Information Technology Audit

1
????????????????? ??? ???????????? ????? (?????)
????? ?????? ??????? ???????????? ??????
????????????
2
????????????

• ??????????????????????????
• Information Technology Audit
• Computer Assisted Audit Techniques(CAATs)

3
??????????????????????????

• ???????????????????????????????????
• ???????????????????
• ???????????????????
• ???????????????????
• ?????????????????????
• ?????????????????????
• ?????????????????
• ??????????????
• ?????????????????????????

4
?????????????????????????????
?????????

?????????????????????????????????????????
????????????? ??????????
????????????? ??????????????
5
????????????????????? ??????????????

• ?????????????????????????? ?????????
  ??????????????? ??????????????????????????????????
  ?????
• ?????????????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????? ?????????????????????????????????
• ???????????????????????????????????
• ?????????????????????????????????????????????
  ?????????????????? ?????????????
  ?????????????????????????????????
• ????????????????????????????????????????????
• ?????????????????????????????????????

6
???????????????????????
Board of Directors
Risk Management Committee
President
Audit Committee
Corporate Audit and Assurance
Risk Management Dept.
Audit Dept.
Audit Sector 1-3
Audit Technique
RM Technique
CSA Sector 1-2
RM Sector 1-2
7
?????????????????
????????????????? ??????????????????????
????????????????????????????????????????????????
????????????????????????????????????????????
8
?????????????????

• ??????????????????????????????????????????????????
  ?????????????????????????????????????????????????
• ???????????????????????????????????????????
• ??????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????
• ??????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????
• ??????????????????????????????????????????????????
  ???????????????????????? ?????????????????????????
  ?????????????

9
????????????????????????????????
?????????? ???. ???
?????????????????
??????????????????????????
????????????????????
????????????
??????????????????????????
???????????
????????????????????
?????????????????????
????????????????
????????????
??????????????????? ???????????????
10
??????????????????????????????
11
???????????????????

• ????????????????????
• ????????????????????
• ?????????????????????????

• ??????????????????????????????????
• ???????????????????????????????????
• ?????? COSO ?????? ERM Enterprise Risk
  Management
• ????????????????????????????? IIA

12
???????????????????
Risk-based Audit Planning

• ????????????????????????????????????????? ???
• ??????????????????????????????????????????????????
  ????????????????????????????? ????????????????????
  ??????
• ????????????????????????? ???????????????????????
  2548 ?????????????????????????????????????
  ??????????????????????????????????????????????????
  ?
• ?????????????????????? ???????????????????????????
  ????????????????????????????????
  ?????????????????????????????

13
???????????????????
???????????? ????????????????????????????? ???
??????????????????? ???????????????????? ?????????
???????????????????????????????
?????????????????????????????????????????
????????????????????????? ???????????????????????
??????????????????????????????????????????????????
?????????????????? ???????????????????????????????
???????????
14
????????????????????????? (Audit Program)

• ?????????????????????????????????????????????
  (Activity or Auditable Unit Level)
  ?????????????????????????? (Audit Program)

15
???????????????????
????????????????
????????????????????????
?????????????????????????????
??????????????? ??????????????????????????????????
??????????
???????????????????????????????
????????????????????????????????????????????
?????????????????????????????????????????
????????????????????????
16
????????????????????????????

• ????????????????????????? (???????????????????????
  ???)
• ?????????????????????????????????????????????????
  ????????????????????? ??????? 2
  ???????????????????????????????????????
  ??????????????????????????????????????????????????
  ???? (Corrective action plan)

17
????????????????????????????

• ?????????????????? (Final Report)
• ????????????????????????????? ????????????????????
  ?????????????? ??????????????????????? 3
  ?????????????
• ??????????????????????????? (????????????)
  ????????? ??????????????????????????
  ??????????????????? ??????????????????????????????
  ???????

18
????????????????????????????

• ????????????????????????????
• ??????????????????????????????????????????????????
  ???????????????????????????? ????????????????????
  ??????????????????????????
• ????????? 4 ?????????????????????
  ??????????????????????????????????????????????????
  ?????????????????????????????? ?????????
  ????????????????????? ????????????????????????????
  ????????????????????????

19
?????????????????????

• ??????????????????????????????????????????????????
  ????????????????? ????????????????????????????????
  ? ????????????????????????????????
• ??????????????????????? 1-2 ???????
  ????????????????????????????????????
  ??????????????????????????????????????????????????

20
??????????????

• ????????????????????????????? ?
  ?????????????????????????????? (CSA)
  ?????????????????? 8 ????????????? ????
  ???????????????? ?????????-????????
  ??????????????? ??????? ??????????????
  ????????????????????????? ???????????????
  ??????????????????????????????
• ??????????????????????? ? ????????????????????????
  ????????? ????????????????????????????????????????
  ????

21
???????????????????

• ???????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????? ??????????????????????? ???
  ??????????????????????????? ??????????????????????
  ??????? ????????????????????????????????????
  ???????????????????????????????????????????????
  ???????????????????????????????????????

22
???????????????????????????
Quality Assurance Review

• ??????????????????????????????????????????????????
  ????? ???????????????????????????????????????

• ???????????? Quality Assurance Review
• ???????????????????????????????????????????
• ???????????????????????????????????
• ?????????????????????????? ???.???