진행 단계
01
현황 진단 · 범위 설정
대상 여부와 인증수준(검토/감사)을 확인하고, 유의한 계정·프로세스를 식별해 평가 범위를 설계합니다.
02
RCM 구축 · 통제 문서화
프로세스별 위험을 도출하고 핵심통제를 식별해 통제기술서(RCM)와 업무기술서·흐름도를 작성합니다.
03
설계평가(ToD)
통제가 위험을 적절히 줄이도록 설계되었는지 인터뷰·워크스루로 평가하고 미비점을 식별합니다.
04
운영평가(ToE)
표본을 추출해 통제가 실제로 작동했는지 검증하고, 예외사항을 미비점 등급으로 분류합니다.
05
미비점 개선 · 외부감사 대응
개선과제를 도출해 보완하고, 내부회계 감사·검토에 대비해 문서·증빙을 점검하며 감사인 커뮤니케이션을 돕습니다.