컴퓨터 지원 감사 도구

Computer-aided audit tools

컴퓨터 지원 감사 도구(CAAT) 또는 컴퓨터 지원 감사 도구 및 기법(CAAT)은 IT 감사 전문 분야에서 성장하고 있는 분야입니다. CAAT는 IT 감사 프로세스를 자동화하기 위해 컴퓨터를 사용하는 관행입니다. CAAT에는 일반적으로 스프레드시트, 워드프로세서 및 텍스트 편집 프로그램과 같은 기본적인 사무 생산성 소프트웨어와 통계 분석 및 비즈니스 인텔리전스 도구를 사용하는 고급 소프트웨어 패키지가 포함됩니다. 그러나 더 많은 전용 특수 소프트웨어도 사용할 수 있습니다(아래 참조).

CAAT는 감사 프로세스의 데이터 분석과 동의어가 되었습니다.

기존 감사 대 CAAT

기존 감사 예

기존의 감사 방법을 사용하면 감사인은 이용 가능한 모든 자료나 많은 자료의 표본을 조사하는 것이 아니라 모집단의 제한된 표본을 바탕으로 결론을 내릴 수 있습니다.

CAATTs 대안

CAAT가 아닌 CAAT가 이러한 문제를 해결합니다. CAATT는 일반적으로 사용되는 것처럼 이상 징후를 찾는 대량의 데이터를 분석하는 작업입니다. 잘 설계된 CAATT 감사는 샘플이 아니라 모든 거래에 대한 완전한 검토가 될 것입니다. 감사인은 CAATT를 사용하여 검토된 기간 동안 사업부가 수행한 모든 거래를 추출합니다. 그런 다음 감사관은 해당 데이터를 테스트하여 데이터에 문제가 있는지 확인합니다.

특정 위험에 대한 기존 감사 대 CAATT

CAATTs의 또 다른 장점은 감사인이 특정 위험을 테스트할 수 있다는 것입니다. 예를 들어, 보험 회사는 보험 계약이 종료된 후 청구 금액을 지불하지 않도록 보장할 수 있습니다. 전통적인 감사 기법을 사용하면 이러한 위험을 테스트하기가 매우 어렵습니다. 감사인은 "통계적으로 유효한" 청구 샘플을 "무작위적으로 선택"할 것입니다(일반적으로 정책이 종료된 후 해당 청구 중 하나가 처리된 경우). 보험 회사는 수백만 건의 청구를 처리할 수도 있기 때문에 보험이 종료된 후 30~50건의 "무작위적으로 선택된" 청구가 발생할 확률은 매우 낮습니다.

CAATT를 사용하여 감사인은 정책 종료일 이후에 서비스 날짜가 있는 모든 클레임을 선택할 수 있습니다. 그러면 감사인은 청구가 부적절하게 지불되었는지 여부를 확인할 수 있습니다. 그런 경우 감사관은 제어 장치가 이러한 장애를 방지하는 이유를 파악할 수 있습니다. 실제 감사에서 CAATTs 감사관은 정책이 종료된 후 몇 가지 청구가 지불되었다고 언급했습니다. CAATT를 사용하여 감사인은 보험 회사에서 잘못 지불된 모든 청구 금액과 정확한 달러 금액을 확인할 수 있었습니다. 나아가 감사인은 이러한 청구가 지급된 이유를 파악할 수 있었습니다. 그들이 지불된 이유는 참가자가 보험료를 지불했기 때문입니다. 지급을 받은 보험사는 청구액을 지급했습니다. 그런 다음 클레임을 지불한 후 참가자의 수표가 튕겨졌습니다. 수표가 반등했을 때, 참가자의 정책은 소급하여 종료되었지만, 청구 금액은 여전히 회사에 연간 수십만 달러의 비용이 지불되었습니다.

어떤 것이 감사 보고서에서 더 잘 보입니까?

"감사는 50건의 거래를 검토한 결과, 1건의 거래가 잘못 처리된 것으로 지적"

아니면

"Audit은 CAATT를 사용하여 지난 1년 동안 모든 트랜잭션을 테스트했습니다. 우리는 회사가 종료된 정책에 대해 YYY 달러를 지불한 XXX의 예외에 주목했습니다."

그러나 CAATTs 주도의 검토는 체계적인 패턴에 따라 파일에 저장된 데이터로만 제한됩니다. 많은 데이터가 이러한 방식으로 문서화되지 않습니다. 또한 저장된 데이터에는 종종 결함이 포함되어 있고, 제대로 분류되지 않으며, 구하기가 쉽지 않으며, 무결성에 대해 확신하기 어려울 수도 있습니다. 따라서 현재 CAATTs는 감사인의 도구와 기술을 보완하는 것입니다. 특정 감사에서는 CAATT를 전혀 사용할 수 없습니다. 그러나 CAATT 없이는 적절한 주의와 효율적인 감사를 할 수 없는 경우도 있습니다.

전문 소프트웨어

가장 일반적인 용어로 CAATT는 감사 프로세스를 개선하기 위해 사용되는 모든 컴퓨터 프로그램을 지칭할 수 있습니다. 그러나 일반적으로 모든 데이터 추출 및 분석 소프트웨어를 지칭하는 데 사용됩니다. 여기에는 데이터 분석 및 추출 도구, 스프레드시트(예: Excel), 데이터베이스(예: Access), 통계 분석(예: SAS), 일반화된 감사 소프트웨어(예: ACL, Arbutus, EAS), 비즈니스 인텔리전스(예: Crystal Reports 및 Business Objects) 등의 프로그램이 포함됩니다.

감사 소프트웨어의 이점은 다음과 같습니다.

  • 이들은 감사 대상 시스템에 독립적이며, 읽기 전용 파일 복사본을 사용하여 조직의 데이터가 손상되는 것을 방지합니다.
  • 샘플링과 같은 감사별 루틴이 많이 사용됩니다.
  • 소프트웨어에서 수행된 각 테스트에 대한 문서화를 제공하여 감사인의 작업 문서에 문서화할 수 있습니다.

감사 전문 소프트웨어는 다음과 같은 기능을 수행할 수 있습니다.

CAATs 교육 및 전문성 개발

CAAT 과정

CAAT는 감사인이 사용하는 기본 도구입니다. 이 도구를 사용하면 지정된 데이터의 불규칙성을 쉽게 검색할 수 있습니다. 이 도구를 사용하면 모든 회사의 감사인과 회계사가 보다 분석적인 결과를 제공할 수 있습니다. 이러한 도구는 모든 비즈니스 환경과 산업 부문에서도 사용됩니다. 컴퓨터 지원 감사 기법을 사용하면 더 많은 분석을 통해 더 많은 법의학적 회계를 수행할 수 있습니다. 회사 감사관이 효율적이고 생산적으로 일할 수 있도록 도와주는 정말 유용한 도구입니다. CAATs와 함께 일하는 것은 회계사나 감사관이 올바른 데이터를 선택하는 것이 필수적이며, 선택 과정이 매우 까다롭고, 전문적이어야 합니다. 올바른 데이터를 선택한 후 CAAT로 가져오면 이제 도구가 자동으로 분석 데이터를 생성합니다. 이 도구는 감사인의 효율성에 기여합니다. 기본 코스 개요는 다음과 같습니다.

  • 컴퓨터 감사 개요
  • 컴퓨터 감사인에 대한 법적, 윤리적 쟁점
  • CAAT 이해
  • 컴퓨터 감사 프로젝트 계획
  • 데이터 액세스 기술 및 지식
  • 데이터 기술 및 지식 확인
  • 데이터 분석 기술 및 지식
  • 감사 찾기 보고서 기술 및 지식

CAATs 인증 프로그램

다음과 같이 다양한 CAAT 공급업체 및 전문 협회의 여러 인증 프로그램이 있습니다.

  1. 국제 인증 CAATs 실무자(ICCP): 국제 컴퓨터 감사 교육 협회(ICAEA)에 의해 설립되었습니다.
  2. ACL™ ACDA(Certified Data Analyst): ACL Services Ltd에 의해 설립되었습니다.
  3. CIDA(Certified IDEA Data Analytics): CaseWare Analytics에 의해 설립되었습니다.
  4. Jacksoft Certified CAATs Practician (JCCP): Jacksoft Commerce Automation Ltd.에 의해 설립되었습니다.

CAAT의 기타 용도

감사인은 데이터 분석 소프트웨어를 사용하는 것 외에도 데이터 분석을 수행하는 동안 다음과 같은 활동을 위해 감사 전반에 걸쳐 CAAT를 사용합니다.

전자작업지 작성

전자 작업 문서를 중앙 집중식 감사 파일 또는 데이터베이스에 보관하면 감사인은 현재 및 보관된 작업 문서를 쉽게 탐색할 수 있습니다. 데이터베이스를 통해 감사인은 현재 감사를 보다 쉽게 조정하고 이전 또는 관련 프로젝트의 결과를 고려할 수 있습니다. 또한 감사인은 감사 양식과 형식을 전자적으로 표준화하여 감사 작업 문서의 품질과 일관성을 향상시킬 수 있습니다.

사기탐지

CAAT는 감사관에게 사기를 나타낼 수 있는 데이터의 예상치 못한 또는 설명할 수 없는 패턴을 식별할 수 있는 도구를 제공합니다. CAAT가 단순하든 복잡하든 데이터 분석은 사기를 예방하고 탐지하는 데 많은 이점을 제공합니다.

CAAT는 감사인이 다음을 수행하고 생성함으로써 사기를 탐지하는 데 도움을 줄 수 있습니다.

해석적 테스트

계정 잔액이 합리적으로 보이는지 평가하기 위해 재무 데이터와 비재무 데이터 간의 그럴듯한 관계를 연구하여 이루어진 재무 정보의 평가(AU 329). 예를 들어 비율, 추세 및 벤포드 법칙 검정이 있습니다.

데이터 분석 리포트

레코드 필터링 및 데이터 파일 가입과 같은 특정 감사 명령을 사용하여 생성되는 보고서입니다.

지속적인 모니터링

지속적인 모니터링은 운영 비즈니스 리스크를 파악하고 대응하기 위해 비즈니스 데이터를 획득, 분석 및 보고하기 위한 지속적인 프로세스입니다. 감사인이 비즈니스 데이터를 획득, 분석 및 보고할 수 있는 포괄적인 접근 방식을 보장하려면 조직이 모든 컴퓨터 시스템, 비즈니스 트랜잭션 및 프로세스, 애플리케이션 제어에 대한 사용자 활동을 지속적으로 모니터링해야 합니다.

설문조사에서 돌팔매질을 억제합니다.

연석돌은 측량사가 데이터를 구성하여 측량 양식을 작성하는 경우를 말합니다. 데이터 중 일부는 Benford의 법칙을 준수해야 하기 때문에 이러한 테스트를 수행할 수 있는 기능을 제공하는 CAATT를 사용하여 이러한 관행을 감지할 수 있습니다.

CAATs 대 CAATs라는 약어에 대한 참고 사항

CAATT와 CAAT는 서로 교환하여 사용됩니다. CAAT가 더 일반적인 철자법으로 부상한 반면, CAATT는 더 정확한 두문자어입니다. CAATTs라는 약어는 약어를 정의하는 두 가지 문제 중 하나를 해결합니다. CAATs는 다음을 의미합니다.

컴퓨터 지원(또는 보조) 감사 기법(또는 도구 및 기법)

첫 번째 "A"와 "T"는 누가 그 용어를 사용하는지에 따라 두 가지 다른 의미를 가질 수 있습니다. CAATTs라는 용어를 사용하면 "Tools"와 "Technique"를 모두 명확하게 통합할 수 있습니다.

도구의 비교

규격별비교

제품명 / 브랜드 개발자 최신 안정판 최신출고일자 OS 소프트웨어 라이선스 오픈소스 평.
아르부투스 분석기 아르부투스 소프트웨어 7.00 2021-05-31 창문들 독점적 상업의 아니요.
ACL(Audit Command Language) 아연도금 15.0 2020-10-31 창문들 독점적 상업의 아니요. 2014년부터 무료 Excel 추가 기능 제공
Easy2Analy QDAC.net . 4.3 2015-05-15 창문들 독점적 상업의 아니요. 전체 및 감사 파일 버전으로 제공
소프트웨어 내 감사 지원 컴퓨터 감사(이전 명칭: ESKORT / SESAM) 인트라소프트 인터내셔널 7.0[2] 2021-03-31 창문들 독점적 상업의 아니요. Benford law 분석의 그래프와 결과를 보여주기 위해 Excel이 필요합니다.
인포줌 인간 IT 9.0.5 2016-11-07 창문들 독점적 상업의 아니요.
IDEA(Interactive Data Extraction and Analysis) 케이스웨어 인터내셔널 주식회사 11.1[3] 2016-10-26 창문들 독점적 상업의 아니요.
TeamMate Analytics(이전의 상위 CAATs) 월터스 클루버 5.1 2017-09-18 창문들 독점적 상업의 아니요. Microsoft Excel 필요(TeamMate Analytics는 Excel 내에서 실행됨)
SoftCAAT/ eCAAT[4][5] 윈저 인포테크 유한회사 9.0/ 9.0 2016-04-04 창문들 독점적 상업의 아니요. SoftCAAT는 독립적인 응용 프로그램입니다. eCAAT에는 Microsoft Excel(eCA)이 필요합니다.AT는 Excel 추가 기능)[5]

분석특징별비교

다음 표에서는 특수 컴퓨터 지원 감사 도구의 기능을 비교합니다. 테이블에는 다음과 같은 여러 필드가 있습니다.

  1. 상품명 : 상품명, 특정 판본을 대상으로 하는 경우에는 판본을 포함하기도 합니다.
  2. 연령 분석: 제품이 연령 분석(날짜별 계층화)을 지원하는지 여부를 지정합니다.
  3. Benford의 법칙: Benford의 법칙에 따라 특정 숫자의 비정상 분포를 찾는 것을 제품이 지원하는지 여부를 지정합니다.
  4. 계산된 필드: 제품이 테이블/파일에 추가 계산된 필드를 추가할 수 있는지 여부를 지정합니다. 일반적으로 필드 계산을 정의하기 위한 식을 빌드하기 위해 식 빌더 기능을 사용하는 것을 의미합니다.
  5. 드릴다운(표): 제품이 테이블에서 선택한 행을 확대(필터링)하여 드릴다운 기능을 지원하는지 여부를 지정합니다.
  6. 드릴다운(피봇): 제품이 피벗 테이블을 통해 드릴다운 기능을 지원하는지 여부를 지정합니다.
  7. 일치: 제품이 테이블/파일의 특정 필드에 대한 일치 항목 찾기를 지원하는지 여부를 지정합니다. 예를 들어, 이것은 판매 대장 내에서 송장의 중복 청구서를 찾는 데 사용될 수 있습니다.
  8. 일치(퍼지): 퍼지 비교를 사용하여 특정 필드에 대한 일치 항목 찾기를 제품이 지원하는지 여부를 지정합니다. 예를 들어 비교된 값은 유사하지만 완전히 동일하지는 않습니다(예: Levenshtein matching 사용).
  9. 표본(임의): 제품이 테이블/파일(군)에서 행의 랜덤 표본 선택을 지원하는지 여부를 지정합니다.
  10. 샘플(통화 단위): 제품이 표/필드(군)에서 통화 단위 행 표본 선택을 지원하는지 여부를 지정합니다. 이를 달러 단위 샘플링(값이 미국 통화로 표시되는 경우)이라고도 합니다.
  11. 시퀀스 검사(Gap): 제품 지원에서 특정 필드에 대한 가브(시퀀스)를 찾을 수 있는지 여부를 지정합니다. 예를 들어 송장 번호 시퀀스에서 끊어진 시퀀스를 찾는 경우입니다.
  12. 정렬 필드: 제품이 특정 필드(열)별로 정렬(인덱스)을 지원하는지 여부를 지정합니다. 정렬은 빈 값/빈 값 또는 과도한(대역 외) 값을 식별하는 데 도움이 됩니다.
  13. 여러 필드 정렬: 제품이 여러 필드(열)로 정렬을 지원하는지 여부를 지정합니다.
  14. Statistics: 제품이 특정 필드에 대한 다양한 통계의 계산 및 표시를 지원하는지 여부를 지정합니다(예: 양수의 총 수, 음수의 총 수, 평균값(잔액) 등과 같은 숫자 필드의 값의 경우).
  15. 계층화: 제품이 지정된 간격으로 숫자(양) 값에 대한 계층화를 지원하는지 여부를 지정합니다. 모집단을 지층(구간)으로 분할하고 값을 집계(요약)합니다. 최대, 최소, 평균 금액 트랜잭션(행)을 찾는 데 사용할 수 있습니다.
  16. Total Row: 제품이 테이블/파일에 대한 Total Row(누적 수치) 표시를 지원하는지 여부를 지정합니다.
제품명 나이 분석 벤포드 법칙 계산 필드 드릴다운(표) 드릴다운(피봇) 매칭 일치(퍼지) 표본(임의) 샘플(화폐단위) 시퀀스 확인(Gap) 정렬 필드 여러 필드 정렬 통계학 층화 토탈 행
분석기 - Arbutus 소프트웨어 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
ACL(Audit Command Language) 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
Easy2Analyse (QDAC.net ) 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
소프트웨어 내 감사 지원 컴퓨터 감사 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
인포줌 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
IDEA(Interactive Data Extraction and Analysis) 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
TeamMate Analytics/TopCAATs 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네. 네.
SoftCAAT/ eCAAT 네. 네. 네. 네. 아니요. 네. 네. 네. 아니요. 네. 네. 네. 네. 네. 네.

다른 기능별 비교

  1. 감사 로그: 사용자(감사인)가 수행한 활동을 나중에 참조(예: 감사 보고서에 포함)하기 위해 제품이 기록할지 여부를 지정합니다.
  2. 데이터 그래프: 제품이 결과 그래프를 제공할지 여부를 지정합니다.
  3. 내보내기(CSV): 선택한 행을 쉼표로 구분된 값 형식의 파일로 내보낼 수 있는지 여부를 제품이 지정합니다. 일반적으로 클립보드(CSV 형식)에 엑셀과 같은 CSV 파일에서 붙여넣기를 지원하는 응용프로그램에 붙여넣기하는 기능도 포함됩니다.
  4. 내보내기(DBF): 제품이 선택한 행을 dBase Table 파일로 내보내기(저장)를 지원하는지 여부를 지정합니다.
  5. 내보내기(예외): 제품이 선택한 행을 엑셀 파일로 내보내기(저장)를 지원할지 여부를 지정합니다. 일반적으로 Excel에 붙여넣기 위해 행을 클립보드에 복사하는 기능도 포함됩니다.
제품명 감사일지 데이터 그래프 내보내기(CSV) 내보내기(DBF) 내보내기(예외)
분석기 - Arbutus 소프트웨어 네. 네. 네. 네. 네.
ACL(Audit Command Language) 네. 네. 네. 네. 네.
Easy2Analyse (QDAC.net ) 네. 네. 네. 네. 네.
Intasoft Audit Support Computer Audit 네. 네. 네. 네. 네.
인포줌 네. 네. 네. 아니요. 네.
IDEA(Interactive Data Extraction and Analysis) 네. 네. 네. 네. 네.
TeamMate Analytics/TopCAATs 네. 네. 네. 아니요. 네.
SoftCAAT/ eCAAT 네. 네. 네. 아니요. 네.

데이터 준비 기능별 비교

  1. 추가/병합: 동일한 필드를 가진 두 개의 테이블/파일을 제품이 단일 테이블/파일로 결합할 수 있는지 여부를 지정합니다. 예를 들어, 2년간의 지불용 테이블/파일을 하나의 테이블/파일로 병합하는 작업을 수행할 수 있습니다.
  2. 가져오기 마법사: 분석을 위해 데이터(해석, 변환, 포맷)를 가져오는 데 도움이 되는 가져오기 마법사를 제품이 제공할지 여부를 지정합니다.
  3. 가져오기(CSV): 제품이 쉼표로 구분된 값 형식의 파일에서 데이터 가져오기를 지원하는지 여부를 지정합니다.
  4. 가져오기(DBF): 제품이 dBase DBF 파일에서 데이터 가져오기를 지원하는지 여부를 지정합니다.
  5. 가져오기(예외): 제품이 Microsoft Excel 워크북 파일에서 데이터 가져오기를 지원하는지 여부를 지정합니다. Excel 형식의 버전이 다를 수 있습니다.
  6. 가져오기(SAF-T): 제품이 OECD SAF-T 파일에서 가져오기 데이터를 지원하는지 여부를 지정합니다. SAF-T는 XML을 기반으로 하므로 직접 SAF-T를 가져오면 사용자 환경이 개선되지만 보다 일반적인 XML 가져오기가 이 기능을 포함할 수 있습니다. 다른 SAF-T 형식 버전이 적용될 수 있습니다.
  7. 가져오기(SIE): 제품이 SIE 형식 파일에서 데이터 가져오기를 지원하는지 여부를 지정합니다.
  8. 가져오기(XBRL-GL): 제품이 XBRL GL 파일에서 가져오기 데이터를 지원하는지 여부를 지정합니다. XBRL-GL은 XML을 기반으로 하므로 직접 XBRL-GL을 가져오면 사용자 환경이 개선되지만 보다 일반적인 XML 가져오기가 이 기능을 포함할 수 있습니다. 다른 XBRL-GL 형식 버전이 적용될 수 있습니다.
제품명 추가/병합 가져오기 마법사 가져오기(CSV) 가져오기(DBF) 가져오기(예외) 가져오기(SAF-T) 가져오기(SIE) 가져오기(XBRL-GL)
분석기 - Arbutus 소프트웨어 네. 네. 네. 네. 네. 네. 네. 네.
ACL(Audit Command Language) 네. 네. 네. 네. 네. ? ? 네.
Easy2Analyse (QDAC.net ) 네. 네. 네. 네. 네. 네. 네. 네.
소프트웨어 내 감사 지원 컴퓨터 감사(SESAM) 네. 네. 네. 네. 네. 네. 네. 네.
인포줌 네. 네. 네. 네. 네. ? ? ?
IDEA(Interactive Data Extraction and Analysis) 네. 네. 네. 네. 네[3] 네. 네. 네.
TeamMate Analytics/TopCAATs 네. 네. 네. 네. 네. 네. ? 네.
SoftCAAT/ eCAAT 네. 네. 네. 네. 네. 아니요. 아니요. 아니요.

참고 항목

외부 링크

참고문헌

  • 정보 기술 통제 및 감사; Frederick Gallegos, Sandra Senft 등; 2판 ISBN0-8493-2032-1
  • 내부 감사: 자동화를 통한 효율성, David Coderre.; 1st Edition ISBN 978-0-470-39242-3
  1. ^ 국제 컴퓨터 감사 교육 협회(ICAEA), "CAATs(Computer Assisted Audit Technique) 과정",
  2. ^ "Intrasoft COMPLIANCE Audit Support 7.0". 2021-09-02. Retrieved 2021-09-02.
  3. ^ a b "IDEA Version 10.2". Retrieved 9 May 2013.
  4. ^ "WINCER: Products".
  5. ^ a b "WINCER: Products". Archived from the original on 2016-04-08.