이 문서에 대한 핵심 사항을 요약해 주실래요?
적용 가능성 검토를 통해 IT활용감사 적용 범위가 선정되면 대상업무에 대한 운용현황을 파악하고 관련 정보시스템을 분석해야 한다. 여기서 운영현황 파악은 일반적으로 관련 규정, 문헌, 지침, 교육자료를 통해 파악하며, 정보시스템에 대해서는 감사증거로서 데이터를 확보할 수 있는지의 관점에서 시스템을 파악해야 한다. 즉 시스템 측면에서는 업무절차별 정보시스템 처리과정, 시스템 간 연계 현황, 데이터 구조 및 관리체계 검토가 필요하며, 데이터 측면에서는 고유번호 식별, 핵심 DB 테이블을 파악하여 자료분석을 위한 사전 검토가 이루어져야 한다. 일반적으로 정보시스템 DB는 분산형으로 관리되고 있어 업무처리절차를 파악하기 위해서는 관련 DB항목을 수집하여 이를 병합(merge)하여 분석하는 경우가 대부분이다. 따라서 고유번호가 무엇인지를 미리 파악하는 것이 필요하다. 예를 들어, 지방재정시스템의 경우 지출․수입 등에 고유번호가 부여되어 있어 자료를 병합하기 수월하나, 디지털예산회계시스템은 고유번호가 별도로 없어 접속권한에 따라 자료를 병합해야 하기 때문에 자료항목별로 접속권한이 누구에게 있는지에 대한 사전 검토가 필요하다.
IT활용검사 적용 범위가 선정되면 대상업무에 대한 운용현황을 파악하고 관련 정보시스템을 분석해야 한다. 또한 분산형으로 관리되는 정보시스템 DB를 관리하기 위해 고유번호를 미리 파악해야 한다.