[감사] cobit - 감사의 통제모델

소개글

정말 최고의 자료입니다..
후회제로에 도전합니다...

목차

1. 정보시스템 통제에 대한 표준 모형
1) CobiT의 등장
2) CobiT의 개발 방향
3) 경영자를 위한 CobiT
4) CobiT 프로젝트

2. IT 거버넌스 관리 지침 / 성숙도 모델
1) 핵심성공요인
2) 핵심목표지표
3) 핵심수행지표
4) 성숙도 모델

3. CobiT 프레임워크
1) 정의
2) IT 통제의 필요성
3) 경영환경 : 경쟁, 변화 및 비용
4) 이해 관계자 : 경영자, 사용자, 감사인
5) 필요성에 대한 대응
6) 타 부문에서의 활용
7) CobiT 프레임워크 원칙

4. 업무영역, 프로세스, 통제목적 간의 관계
1) 계획 및 조직
2) 도입 및 구축
3) 운영 및 지원

5. 주요 통제모델의 비교

6. 결론

본문내용

CobiT은 조직이 당면하고 있는 위험, 통제의 필요성, 기술적인 문제들 간에 존재하는 괴리를 없애는 것을 도와줌으로써 경영진들이 당면하고 있는 다양한 요구를 충족시켜 준다. CobiT은 업무영역과 프로세스를 기반으로 한 프레임워크에 따라 모범적인 업무 수행 방법을 제공하고, 수행해야 할 활동들을 관리 가능하고 논리적인 방법으로 제시해 준다. CobiT에서 제시하는 "모범적인 업무 수행 방법"이란 모든 전문가들이 동의하는 바람직한 업무 수행 방법을 의미한다. 이러한 업무 수행 방법을 통해서 IT에 대한 투자를 최적화할 수 있고, 이것보다 더 중요한 것은 일이 잘못 되었을 때 이를 평가할 수 있는 기준이 된다는 점이다.경영진은 업무 절차를 지원할 수 있는 내부 통제 시스템 혹은 내부 통제 프레임워크를 수립해하고, 각 통제 활동이 정보에 대한 요구사항을 충족시키고, IT 자원에 영향을 미칠 수 있는 방법을 명확하게 정의해야 한다. IT자원에 미치는 영향은 CobiT 프레임워크에 잘 정리되어 있다. 또한 CobiT 프레임워크에는 충족시켜야 할 정보의 요구사항들이 정리되어 있다. 정책, 조직 구조, 업무 수행 방법 및 절차 등과 같은 통제는 경영자들의 책임이다. 경영자는 경영권을 통해서 정보시스템을 관리, 사용, 설계, 개발, 유지보수, 운영하는 모든 사람들이 자신들의 맡은 바 임무를 적절하게 수행하도록 만들어야 한다. IT 통제 목적이란 특정한 IT 활동 내에 통제 절차를 수립하여 실현하려는 결과나 달성하려는 목적이 무엇인지를 서술해 놓은 것이다.

참고 자료

The CPA journal
ezCOBIT
A Tool To Manage Information Ecology By Joseph Martin C F
월간 CIO
COBIT TM 감사 지침서 - COBIT TM 운영위원회 ; 정보시스템감사·통제재단 [공편] ; 한국정보시스템감사통제협회 역
COBIT - COBIT 운영위원회 ; IT Governance institute™ [공편] ; 황경태 역