정보관리 기술사 썸네일형 리스트형 1교시 1. 준거성 테스트(Compliance Test)와 실증성 테스트(Substantive Test)를 설명하시오. 은행의 IT검사기법 연구(1)에 이어 이번 파트에서는 준거성/실증테스트와 검사보고서 작성 및 사후관리에 대하여 기술하고자 한다. 준거성테스트는 IS통제의 운영 적합성(Adequancy of Operation)을 평가하는 것으로서 내부의 경영정책과 절차가 규정대로 준수되는지를 검사하는 활동을 말한다. 그리고, 이러한 준거성테스트를 통하여, 기존에 수립한 내부통제시스템이 실제로 작동하는지를 테스트하고, 통제위험을 평가하여 실증테스트의 강도를 결정하게 된다. 준거성테스트의 대표적인 사례로는 프로그램 변경관리 프로세스 중 코드비교(소스코드와 오브젝트코드의 버전의 동일성 여부 등) 수행 또는 직무분리가 내부통제의 절차에 의거 제대로 수행되고 있는지를 관찰하거나, 담당자와 면담하는 것 등이 해당된다. 실증테스트는 .. 더보기 이전 1 2 다음