표준에 기반한 정보시스템 감사 가이드

표준과 통제로 배우는 감사 절차와 문서화 (표준 프레임워크, 거버넌스, 감사계획)

지식이야기 경영지식팀 지음

지식이야기 2026년 02월 01일 출간

작품소개

책소개

“표준에 기반한 정보시스템 감사 가이드”는 정보시스템 감사 업무를 처음 접하는 독자도 표준과 공통 원칙을 중심으로 이해하고 적용할 수 있도록 구성한 기초 안내서다. 특정 조직의 경험담이나 사례를 전제로 하지 않고, 감사가 요구하는 보편적인 기준, 절차, 문서 체계, 검증 관점을 차근차근 정리한다.

이 책은 “무엇을 확인해야 하는가”를 표준의 언어로 설명하고, “어떻게 확인해야 하는가”를 문서와 증적 중심의 기본 방법으로 안내한다. 거버넌스와 책임 체계, 위험관리와 내부통제, 접근통제와 변경관리, 데이터 보호와 연속성 등 감사에서 반복적으로 다루는 핵심 영역을 균형 있게 다루며, 각 장은 감사 계획 수립부터 결과 보고까지 일관된 흐름으로 연결된다.

독자는 감사 대상의 범위를 설정하는 방식, 통제 요구사항을 기준으로 증적을 확인하는 방식, 발견사항을 근거 중심으로 정리하고 보고서로 완성하는 방식까지, 정보시스템 감사의 기본 틀을 한 권으로 정돈할 수 있다. 표준에 기반한 점검과 문서화의 원칙을 익히고 싶은 실무자, 내부통제·컴플라이언스 관점에서 IT 운영을 이해하려는 독자에게 특히 적합하다.


*생성형 인공지능을 활용하여 제작하고 편집 과정을 거쳤습니다. 편집자의 최종 검토를 거쳐 제작되었습니다.

목차

챕터 1 정보시스템 감사의 범위와 목표
감사의 목적과 기대효과
감사 대상 시스템의 구성요소
감사 범위 설정 원칙
감사 기준과 평가 관점
감사 수행 단계 개요
감사 산출물의 종류와 역할

챕터 2 표준과 프레임워크 기반 접근의 구조
표준 기반 감사의 의미
통제 프레임워크의 공통 구조
요구사항과 통제의 매핑 방식
정책·절차·기록의 관계
성숙도 관점의 기본 이해
감사 기준 문서화 방법

챕터 3 거버넌스와 책임 체계 점검
조직의 IT 거버넌스 구성
역할과 책임의 정의 방식
승인과 의사결정 흐름
정책 체계의 정합성
성과 지표와 모니터링
위임과 권한 관리 원칙

챕터 4 위험관리와 내부통제 설계 확인
위험 식별의 기본 절차
위험 평가 기준 설정
통제 설계의 기본 요소
통제 유형과 적용 범위
통제 간 중복과 누락 점검
잔여 위험의 개념과 관리

챕터 5 감사 계획 수립과 수행 준비
감사 목표의 구체화
감사 범위·대상 선정 기준
감사 일정과 자원 배치
요청 자료 목록 설계
인터뷰 계획 수립
검증 기준표 작성
품질관리 체크포인트 설정

챕터 6 증적과 문서 기반 검증 방법
증적의 정의와 요구조건
정책·절차 문서 검토 방법
기록과 로그의 확인 방식
설정값 및 구성 정보 확인
증적의 신뢰성 판단 기준
증적 보관과 추적성 유지
샘플링의 기본 원칙

챕터 7 접근통제와 계정관리 점검
인증과 권한부여 구조
계정 생성·변경·폐기 절차
권한 설계의 최소권한 원칙
특권 계정 통제 요구사항
접근기록의 생성과 보관
접근권 검토의 운영 방식
외부 접속과 원격접근 통제

챕터 8 변경관리와 운영통제 점검
변경 요청과 승인 흐름
형상관리의 기본 요구사항
배포 절차와 분리 원칙
테스트 및 검증 기록 확인
운영 중 장애 처리 절차
작업 이력과 책임 추적
운영 표준의 준수 확인

챕터 9 데이터 보호와 서비스 연속성 점검
데이터 분류와 보호 수준
암호화 적용의 기본 기준
백업 정책과 복구 절차
보관·파기 정책의 준수
가용성 목표와 관리 지표
비상대응 체계의 구성
연속성 문서의 유지관리

챕터 10 감사 결과 정리와 보고서 작성
발견사항의 분류 기준
근거 기반 서술 방식
영향도와 우선순위 산정
개선권고의 표현 원칙
경영진 보고 구성 요소
시정조치 계획 확인 방법
후속 점검의 기록과 종결 기준

인물정보

저자(글) 지식이야기 경영지식팀