이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
ITGC 문서화에서 가장 중요하게 생각한 것은 통제 항목과 증거를 연결하는 구조였습니다. 어떤 통제가 있는지 나열하는 것보다, 그 통제가 실제로 작동하고 있다는 증거를 체계적으로 관리하는 것이 핵심입니다. 스프레드시트로 통제 목록을 만들고, 각 항목에 해당하는 증적 파일 경로를 연결하는 방식을 사용했습니다. 감사 시즌에 요청이 들어오면 해당 항목을 빠르게 찾아 제공할 수 있었습니다. 처음에는 문서 형식이 통일되지 않아서 비교가 어려웠으나, 공통 템플릿을 만든 후 일관성이 높아졌습니다. 문서화는 한 번에 완성되는 것이 아니라 꾸준히 갱신해야 신뢰도가 유지된다는 것을 배웠습니다.
ITGC 중에서 접근 권한 관리와 변경 관리 부분을 중점적으로 담당했습니다. 접근 권한은 주기적으로 검토해서 불필요한 권한은 제거하는 방식을 유지했어요. 특히 퇴사자 계정이 남아 있는 경우를 방지하기 위해, HR 시스템과 연계해 이탈 이벤트가 발생하면 자동으로 검토 대상에 올라오도록 프로세스를 만들었습니다. 변경 관리는 RFC 기반으로 운영했는데, 변경 전 승인 기록과 변경 후 테스트 결과를 한 문서에 담는 방식이었어요.
감사 시 이 기록이 그대로 증적이 됩니다. 규정 준수는 도구보다 운영 습관이 만든다는 걸 경험으로 배웠어요. 습관이 내재화되면 별도 확인 없이도 통제가 유지됩니다.
ITGC 관리에서 위험 중심으로 접근하는 게 효율적이었습니다. 모든 통제를 동일한 빈도로 점검하기보다, 비즈니스 영향도와 발생 가능성을 기준으로 우선순위를 정했어요. 고위험 영역은 분기마다, 저위험 영역은 연 1회 검토하는 방식으로 자원을 배분했습니다. 규정 준수를 보장하는 데 있어 가장 어려운 건 문서는 있지만 실제로 지켜지지 않는 경우예요. 그래서 통제 항목을 일상 업무 프로세스에 녹여 넣는 방식을 선택했습니다. 별도로 '이건 통제 항목이야'라고 인식하지 않아도 자연스럽게 준수되는 구조를 만드는 게 목표였어요. 통제는 보이지 않을 때 더 잘 작동합니다. 그 구조를 만드는 게 진짜 내재화입니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 쿠팡 테크니컬 PM 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.