출제 범위 출제기준(CSO) 항목 7개
- a. 내부통제 구조와 경영철학 Internal control structure and management philosophy
- b. 자산보호 및 확신을 위한 내부통제 정책 Internal control policies for safeguarding and assurance
- c. 내부통제 위험 Internal control risk
- d. 내부통제 테스트 방법 Testing methods for internal controls
- e. 통제 미비점 개선 Control deficiency remediation
- f. 기업지배구조 Corporate governance
- g. 외부감사 요건 External audit requirements
학습목표 요약 학습목표(LOS) 24문항을 묶어 정리 · 괄호 안 글자는 원문 문항
- 내부통제위험(internal control risk)과 그 관리 방법을 이해하고, 내부통제 목적을 식별·설명하며, 내부통제가 영업의 효과성·효율성, 재무보고의 신뢰성, 관련 법규 준수라는 목적 달성에 대해 합리적 확신(절대적 확신은 아님)을 주도록 설계됨을 설명한다 (a·b·g)
- 조직구조, 방침, 목적, 목표와 경영철학·경영방식이 통제환경(control environment)의 범위와 효과성에 미치는 영향을 설명하고, 주주 최善의 이익을 위한 이사회 책임을 식별하며, 정관·내규·정책·절차의 지배구조 위계를 식별하고, CEO·CFO·이사회·감사위원회·경영진·기타 이해관계자의 권리와 책임 및 의사결정 절차를 이해한다 (c·d·e·f)
- 인사 정책·절차가 효율적 통제환경에 필수적인 이유를 설명하고, 직무분리(segregation of duties)를 정의하여 예를 들며, 거래 승인·기록·자산 보관·주기적 대사(reconciliation)를 서로 다른 부서나 담당자가 수행해야 하는 이유를 설명함. 독립적 점검과 검증의 중요성을 이해하고, 자산보호통제 사례를 식별하며, 사전번호 인쇄 양식(prenumbered forms)과 문서 수령 권한 규정이 통제 수단이 되는 이유를 설명한다 (h·i·j·k·l·m)
- 고유위험(inherent risk)·통제위험(control risk)·발견위험(detection risk)을 정의하고, 예방통제(preventive controls)와 적발통제(detective controls)를 정의·구분하며, 조직의 내부통제위험 수준을 평가하고 추천하며, 내부통제 미비점의 시정(remediation) 방법을 설명한다 (n·o·v·y)
- 사베인스-옥슬리법(Sarbanes-Oxley Act)의 주요 내부통제 조항과 상장기업회계감독위원회(PCAOB)의 역할을 설명하고, 하향식(top-down, 위험기반) 접근법과 상향식(bottom-up) 접근법을 구분하며, 내부통제 감사에 대한 PCAOB 선호 접근법을 식별함. 원문이 잘린 문항으로서 Foreign으로 시작하는 법의 주요 내부통제 조항을 식별·설명하고, COSO 내부통제 체계의 5대 구성요소를 식별·설명하며, 외부감사인의 책임을 이해한다 (p·q·r·s·t·u·w)