CONTINUOUS CONTROLS MONITORING준법감시 규제정책 지원

관리비용 개선

직업능률 고취

CLARITY.

CERTAINTY.

CONFIDENCE.

CCM 솔루션은 주요한 재무와 업무 프로세스상에서의 통제와 비즈니스 도전들에 주안점을 두고 있습니다.

총계정원장 (General Ledger)

주문결제 주기 (Order-to-Cash Cycle)

급여관리 (Payroll)

구매대금 지불 주기 (Purchase-to-Payment Cycle)

구매카드 (Purchasing Cards)

여가경비 (Travel & Entertainment Expenses)

연속적 감시통제(CONTINUOUS CONTROLS MONITORING)

CCM 솔루션은 독립적인 검토 메커니즘 제공을 통해 조직이 내부 통제의 효율성을 보장하고, 운영 위험(risk)을줄이며, 이윤잠식(profit erosion)을 최소화하여, 부정(fraud)의 위험(risk)를 완화시키며 더불어 점점 증가하는규제정책(regulatory) 요구사항을 충족시킬 수 있도록 도움을 줍니다.COSO (Committee of Sponsoring Organizations) 전사적 위험관리 프레임워크(Enterprise Risk ManagementFramework)를 지원할 수 있도록 설계된 CCM 통제 테스트는 샤베인-옥슬리 404조항(Section 404 of theSarbanes-Oxley Act)에 의한 준법감시(compliance)가 가능한 표준으로 인식되고 있습니다.

CCM 솔루션은 특정 통제 변수와 비즈니스 규칙에 대응하여 독립적으로 거래를 점검하고 확인함으로써 오류,부정(fraud) 그리고 비효율적인 것들을 식별합니다. 직관적인 브라우져 기반(browser-based) 사용자 인터페이스를통해 입수할 수 있는 요약 보고서는 특정 예외사항과 거래에 대한 계층적 분석(drill down)을 할 수 있는 기회를제공합니다. 경영과 비즈니스 프로세스 담당자들은 통제 위반의 공지를 적시에 받고, 신속하게 비즈니스 Risk의 양적 노출을 점검하고, 그것들이 확대되기 전에 잠재적 문제 해결을 위한 조사를 할 수 있습니다.결국, 조직은 준법감시(compliance)를 더 잘 지원하고, 비용을 줄이며 손실을 최소화 할 수 있습니다.

오늘날 경영자들은 예전보다 더욱 복잡한 비즈니스와 규제정책 요구사항을빠르게 인식하여 결정해야 할 도전에 직면해 있습니다. 재무 보고서가 강조하는 비즈니스 거래의 긴밀한 검토는 예기치 못한 위험, 잠재적인 통제 위반 그리고 운영능률 개선을 위한 기회를 밝혀주는데 필요합니다.

ACL 연속적 감시통제(Continuous Controls Monitoring - CCM)는 중대한 통찰력을 제공합니다. 강력한 ACL 기술을 바탕으로, CCM 솔루션은 핵심 비즈니스 프로세스의 준법감시 통제와 거래 분석에 대한 최상의 감사 실행능력을 제공합니다.

CCM의 주요 비즈니스 과정들 간의 교차분석(analytics across) 에 의해 다루어지는 통제 대상들

권한부여 (Authorization)

정확성 (Accuracy)

완전성 (Completeness)

유효성 (Validity)

효율과 효과 (Efficiency & Effectiveness)

의무의 분리 (Segregation of Duties)

준법감시 규제정책 (Regulatory Compliance)

COSO ENTERPRISERISK MANAGEMENT

FRAMEWORK

Supported by technology

통제 활동

리스크 대응

리스크 평가

이벤트 감시

오브젝트 설정

정보와 대화

감 시

전략적실행 리포트

준법감시

내부 환경

ACL

ACL

ACL

ACL

샤베인-옥슬리(SARBANES-OXLEY) 404준법감시(COMPLIANCE) 유지를 위한 지원

샤베인-옥슬리(Section 404 of the Sarbanes-Oxley Act)404 조항은 재무 보고가 강조하는 내부 통제와 절차를유효하게 하는 경영 인증서와 외부 증명을 요구합니다.금융거래를 지배하는 통제의 연속적인 모니터링은 경영,감사, 이사, 주식소유자 그리고 다른 주요한 주주들에게증대되는 수준에서의 확신과 신뢰를 제공합니다.

CCM 솔루션은 어떤 원천 데이터부터의 거래 분석을통해 전사적으로 상호 교차하여 주요 재무와 운영 프로세스에대한 내부통제 테스트를 자동화합니다. 조직은 내부 통제의효과에 대해 독립적이고 포괄적인 확신을 가질 수 있습니다.또한 향후 지속적으로 준법감시를 지원할 수 있습니다.

건실한 기업지배구조(GOVERNANCE)는 바로건실한 비즈니스를 의미합니다.

준법감시 규제정책(regulatory compliance) 요구사항이통제 효과 확인을 위한 매개체 역할을 함과 동시에기업지배구조(corporate governance) 내에서의 최상의감사 실행능력은 또한 건실한 비즈니스를 의미합니다. CCM 솔루션은 재무 관리자들이 내부 통제 유효성을긴밀히 검토하고, 비용을 절약하며, 운영 상의 위험(risk)들을줄여 비즈니스 수행능력을 개선할 수 있도록 즉각적인 기회를제공합니다.

현재 비즈니스 환경은 조직에게 비용과 비효율 요소들을 줄이는 것과동시에 최대치 기업 수입 증가량(top-line revenue growth)를 개선하도록꾸준한 압력을 가하고 있습니다. 역동적인 규제정책 환경, 부족한 자원(resources), 부족한 시간 그리고 투자자들로부터 비즈니스 위험(risk)을완화시키라는 증가하는 압력에 직면하여서, 조직은 비용을 줄이고, 부정을방지하고 기업 자산을 보호하고 수익유출(revenue leakage)과 관련한업무능력 수립에 대한 전략을 명확하게 수립해야 합니다.

CCM 솔루션은 이윤잠식(profit erosion)이 손익계산(bottom-line) 성과에 영향을 주기 전에 거래의 무결성을 지속적으로 분석하고, 신속하게통제결과를 밝히고 해결하게 함으로써 준법감시 규제정책(regulatory compliance)이 요구하는 그 이상의 가치를 제공합니다.

CCM 솔루션의 이점

독립적인 통제의 테스트 – 어떠한 원본 자료라도 거래에 대한 100% 검토 가능

통제 이상을 관리자에게 즉시 공지: 준법감시(compliance) 위험(risk)에 대한 “조기경보시스템” 은 외부로 알려지기 전에 통제 결함을 수정할 수 있게 합니다.

향상된 부정적발 능력과 비즈니스 위험(risk) 요소 경감 – 오류, 남용 그리고 부정을 통해 발생할 수 있는 통제 이상과 결함에 대한 확인을 통해

효율과 능률을 증진 - 비용을 줄이고, 손실을 최소화하여 총수입 수금을 개선시킴으로써 이윤을 증가시키는 잠재력을 통해

복합적 비즈니스 프로세스의 종단간(end-to-end) 확장성 - 전사적 차원의 통제 효율과 거래 무결성에 대한 독립성을 보장

지속 가능한 준법감시 – 비용 효과적인 준법감시 프로그램을 지원을 제공하는 지속적이고 자동화된 내부통제 테스트

“과거, 내부통제는 단지 감사들에 의해서만 고려되었으나, 이제는 그것들이 면밀하게 평가되고 테스트되야 할 것이다. 그 과정은 투자자들을 위한 중요한 보호장치를 추가 하는 것이다. 왜냐하면 엄격한 내부통제는 위법행위(misconduct)에 대한 첫 번째 방어선이고 부정을 억제하는 가장 효과적인 것 중 하나이기 때문이다.”

William J. McDonoughPublic Company Accounting Oversight Board Chairman

ACL

ACL

ACL

ACL

비지니스 분석기술 보증

조직이 지속적으로 내부 통제를 테스트 하고 모니터링할 수 있는 CCM 솔루션을 통해 조직의 일상적인비즈니스 수행과정 상에 “최상의 감사실행능력”을반영 할 수 있도록 합니다. CCM 솔루션은 자동화되고 미리 정의된 분석 방법을 핵심 비즈니스 프로세스영역 내에 중요한 통제 포인트로써, COSO(TheCommittee of Sponsoring Organizations) 내부통제framework 가 매핑(mapping)되도록 적용하고 있습니다. CCM 솔루션은 오류, 예외사항과 통제결함에 대한 관리와 전사적 원에서의 통제 노출에 대한 즉각적인경고를 준법감시 팀원이 받을 수 있도록 하며 또한 재무보고서가 강조하는 거래의 무결성에 대한 독립적인확신을 얻을 수 있도록 함으로써 비즈니스 거래의효율적이고, 독립적인 테스트를 가능하게 합니다

CCM 기술의 주된 역할은 다음과 같습니다.

조직의 통제 변수와 비즈니스 규칙에 따라 ERP(SAP, Oracle,PeopleSoft를 포함하는), mainframe system,또는 고객환경에 맞도록 만든 어플리케이션으로부터 거래데이터를 점검하고 확인합니다.

실제로 어떠한 전사적 어플리케이션으로부터 라도 한결 같은데이터 접근과 수집을 통해 무제한의 볼륨 데이터를 분석함과동시에 데이터의 무결성을 유지합니다.

대량 거래 내부에 숨겨져 있을 지도 모르는 의심되는 활동,오류, 의무 이슈(issue)의 괴리 그리고 예외사항들을확인할 수 있는 강력한 분석법을 사용합니다

사용이 편리한 브라우져 기반의 사용자 인터페이스를 통해통제위반에 대해 즉시 통보를 받습니다.

비즈니스 위험(risk)의 양적 노출을 신속하게 검토하고, 그것들이대두되기 전에 잠재적 문제를 해결하기 위한 특정 예외나 거래상항에 대한 계층적 분석(drill down)을 하도록 합니다.

CCM 솔루션의 유연한 특성은 모든 조직의 통제와 운영 정책이독특한 경우나, 심지어 일반적인 비즈니스 프로세스상에서 조차도인식이 가능합니다. 분석 변수는 상황변화(예를 들어, 한도변경을승인, 간부가 새로 채용되거나 확장된 책임이 부여되거나, 또는비즈니스 위험(risk) 추이가 주요 통제에 대해 보다 더 빈번한검증을 필요로 할 경우)에 따라 권한이 부여된 사람에 의해 쉽게미세조정(fine-tuned) 될 수 있습니다. CCM 기술은관리자에게 효율적이고, 비용효과적이며, 지속 가능한 통제테스트와 준법감시에 대한 전사적인 접근을 제공합니다.

AC

L C

CM

SO

LU

TIO

N

B U S I N E S S P R O C E S S A R E A S

OtherPayrollGeneral Ledger

AccountsPayable

AccountsReceivable

실 무담당자

금 융전문가 감 사

통제 예외사항 확인

ACL

ACL

ACL

ACL

ACL

ACL

ACL

ACL

연속적 감시통제(CONTINUOUS CONTROLS MONITORING)의 필요성

오늘날 연속적 감시통제(Continuous Controls Monitoring)의 필요성은 이전 보다 더 중요해졌습니다. 재무 관리자는 준법감시 규제정책을 관리하고, 재무 프로세스 비용을 줄이고,수익보증(revenue assurance) 프로세스를 개선시키고, 외부조정(outsourcing arrangements)을감독하며, 조직간의 비즈니스 프로세스를 감시할 필요성을 포함하는 도전에 직면하고 있습니다.

이러한 모든 것들은 비즈니스 거래에서 재무통제를 재조명할 필요성을 지적하고 있습니다. 전형적으로 조직은 중대한 오류, 부정 또는 비효율을 발견하고 방지하는 위한 일련의통제활동을 시행합니다. 하지만 실제로 통제시스템이 전적으로 효과적이지만은 않습니다.

인위적 통제는 거래가 대량 증가함에 따라 한계에 봉착합니다. 늘어나는 과중한 업무와증가하는 복잡한 비즈니스 대한 부담은 운영상 편의에 의해 통제활동을 교묘하게 회피하게합니다. 전사적 어플리케이션에 유용한 통제활동은 못 보고 지나치게 되거나 또는 준수 시간, 비용 그리고 효율에 의해 간편하게 실행되지 않을 수도 있습니다. 조직은 잠재적 재무손실에 노출되는 동시에, 관리와 감사업무는 효과적인 내부 통제를 유지하고 준법감시 규제정책 시도(예를 들어 Sarbanes-Oxley Section 404)의 요구사항을 충족시키지 못할 위험(risk)을 겪게됩니다. 데이터 분석 기술은 내부 통제를 평가하고 거래 실수와 예외 사항들을 확인하는내부감사에 의해 성공적으로 사용되는 동시에, 거래가 일어 난지 오랜 기간 후에 종종발생하는 것들에 대한 검토는 관리자가 즉각적이고, 정확하게 조치를 취할 수 있도록 하는 것을 제한합니다.

외부감사와 준법감시 검토에 대한 증가하는 비용은 조직이 비용대비 효율적이고, 신뢰할 수있으며, 또한 통제활동을 확인하게 하는 지속 가능한 방법을 강구하도록 부담을 주고 있습니다.통제에 대한 독립적이고, 지속적인 테스트와 감시를 자동화할 기술 솔루션이 필요하다는 것을 확인할 수 있습니다.

기업들은 SOX 준법감시(compliance)를 위한 시간과 노력을 낭비(reinvent the wheel)할 것이 아니라….반복적이고, 지속 가능한, 비용 효율성을 목적으로 하는 주요 프로세스를 자동화 할 새로운 기술을 수립해야 할 것이다. 준법감시가 대부분 인위적이고, 노동 집약적인 프로세스에 의존해 왔기 때문에, 핵심 기술을 활용한다면 SOX 준법감시 비용을 25% 이상 줄일 수 있다.

AMR Research – Decisions 2005

연속적인 모니터링과 감사통제의 가치는 상당한 시간 동안 논의되고 실험되었다. 단지 두 가지 요소만이 표준 감사관행이 되게 하는데 도움을 주고 있다. 구체적으로 향상된 컴퓨터 기술과 Sarbanes-Oxley Act 같은 입법 변화의 영향이 연속적인 감시(continuous monitoring) 접근을 촉진시키고 가속화시키는데 도움을 주고 있다.

The Honorable David M. Walker,

Comptroller General of the United States and

Chair of the Center for Continuous Auditing Advisory Board

명확성

확실성

확 신

C

통제 모니터링을 위한 전사적 솔루션

연속적 감시통제(Continuous Controls Monitoring) 솔루션은 잠재적 비즈니스 위험의 중요한 영역을 나타내는핵심 재무와 운영 프로세스 내에서 통제와 비즈니스를 위협하는 것들에 대해 다룹니다. 확장 가능한 CCM framework은 조직이 전사적 차원에서의 통제 노출에 대해 즉각적이고, 포괄적인 관찰을 할 수 있도록 편리하게 어플리케이션 모듈을추가할 수 있게 합니다.

총계정원장 (General Ledger)

결제 주문 주기 (Order-to-Cash Cycle)

급여관리 (Payroll)

구매대금 지불 주기 (Purchase-to-Payment Cycle)

구매카드 (Purchasing Cards)

여가 경비 (Travel & Entertainment Expenses)

ACL, the ACL logo, the ACL logo with the text “Data you can trust. Results you can see.”, and Audit Command Language are trademarks or registered trademarks of ACL Services Ltd. All other trademarks are the property of their respective owners.

© 2007 IT&more Ltd. Printed in Korea.ACL 한국총판

T +82 031 476 0280

F +82 031 476 0277

acl@itnmore.co.kr

About ACL Services Ltd.

(주)아이티엔모아는 2000년 창립이래로 ERP, Groupware, 기타 어플리케이션 등을 자체 상품으로 개발 및 공급해오고 있습니다.그 동안의 구축 및 컨설팅 경험을 토대로 기업의 업무특성에 적합한 솔루션 공급을 통해 최상의 업무환경을 구축할 수 있도록 노력하겠습니다. 또한 Service사의 한국총판으로서 날로 그 중요성이 증가하고 있는 "내부통제, 준법감시, 부정적발 및 감사 시스템"에 대한 대내외적인 요구사항을 만족시킬 수 있도록 관련 솔루션을 공급해 나가고자 합니다.

About IT & more Ltd.

acl.itnmore.co.kr

전 세계를 선도하는 은 재정 전문가, 준법감시 전문가와 감사들에게 비즈니스 감리 분석(Business Assurance Analytics) 기술을제공합니다. 시장 선도적인 데이터분석 소프트웨어와 전문적인 서비스 기술을 결합한 솔루션 기술은 조직에게 거래의 정확성과무결성 그리고 날로 복잡해지는 비즈니스 운영 하에서 내부통제의 효율성을 제공합니다. 1987년 이래로, 의 검증된 기술은 재무 결정자들로 하여금 통제 준법감시(compliance)를 보장하고, 위험(risk)을 줄이며,부정을 적발(detect fraud)하고, 손실을 최소화 합니다. 또한, 이윤을 증대 시키고, 빠른 자금회수를 달성하는데 도움을 주고 있습니다.

CCM 제품군은 아래의 핵심 비즈니스 프로세스를 다룹니다.

ACL

ACL

ACL

ACL

ACL

ACL