ITGC · ITAC · JE 자문 — 세움회계법인

결함을 문서로 덮지 않고,
실제로 운영되는 통제로
바꿉니다. 감사 결함을
운영 가능한 통제로
바꿉니다.

감사 지적사항을 시스템과 업무 흐름까지 따라가 원인을 찾습니다. 자문이 끝난 뒤에도 회사가 직접 운영할 수 있도록 통제 매트릭스, 실행 절차와 증빙 양식을 남깁니다.

자문 후 남는 결과물
ITGC 결함 개선 작업표 지적사항 → 원인 → 통제 → 증빙
APD접근권한·프로그램 개발설계
PC프로그램 변경증빙
CO컴퓨터 운영테스트
PD프로그램·데이터 접근담당자
통제 매트릭스 운영 절차서 증빙 양식

산출물 구성 예시 · 고객사 정보 미포함

결함·감사 대응 상담 → 공개 방법론 먼저 보기 ↗
양
양주웅 KICPA
빅4 → 세움
KICPA · CISA · 정보보안기사 · CPPG · SQLD · 정보처리기사 · 리눅스마스터 1급
10
년차
6+
ITGC
101
ISMS-P
ITGC 4개 영역APD·PC·CO·PD를 실제 시스템 환경에 맞춰 설계
101개 기준 매핑의뢰 전에 확인할 수 있는 공개 ISMS-P × ITGC 방법론
통상 4~8주결함 사후 보완의 일반적인 기간이며 범위에 따라 달라짐
01

두 가지 진행 방식

자문 세움회계법인
ITGC 자문 (클라이언트 측)
ITGC·ITAC·JE 통제 절차를 새로 설계하거나 외부감사에서 발견된 결함을 보완합니다. OS·DB 지원 도구가 없는 환경에서는 스크립트 등을 활용한 시스템 수준의 대응 방안도 함께 마련합니다.
외부감사 지원 세움회계법인
외부감사 ITGC 지원 (감사인 측)
전산감사 인력이 부족하거나 일정을 배정하기 어려운 경우, 세움회계법인이 ITGC 검증을 수행합니다. 회계감사 절차와 연계된 전산감사를 지원합니다.
02

자문 접근 방식

1
설계 — 회사별 맞춤
범용 통제기술서를 그대로 사용하지 않습니다. 개별 회사의 시스템 환경과 업무 흐름에 맞춘 통제를 설계합니다.
2
근거 — 1차 출처 직접 인용
경험에만 의존하지 않습니다. KISA 안내서·회계감사기준서·법령 원문을 직접 참조하고, 검증 가능한 근거를 바탕으로 권고합니다.
3
실행 — 과잉 통제 없이
불필요한 통제를 만들지 않습니다. 일반적인 비금융회사에 고가의 지원 도구가 반드시 필요한 것은 아닙니다. 스크립트 등 OS·DB의 기본 기능을 최대한 활용해 통제를 설계합니다.
03

업무 사례

현장 기록 · 공개 블로그

솔루션이 맞지 않으면,
기존 시스템으로 작동하게 만듭니다.

SQL Server 2016 환경에서 원격 DB 솔루션을 억지로 도입하지 않고, 기본 기능인 확장 이벤트와 PowerShell로 통제 실행 경로를 다시 설계한 기록입니다.

구축 기록 읽기 ↗
PS C:\Users\itgcSQL Server 2016
PowerShell 테스트 스크립트에서 SQL Server 2016 연결 성공을 확인한 공개 블로그 화면
실제 공개 업무 기록 · 고객사 식별정보 없음
ITGC 실무 가이드 · 오픈소스
itgc-to-isms-p 공개 · 101개 중 10개 작성
KISA의 현행 ISMS-P 인증기준 101개를 ITGC 4개 영역(APD / PC / CO / PD)에 매핑하고 있습니다. 각 기준은 ISMS 원문·ITGC 매핑·IT 감사 테스트 절차·Q&A의 네 부분으로 구성됩니다. 현재 APD 영역의 10개 기준(2.5.1~2.6.4)을 작성했으며, 나머지도 순차적으로 공개할 예정입니다. 의뢰 전에 자문의 깊이와 방향을 직접 확인할 수 있습니다.
101개 인증기준 — ITGC 관련도별 분포
1-direct ITGC 직접 영역 (APD · PC · CO · PD)
49/101
2-indirect 전사수준통제 (간접 영역)
31/101
3-other 개인정보 처리단계 (참고)
21/101
출처: KISA ISMS-P 2023 인증기준 분류 기준: itgc-to-isms-p/01-itgc-mapping
실무 가이드 보기 →
github.com/yanghoeg/itgc-to-isms-p →
04

진행 방식

1
해결이 필요한 사항을 yjw@seumer.com 또는 02-6953-2202(세움회계법인)로 알려 주세요.
2
상세 진단 전에 비밀유지계약을 체결할 수 있으며, 고객사의 회사명·시스템명 등은 외부에 공개하지 않습니다.
3
업무는 프로젝트 또는 월 단위로 계약할 수 있습니다. 계약은 세움회계법인 명의로 체결합니다.
05

자주 받는 질문

외부감사인이 ITGC 결함을 통보한 상태인데, 지금 자문을 의뢰해도 되나요?
8월 이전에 결함을 통보받았다면 같은 감사 기간 안에 보완할 수 있습니다. 8월 이후라면 감사인과의 협의가 필요합니다. 다만 자문만으로 결함이 완전히 해소된다고 보장할 수는 없으며, 결함의 성격과 남은 기간에 따라 결과가 달라집니다.
프로젝트 기간은 보통 얼마나 걸리나요?
  • ITGC 4영역 결함 사후 보완: 4~8주
  • ITGC 신규 설계 + 통제 매트릭스: 8~12주
  • ITAC + IPE 검증: 1~2주
  • JE 분석 룰 + ERP 추출: 1~2주
  • 회계법인 사내 교육: 1~2일 (1회) 또는 분기 단위 정기 과정
일반적인 기간이며, 프로젝트 범위와 난이도에 따라 달라질 수 있습니다.

주체 구분. PROPSOLUTION(주식회사 프로프솔루션)은 usix 제품군의 무료 제품 Axon을 개발하는 법인입니다. ITGC · ITAC · JE 자문은 세움회계법인 명의로 진행되며, 계약·비밀유지계약·결제의 주체도 세움회계법인입니다.

독립성. 세움회계법인은 같은 회사의 동일한 기간을 대상으로 ITGC 자문과 회계감사를 동시에 수행할 수 없습니다.