내부 통제를 설정하고 모니터링하여 준수 보장하는 방법

자동화 관점에서, 통제는 다음과 같을 수 있습니다:

• 진행 상황에 맞춘 측정치가 있는 실행 계획처럼 간단하거나
• 각각의 자체 측정치, 위험 추정, 완화 계획, 맥락적 의존성 및 책임자를 가진 계층적 통제 및 하위 통제 세트처럼 복잡할 수 있습니다.

통제는 특정한 적용 영역을 가지고 있어, 특정 통제가 언제 작동되어야 하는지를 정의합니다.

BSC Designer에서:

1. 추가 버튼을 사용하여 새 항목을 만듭니다.
2. 이름 및 설명 필드를 통해 통제를 식별합니다.
3. 관련 과거 목표, 이벤트 또는 규제 요구 사항과 통제를 교차 연결합니다.

BSC Designer에서:

• 설명 대화 상자를 통해 통제에 문서를 추가합니다.
• 이니셔티브 대화 상자를 통해 통제의 실행 계획에 문서를 추가합니다.

BSC Designer에서:

• 사용자 정의 필드를 통해 통제의 필요한 속성을 정의하십시오.
• 새로운 필드는 통제, 지표, 이니셔티브에 사용할 수 있습니다.

예를 들어, 소프트웨어 유지 관리 통제는 업데이트를 자동화할 수 있지만, 업데이트가 실패할 경우 충돌을 해결하기 위해 IT 전문가가 필요합니다. BSC Designer에서:

1. 통제에 대한 책임자를 사용자로 추가; 해당 인물을 팀에 할당합니다.
2. 책임자 필드를 통해 해당 인물이나 팀을 통제의 책임자로 지정합니다.

책임자는 통제와 관련된 알림을 받게 됩니다.

BSC Designer에서:

• “인증 상태” 및 “인증자”와 같은 통제의 속성을 정의하기 위해 사용자 정의 필드를 사용하십시오.
• 통제를 증명할 때, 경영진은 이러한 속성을 업데이트할 수 있습니다.
• 적절한 인증이 없는 통제를 식별하기 위해 보고서에서 필터를 사용하십시오.

인증되지 않은 통제를 비활성화하지만 실적표에 유지하려면:

1. 통제를 선택하십시오.
2. 성과 탭으로 전환하십시오.
3. 원시 데이터 지표 체크박스를 활성화하십시오.

BSC Designer에서:

• 실적표 간에 항목을 복사하여 붙여넣습니다.
• 프롬프트가 나타나면 맥락에 의한 연결 옵션을 사용하여 두 항목을 연결합니다.

BSC Designer에서:

1. 통제에 전용된 실적표를 만드십시오.
2. 계층 구조를 사용하여 통제를 조직하십시오.
3. 필요할 때 활성 실적표로 통제를 복사하십시오.

예를 들어, 사건 보고에서:

• 효율성 지표는 “사건 보고 교육을 받은 인원 비율”일 수 있습니다.
• 효과성 지표는 “적절히 전달되지 않은 사건의 비율”일 수 있습니다.

BSC Designer에서:

• 통제 항목 내에서 지표를 추가하려면 추가 버튼을 사용하십시오.

BSC Designer에서:

1. 지표 선택
2. 성과 탭으로 전환
3. 지표의 가중치 변경

통제의 성과/진행 상황은 해당 열에 표시됩니다.

BSC Designer에서:

1. 지표 선택하기
2. 맥락으로 전환하기
3. 지표의 유형을 선행으로 변경하기

BSC Designer에서:

1. 새로운 지표 생성
2. 그 유형을 ‘위험’으로 변경
3. 위험 가능성과 영향 지표 업데이트

예시: “새로 식별된 위협을 고려하여 비즈니스 연속성 계획 업데이트”는 이진 지표로 자동화될 수 있습니다. BSC Designer에서:

1. 지표 선택
2. ‘일반’ 탭으로 전환
3. 측정 단위를 “예/아니오”로 변경

예: 관리 정책 관리 및 커뮤니케이션은 가능한 상태와 함께 정성적 지표인 준수 정책 커뮤니케이션의 효과성으로 평가될 수 있습니다:

• 매우 효과적 (100): 직원들이 준수 정책을 명확히 이해합니다.
• 적당히 효과적 (60): 일부 직원들이 정책을 이해합니다.
• 비효과적 (10): 직원들이 대체로 정책을 인식하지 못합니다.

BSC Designer에서:

1. 지표 선택
2. 측정 단위 옆의 편집 버튼을 클릭하여 사용자 지정 측정 단위 추가

예시: 특정 제어의 구현 효과성을 평가하기 위해 내부 감사를 수행하여 % 정책 준수를 추적합니다. 이 경우 성과 공식은 선형 극대화로, 목표는 100%입니다. 또 다른 예로는 목표가 24시간인 선형 최소화로 구성된 평균 탐지 시간 지표가 있습니다.

BSC Designer에서:

• ‘Performance’ 탭으로 전환하여 성과 함수를 정의합니다.
• ‘Data’ 탭으로 전환하여 지표의 현재 상태, 기준선 및 목표를 정의합니다.

예를 들어, 백업 및 복구 테스트 통제는 통제의 성공적인 실행을 증명하기 위해 테스트 결과나 로그를 업로드해야 할 수 있습니다.

BSC Designer에서:

1. 지표를 선택하십시오
2. 측정 단위를 증거로 변경하십시오
3. 지표에 문서를 업로드하여 상태를 변경하십시오

BSC Designer에서:

• 이니셔티브 도구를 사용하여 통제에 실행 계획을 추가하십시오.
• 위험 및 효율성 지표를 이니셔티브와 정렬하십시오.
• 이니셔티브에 책임자를 지정하십시오; 이 사람은 상태가 변경될 때 알림을 받게 됩니다.

BSC Designer에서:

1. 통제에 새로운 이니셔티브를 추가합니다.
2. 이니셔티브 대화 상자를 엽니다.
3. ‘정렬된 KPI’ 필드에서 진행 KPI를 선택합니다.

통제의 기계적 부분 수정 예시:

• 준수 체크리스트 수정 – 연간 수정
• 지식 보유, % – 분기별 수정

통제의 주기적 적용 예시:

• 취약점 스캐닝 – 매월 수정/업데이트

한 번만 시작되는 통제 예시:

• 초기 위험 평가 – 한 번 업데이트

BSC Designer에서:

• 정기적인 수정을 예약하기 위해 지표의 업데이트 간격 설정을 사용하십시오.

BSC Designer에서:

1. 통제의 지표를 선택하십시오
2. 내부 달력에서 날짜를 선택하십시오
3. ‘데이터’ 탭으로 전환하십시오
4. ‘값’ 필드에 새로운 상태를 입력하십시오

예를 들어:

• 훈련된 직원의 % – 5월에 훈련된 직원의 비율이 6월에도 동일하거나 증가할 것이라고 가정할 수 있기 때문에 고유 지표일 가능성이 큽니다.
• 월별 매출 수익 – 실제 월별 판매 데이터를 추적하는 것이 중요하기 때문에 비고유 지표일 가능성이 큽니다.

BSC Designer에서:

1. 지표를 선택합니다
2. 값 편집기 버튼을 클릭합니다
3. 지표의 상속 유형을 변경합니다

BSC Designer에서:

1. 대시보드 탭으로 전환합니다.
2. 이니셔티브를 위한 간트 차트, 위험 다이어그램 및 제어와 상태를 나열한 다이어그램을 포함하여 관련 차트를 추가합니다.

BSC Designer에서:

• 데이터로 위험 등록부의 위험 영향 또는 위험 추정 지표와 통제의 후행 부분을 연결하십시오.

BSC Designer에서:

• ‘Report’ 메뉴를 사용하여 다양한 보고서를 생성하십시오
• ‘Report’ 메뉴의 ‘Schedule’ 버튼을 사용하여 보고서를 이해관계자에게 자동으로 전송하십시오

BSC Designer에서:

• 통제의 설계 및 실행과 관련된 모든 활동은 감사 로그에 기록됩니다.
• 계정의 관리자는 메뉴 > 사용자 > 감사 추적을 통해 감사 로그에 접근할 수 있습니다.