전산감사과제

목차

1) 이 회사 본사 재경팀에 수록되어 있는 DB자료를 이용하여 2011년부터 2012년 말까지 이 회사의 법인카드 부당사용실태를 파악하기 위해 감사 착안사항을 5개 나열하고, 제시한 5개 착안사항에 대한 감사 접근방법을 제시하시오.
2) 위의 1)번에서 답한 5개의 감사 착안사항에 대하여 본사 재경팀의 DB자료와 Y신용카드회사로부터 제한없이 입수된 DB자료를 이용하여 법인카드의 부당사용내역을 적발하기 위한 자료분석 방법을 각각의 착안사항별로 상세하게 설명하시오.
3) 이 회사의 현행 법인카드 사용 및 대금결제 프로세스 상에서 나타날 수 잇는 잠재적 운영리스크로는 어떠한 것들이 있을 수 있는지 3개만 나열하고, 그 이유를 설명하시오
4) 위 3)번에서 답한 3개의 잠재적 리스크를 최소화하기 위하여 어떠한 프로세스 개선이 필요한지를 제안 설명 하시오
5) 위 4)번에서 제안 설명한 리스크 관리 목적의 프로세스 개선을 위해 어떠한 내부통제시스템의 구축과 운영이 필요한지를 COSO internal control framework의 5가지 요소를 반영하여 상세한 설계방안을 제시하시오.

본문내용

감사착안사항
객관적으로 인정되는 업무 외에 다른 목적으로 인근지역 또는 해당직원 주거지 지역 등으로 출장신청 후 음식업, 숙박업, 운수업 등 출장 시 사용가능한 계정에 대해 법인카드 집행할 수 있는 가능성 존재

접근방법
[데이터 입수절차]
본사 재경팅 DB에 수록된 법인카드 사용내역과 각 내역에 대한 Y신용카드회사 카드사용 업체(가맹점)의 사업장 소재지 및 해당 지출결의서 자료 입수,
입수된 자료 중 근무지 외 사용내역에 대해 출장 여부와 출장에 대한 객관적인 사유가 있는지 지출결의서를 통해 확인

<중 략>

접근방법
[데이터 입수절차]
본사 재경팀의 DB에 수록된 법인카드 사용내역과 Y신용카드사의 가맹점 자료 입수.
입수된 자료 중에 미승인되어야할 업종과 금액(20만원 이상) 내역을 분류하여 재경팀장의 검토/승인 여부 확인

자료분석방법
[CAATs 수행절차]
1. 법인카드 사용내역에서 업종, 가맹점번호, 거래일시, 결재금액, 임직원 성명 순으로 오름차순 정렬
2. 제한업종에 대한 승인처리 여부 확인
3. 법인카드 사용내역에서 결재금액은 내림차순, 가맹점번호, 거래일시, 임직원성명은 오름차순 정렬
4. 제한금액(20만원) 이상에 대해 승인처리 여부 확인
5. 제한업종 및 제한금액 이상 사용내역에 대한 승인처리 내역 중 지출결의서 확인하여 특별한 사유 없이 재경팀장에 의한 전결처리 존재 여부 확인

<중 략>

법인카드 사용 후 사용내역에 대한 소명이 충분히 검토된 후 결재가 되야 지출결의서를경리팀에 전송되어 그 다음 프로세스가 진행되도록 해야한다(통제환경). 사용내역에 대한 소명검토는 각 부서장이 검토하고(통제활동) 그 내역에 대한 책임을 가지도록 충분이 공지해야한다(정보 및 의사소통).
그리고, 경리팀에서는 사용내역 중에서 업종별 Blacklist와 금액한도를 정해 기준을 벗어난 내역이 있을 경우 별도로 표시하여 재경팀에 지출결의서와 함께 전송하도록 하고, 재경팀에서는 해당 내역의 소명을 확인하고 2차로 부서장과의 면담을 통해 정당한 사유로 사용한 내역인지 여부를 검토해야한다(위험평가).

참고자료

· 감사원, “경제?인문사회연구회 및 소속 출연연구기관 운영실태” 감사결과보고서(2012)
· 감사원, “지방자치단체 지정금고?법인카드사의 지방공무원 국외여비 등 지원실태”(2011)
· 한국철도시설공단, “법인카드 사용실태 특정감사”(2011)
· 한국보훈복지의료공단, “예산낭비 방지를 위한 「법인카드」특정감찰활동 결과보고”(2011)
· 국민권익위원회, “클린카드 비리근절을 위한 자율적 내부통제 강화 방안”(2011)
· 국민권인귀원회, “클린카드 비리근절 내부통제 강화 방안”(2011)
· 울산항만공사, “법인카드 사용실태 감사 결과”(2010)
· 감사연구원, 컴퓨터 활용감사 실무지침서 개발(2011)
· 감사연구원, 컴퓨터 활용 감사기법의 활성화 방안연구(2010)
· 이상인, 감사개요
· 안무열, 지출분야에서의 내부통제 점검 및 감사실시 방안에 관한 연구
· Deloitee&Touche LLP. COSO - Risk Assessment In Practice(2012.10)