예시 답변 1
약 80초
IT 감사 수업에서 ITGC와 ITAC 구분 및 통제 설계 학습 경험 결
IT 감사 수업에서 ITGC와 ITAC를 구분하고 각각 어떤 통제가 해당하는지 분석하는 과제를 수행하였습니다. 처음에는 두 가지가 비슷해 보였으나, ITGC는 IT 환경 전반에 걸친 범용 통제이고 ITAC는 특정 애플리케이션 내부 통제라는 구분이 명확해졌습니다.
과제에서 어려웠던 점은 하나의 통제가 어느 범주에 해당하는지 판단하는 부분이었습니다. 여러 개의 케이스를 보면서 구분 기준이 잡혔습니다. 통제 범주를 명확히 구분해야 평가 범위와 방법이 달라진다는 것을 그때 배웠습니다. 어느 범주에 해당하는지 판단하는 능력이 통제 설계와 평가에서 모두 중요합니다.
이 결의 특징
ITGC는 IT 환경 전반의 범용 통제이고 ITAC는 특정 애플리케이션 내부 통제라는 구분이 처음에 비슷해 보였다가 케이스를 보며 명확해진 흔적이 있습니다. 통제 범주를 명확히 구분해야 평가 범위와 방법이 달라진다는 결이 자기 언어로 자주 보입니다.
이 결이 통하는 자리
ITGC와 ITAC의 차이를 물을 때 범용과 애플리케이션 내부의 구분이 평가 방법과 범위를 결정한다는 결을 과제 케이스 분류 경험으로 연결하면 통합니다. 어느 범주인지 판단하는 능력이 통제 설계와 평가 모두에서 중요하다는 결이 면접관의 꼬리질문이 줄어드는 흐름이 자주 보입니다.