내부통제자문팀

RCM 작성·운영 실효성 평가

위험과 통제를 매핑한 RCM(리스크통제매트릭스)을 작성하고, 설계된 통제가 실제로 잘 작동하는지 운영 실효성을 평가하는 업무입니다. RCM은 표준 양식이 있어 반복 작성 성격이 크고, 실효성 평가는 현장 확인이 필요합니다.

제공 내용

통제 설계 문서와 운영 증적이 입력값입니다. RCM 양식에 맞춰 위험-통제를 매핑한 뒤, 표본을 뽑아 통제가 실제로 작동하는지 확인합니다.

운영 증적에서 발견된 미흡 사항이 개선이 필요한 수준인지, 허용 가능한 범위인지 판단하는 것이 핵심입니다. 이 판단이 이후 감사팀(ksox-audit)의 미비점 평가와 연결됩니다.

판단은 인간, 실행은 AI — 어스회계법인의 모든 업무 카드는 이 분담을 명시적으로 표시합니다.

인간이 할 것

AI가 할 것

AX 판정

미설계·AX 실험 예정AX 실험 예정

담당자 정보 준비중입니다.