1.12. IT감사대상과 관련한 고유위험 및 제어위험 요소 분석
| □ | IT(자체)감사인은 사전에 파악한 감사대상의 현황정보 및 제어 환경, 통제 정책을 기반으로 내포된 위험 요소가 있는지 검토해야 함 |
| ◦ | 내부 기준 및 절차가 법규와 부합하지 않거나 권고사항을 충족하지 않아 발생할 수 있는 위험 |
| ◦ | 시스템, 자산 등의 관리주체가 불분명하여 관리누락이 발생할 위험 |
| ◦ | 중요 업무가 수작업으로 수행되어 실수 등이 발생할 위험 |
| ◦ | 업무 승인권한이 특정인에게 편중되어 실질적인 검토가 수행되지 않을 위험 등 |
| ◦ | 특정 업무가 특정인에 편중되어 인력변동에 따라 업무 영향이 발생할 위험 등 |
