CAATs
IT 위키
더 많은 작업
- CAATs; Computer Assisted Auditing Techniques; 컴퓨터 이용 감사 기법
- 감사 대상 시스템의 데이터를 컴퓨터로 직접 처리·분석해 감사 증거를 얻는 기법
표본을 눈으로 확인하는 전통적 감사와 달리 전수 검사가 가능하다. 대량의 숫자 데이터에 대한 무결성과 정확성 확인이 주된 쓰임이다.
- 데이터가 많아 수작업 표본 추출로는 신뢰도를 확보할 수 없을 때
- 거래 기록이 전자적으로만 존재해 종이 증적이 없을 때
- 데이터베이스의 합계·잔액·중복·누락을 전수로 검증해야 할 때
- 디지털 포렌식에서 회계 데이터의 조작 여부를 확인할 때
| 기법 | 내용 |
|---|---|
| 범용 감사 소프트웨어(GAS) | ACL, IDEA 같은 도구로 데이터를 추출·집계·대사한다 |
| 테스트 데이터법 | 미리 만든 시험용 데이터를 실제 시스템에 넣어 처리 결과가 맞는지 본다 |
| 병행 시뮬레이션 | 감사인이 만든 별도 프로그램으로 같은 데이터를 처리해 결과를 비교한다 |
| 통합 테스트 설비(ITF) | 운영 중인 시스템에 가상의 감사용 계정을 두고 실거래에 섞어 검증한다 |
| 내장 감사 모듈(EAM) | 시스템 안에 감사 코드를 심어 두고 이상 거래를 실시간 추출한다 |
| 스냅샷 | 처리 단계별로 데이터 상태를 캡처해 흐름을 추적한다 |
- 벤포드 법칙 검정 — 숫자 앞자리 분포로 조작을 탐지
- 중복·누락 번호 탐지(Gap & Duplicate)
- 계층화·집계(Stratification, Summarization)
- 기간 외 거래, 임계값 직전 거래 추출
- MRTG : 네트워크 트래픽 그래프 도구. 감사 기법이 아니다
- 스니퍼 : 패킷 수집 도구
- 로그 서버 분석 : 로그를 보는 것이지 데이터 무결성 검증이 아니다