 가능성

권고 1: 배치 오류 처리 절차서 즉시 수립 (오류 발생 → 알림 → 원인 분석 → 재처리 승인 → 정합성 확인 → 기록). 권고 2: 이번 2건에 대한 사후 대사 수행 후 결과 문서화. 경영진 보고 시 "절차 이탈로 인한 재무 데이터 무결성 리스크"로 기재