[면접 합격자료] LS증권 IT-업무시스템개발(내부통제 감사) 합격 문항 기출 최종합격

1. IT 업무시스템 개발 시 내부통제와 감사 관련 고려 사항은 무엇인가요

IT 업무시스템 개발 시 내부통제와 감사 관련 고려 사항은 먼저 권한 관리와 역할 분리입니다. 사용자별 권한을 최소권한 원칙에 입각하여 설계하고, 업무별 승인 절차를 명확히 하여 부정행위 방지와 내부 통제 강화를 도모합니다. 또한, 로그 기록 시스템을 구축하여 사용자 활동을 상세히 기록하며, 로그 데이터를 주기적으로 분석하여 비정상적인 활동을 식별하는 것이 중요합니다. 예를 들어, 한 기업에서는 로그 기록 시스템 도입 후 비인가 접근을 35% 이상 감소시켰고, 내부 감사 시 운영 체계의 취약점을 25% 이상 파악하여 신속한 보완 조치를 수행한 사례가 있습니다. 데이터 백업과 복구 정책을 엄격히 마련하여 시스템 장애나 데이터 유실 시 신속한 복구가 가능하게 하였으며, 백업 로그와 복구 이력 관리를 통해 감사 투명성을 확보하였습니다. 또, 정기적인 내부 감사와 시스템 검토를 통해 정책 위반 사례를 15% 이상 저감하였고, 이에 따른 감사 비용은 연간 10% 이상 절감하는 성과를 이뤘습니다. 이와 같이 체계적인 내부통제 체계와 감사 기록 유지, 위험 식별 및 대응 프로…