프로세스 평가 시 중앙집중화 및 동질성에 대한 평가 방법

질문

안녕하세요. 프로세스 평가 시 고려요소 중 중앙집중화 및 동질성 정도가 있습니다. 중앙집중화가 되어있다면 위험도가 High로 판단되는 것인지, 각 프로세스 성격에 따라 중앙집중화가 높다는 의미를 High 또는 Low로 다르게 판단하는 것인지 궁금합니다.

답변

중앙집중화의 정도가 높다면 일반적으로 위험도가 상대적으로 낮다고 평가할 수 있으나, 계정, 프로세스 및 부정위험에 영향을 미칠 수 있는 전사적 수준의 정책, 절차 및 통제수준 등 전사적 수준의 요소(설계 및 운영 적용기법 문단 68)를 함께 고려하는 것이 바람직합니다. 예를 들어 통제환경이 효과적이지 않거나, 해당 업무를 수행하는 임직원의 역량이 충분하지 않다면 중앙집중도가 높은 것이 더 큰 위험을 초래한다고 평가할 수도 있을 것입니다.

출처

https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=815&rGotoPage=14&rSchText=&rType=1

*게시글 번호: 601*