EUC [최종 사용자 컴퓨팅(End-UserComputing)] 에 대한 평가

[적용기법 11.2 최종 사용자 컴퓨팅(End-User Computing)에 대한 평가] 106 경영진은 재무보고의 중요한 프로세스나 관련 통제활동에 사용되는 엑셀, 스프레드시트 등을 포함한 최종 사용자 컴퓨팅(이하 "EUC")의 사용 현황을 확인하고, 해당 EUC의 사용으로 인해 발생할 수 있는 재무제표 왜곡위험을 평가한다. 평가된 고유위험과 통제위험의 수준에 따라 회사는 다음과 같은 절차에 관련된 통제활동들을 설계하고 운영한다.

이는 정보기술 일반통제 항목과 유사하다. ∙ 정보기술 인프라 관련 통제활동 ∙ 보안 관리 통제활동 ∙ EUC 개발 및 유지 관리 통제활동 ∙ EUC 정보와 다른 시스템 간 완전성 및 정확성 관련 통제활동 107 EUC항목에 대한 위험평가 결과가 높은 것으 로 판단되는 경우, 해당 EUC를 시스템의 애플리케이션으로 전환하는 것을 고려한다. 일반적으로 EUC에 대한 통제활동은 시스템 애플리케이션에 대한 정보기술 일반통제와 같이 강력하게 설계하지 않는다.

따라...