|
|
 |
 |
 |
|
 |
| |
 |
|
|
|
| |
|
본 교육은 내부 통제 여러 형태, 즉 자가 통제(혹은 위임 통제), 대리 통제(감사), 최고 경영진의 직접 통제(거버넌스) 중에서 경영자로부터 위임받아 IT 조직에 의해서 수행되는 자가 통제에 대한 전반적인 실전 지식을 함양할 수 있는 과정이다 |
|
|
|
| |
|
본 과정은 이미 구축하여 활용하고 있는 신뢰할 수 있는 재무보고를 위한 내부 통제 시스템을 보다 향상된 효과적이고 효율적인 비즈니스 운영의 통제 목적 달성하기 위한 역량 강화에 초점이 맞추어 있다 |
|
|
|
| |
|
궁극적으로 는, 조직으로 하여금 IT 통제 역량을 갖춘 인재를 확보할 수 있도록 하 여 , IT 거버넌스, 나아가 엔터프라이즈 거버넌스의 성공적 실현에 성큼 다가갈 수 있도록 기여한다 |
|
|
|
|
 |
|
|
|
| |
|
조직의 IT 통제 주체들로 하여금 비즈니스 중심적인 맞춤형 통제 활동에 대한 개발 능력을 배양 시킴 |
|
|
|
| |
|
IT 감사인에게는 이러한 통제 활동의 설계 및 운영 평가 기준이 되는 핵심적인 통제 항목들을 완전하게 이해할 수 있도록 기본 및 실전 지식을 함께 습득하도록 함 |
|
|
|
| |
|
공통적으로 , 현 최고 수준의 통제 형태인 IT 거버넌스에 대한 이해를 통해 IT 일반 통제가 지향해야 하는 방향을 고찰해 볼 수 있는 계기를 제공함 |
|
|
|
|
 |
|
|
|
| |
|
IT 위험관리 발전 모델 |
|
|
|
| |
|
내부 통제와 실전 이론 |
|
|
|
| |
|
ERM - 통합 프레임워크 |
|
|
|
| |
|
IT 거버넌스를 위한 통제 프레임워크
|
|
|
|
| |
|
내부 통제와 컴플라이언스 |
|
|
|
| |
|
내부 통제 - 시스템 구축 프로세스 |
|
|
|
| |
|
내부통제 시스템 구축 컨설팅 사례발표 |
|
|
|
| |
|
IT 통제 아키텍처 정의 실무 |
|
|
|
| |
|
IT 통제 활동 개발 가이드 |
|
|
|
|
 |
|
 |
|
 |
|
|
|
| |
|
IT 책임자 이상 |
|
|
|
| |
|
(IT) 감사 부서 직원 |
|
|
|
| |
|
비즈니스 책임자 이상 |
|
|
|
| |
|
(예비) CISA or CISM |
|
|
|
|
| |
|
IT 통제 전문가 과정 - Syllabus
|
|
CH 1
|
IT 위험관리 발전 모델
|
 IT 통제의 진화
* IT 통제 & 보안
* IT 감사 & 보증
* IT 관리 & 거버넌스
거버넌스 패밀리
* 엔터프라이즈 또는 코퍼레이트 거버넌스 |
|
CH 2
|
내부 통제와 실전 이론
|
SOA 접근 자세
IT 기회
IT 도전
내부 통제 이론
기능별/목적별 IT 통제 활동 |
|
CH 3
|
ERM - 통합 프레임워크
|
통제 환경
위험 평가 (목적 설정, 사건 인식, 위험 대응 )
정보 및 커뮤니케이션
모니터링
내부 통제의 한계
역할 및 책임
ERM 과 IC 프레임워크의 관계 |
|
CH 4
|
IT 거버넌스를 위한 통제 프레임워크
|
경영자를 위한 요약
COBIT 4.0 프레임워크
* IT 거버넌스용 통제 프레임워크 요구 : 왜, 누가, 무엇을
* IT 거버넌스 요구 수용 방법 : 비즈니스 중심, 프로세스 지향, 통제 기반,
측정 주도
* COBIT 사용 방법 : 네비게이션
주요 프로세스 소개
* 'IT 거버넌스 제공' 프로세스
|
|
CH 5
|
내부 통제와 컴플라이언스
|
내부 통제의 역사
내부 통제와 컴플라이언스 (국내외 법률적 요건 분석)
* 미국, Sarbanes-Oxley Act & SEC's Final Rules
* 국내, 외부감사법, 증권거래법, 외
내부 통제 법제화 논란
내부 통제 시스템 구축의 문제점
|
|
CH 6
|
내부 통제 - 시스템 구축 프로세스
|
Road map for Compliance
* 내부통제 시스템 구축을 위한 Common Process
* IT Compliance Road Map
Best Tri-Guidance
* COBIT, COSO, CMM
|
|
CH 7
|
내부 통제 - 시스템 구축 컨설팅 사례 발표
|
컨설팅 접근 방법
범위 결정
* 중요 계정 도출
* 프로세스 도출 및 주요 계정과의 사상
* 주요 계정과 관련 경영자 주장 사상
* 비즈니스 구성단위 결정
위험 평가
범위 결정
* 전사 수준 통제, 프로세스, 활동 수준 문서화
통제 설계 효과 평가
통제 테스트
통제 테스트 대 실증 테스트
IT 일반 통제 사례
* 내부 통제 솔루션
* 중소기업 내부 통제 환경
* 국내 모범 규준의 IT 일반 통제 분석
교훈
|
|
CH 8
|
IT 통제 아키텍처 정의 실무
|
IT 통제 아키텍처
IT 모범 실무 비교/선택
IT 통제 건강 체크
IT 통제 프레임워크
* IT 통제 나무
* IT 프로세스 프레임워크
* IT 프로세스 영역별 통제 프레임워크
* 개별 프로세스 통제 프레임워크
IT 통제 정의 주체 및 문서화
|
|
CH 9
|
IT 통제 활동 개발 가이드
|
IT 사규
* 회사 정관, 사규
절차
* 프로세스 정의서
SDLC 방법론
IS 전략 계획
Services & Operational Level Agreement
* IT 서비스
* 서비스 포트폴리오, 카탈로그 그리고 카테고리
* 내/외 측정 기준
* SLM/SLA
IT-BSC
* 전통적 BSC
* IT BSC
* 전략적 BSC
* IT 변화 관리
비즈니스 케이스
|
|
|
| |
|
|
 |
|
 |
|
|
| |
| |
|
|
