ITGC 문서화 및 관리에 있어 어떤 접근 방식을 사용했는지 설명해 주세요.

ITGC 관리에서 위험 중심으로 접근하는 게 효율적이었습니다. 모든 통제를 동일한 빈도로 점검하기보다, 비즈니스 영향도와 발생 가능성을 기준으로 우선순위를 정했어요. 고위험 영역은 분기마다, 저위험 영역은 연 1회 검토하는 방식으로 자원을 배분했습니다. 규정 준수를 보장하는 데 있어 가장 어려운 건 문서는 있지만 실제로 지켜지지 않는 경우예요. 그래서 통제 항목을 일상 업무 프로세스에 녹여 넣는 방식을 선택했습니다. 별도로 '이건 통제 항목이야'라고 인식하지 않아도 자연스럽게 준수되는 구조를 만드는 게 목표였어요. 통제는 보이지 않을 때 더 잘 작동합니다. 그 구조를 만드는 게 진짜 내재화입니다.