SF3TECHNOLOGIES
서비스 · SOX 및 규정 준수

감사인이 신뢰할 수 있는 IT 통제.

귀사가 상장 기업이거나, 상장을 준비 중이거나, 미국 상장 그룹의 일원이라면 감사인은 IT가 접근, 변경, 백업 및 증빙을 어떻게 다루는지 물을 것입니다. 귀사의 관리형 서비스 제공업체로서, 당사는 Microsoft 365, Google Workspace 및 귀사의 기기에 이러한 통제를 구축하고, 분기마다 증빙을 준비해 둡니다.

문의하기갭 평가부터 시작하기
당사의 서비스

감사의 IT 부분을 일상 업무로.

SOX IT 일반 통제(ITGC)는 재무 감사의 IT 부분입니다. 특별한 것이 아닙니다. 누가 재무 시스템에 손댈 수 있는지, 변경은 어떻게 승인되는지, 문제가 생기면 복구할 수 있는지를 아는 규율입니다. 당사는 귀사가 이미 운영하는 시스템에서 그 규율을 실현합니다.

  • 접근 제어: 신규 입사자, 전근자 및 퇴사자 처리 절차, 관리자 역할 검토, 다단계 인증, 그리고 증빙 자료를 바탕으로 한 분기별 사용자 접근 권한 검토
  • 변경 관리: 재무 시스템 및 관련 플랫폼의 변경 사항에 대한 승인, 테스트 및 기록
  • IT 운영: 모니터링, 백업 및 테스트된 복구, 감사인이 읽을 수 있는 기록 포함
  • 로그 기록 및 보존: 로그인, 관리자 및 데이터 접근 로그를 통제가 요구하는 기간만큼 보관
  • 증빙 패키지: 스크린샷, 내보내기 자료 및 승인 서명을 감사 주간에 허둥지둥 찾는 대신 일정에 따라 수집
  • 은행을 위해 작성된 템플릿이 아닌, 직원 수 10명에서 150명 규모의 기업에 적합한 통제 매트릭스 및 서면 정책
진행 방식

평가, 보완, 운영, 지원.

당사는 귀사의 재무 팀 및 감사 법인과 함께 일합니다. 감사를 직접 수행하지 않으며, 귀사의 내부 통제 책임자를 대체하지도 않습니다. IT가 통제 실패의 원인이 되는 일이 없도록 하는 것이 당사의 역할입니다.

  1. 01

    갭 평가

    감사인이 검증할 ITGC에 비추어 귀사의 현재 환경을 검토하고, 우선순위가 정해진 목록을 드립니다.

  2. 02

    보완

    접근 권한 정리와 조건부 액세스부터 변경 추적과 백업 테스트까지, 갭을 메웁니다.

  3. 03

    통제 운영

    접근 권한 검토, 변경 기록 및 백업 점검이 일상 업무가 되고, 증빙은 그 부산물로 생성됩니다.

  4. 04

    감사 지원

    귀사의 재무 책임자 및 감사인과 함께 앉아 IT 관련 질문에 답하고, 그들이 기대하는 형식으로 증빙을 제공합니다.

테넌트는 계속 귀사의 소유입니다

당사는 귀사의 Microsoft 365 또는 Google Workspace를 관리해 드립니다. 귀사는 이에 대한 완전한 소유권을 유지합니다.

감사인은 이 부분을 좋아합니다. 당사는 귀사 명의의 전용 관리자 계정을 통해 귀사의 Microsoft 365, Google Workspace 및 재무 시스템 안에서 업무를 수행합니다. 이 계정은 MFA로 보호되고, 모든 사용 내역이 기록되며, 귀사의 지시가 있을 때만 사용됩니다. 이것 자체가 귀사가 제시할 수 있는 통제입니다. 어떠한 데이터도 SF3 Technologies의 시스템으로 이동하지 않습니다.

관계가 종료되면 당사는 문서화된 인수인계를 통해 통제, 증빙 및 문서를 귀사의 새 팀에 넘기고, 전환을 지원한 뒤 당사 계정을 삭제하므로 모든 것은 귀사에 남습니다.

상장 전

상장 전 IT 준비

상장까지 6개월에서 18개월이 남은 기업은 감사인이 검증하기 전에 IT 통제를 온전한 분기 단위로 운영해 둘 시간이 매우 짧습니다. 당사는 일찍, 작게 시작하도록 돕습니다. ID 정리, 관리자 접근 권한 축소 및 기록, 엔지니어가 실제로 따를 방식의 변경 관리 도입, 그리고 복원이 검증된 백업입니다.

상담 시작하기
자회사

미국 상장 그룹의 자회사

모회사가 미국에 상장되어 있다면, 사무실에서 누가 그 법을 읽었든 아니든 귀사의 IT는 SOX를 물려받습니다. 당사는 본사가 1년에 한 번 통제 설문지를 보내고 깔끔한 답변을 기대하는 자회사들과 일합니다. 그 요구 사항을 구체적인 설정으로 옮기고, 현지에서 통제를 운영하며, 그룹이 기대하는 형식으로 보고합니다.

Microsoft 365 관리
SOX 그 이상

같은 증빙이 다른 질문에도 답합니다

같은 통제로 성장하는 기업이 받는 대부분의 다른 질문에도 답할 수 있습니다. SOC 2 준비 상태, 고객 보안 설문지, 사이버 보험 신청, 유럽의 GDPR 의무, 콜롬비아의 Ley 1581 같은 현지 데이터 보호법이 그 예입니다. 증빙이 일단 갖춰지면, 답변은 그것을 가리키는 일이 됩니다.

이메일 보안 및 DMARC
귀사가 얻는 것

더 짧은 감사 주간, 더 적은 지적 사항.

  • 귀사의 규모와 감사인의 기대에 부합하는 통제 체계
  • 증빙과 함께 매 분기 운영되는 접근, 변경 및 백업 통제
  • 더 적은 지적 사항, 더 짧은 감사 주간, 막판 소동 없음
  • 귀사가 소유하고 새 감사인이나 새 CFO에게 넘길 수 있는 문서
  • 상장을 늦추는 대신 뒷받침하는 IT
자주 받는 질문

SOX 및 IT 통제에 대한 솔직한 답변.

여기에 없는 질문이 있다면 문의해 주십시오. 담당자가 직접 답변해 드립니다.

다른 질문 문의하기

감사인은 IT 일반 통제에 집중합니다. 누가 재무 시스템에 접근할 수 있는지, 변경은 어떻게 승인되고 기록되는지, 백업과 복구는 테스트되었는지, 그리고 이 모든 것에 증빙이 있는지입니다. 귀사 규모의 기업이라면, 문서로 적어 두고 일정에 따라 운영하기만 하면 충분히 관리할 수 있는 목록입니다.

감사인, 이사회 또는 모회사가 아직 답할 수 없는 IT 질문을 하고 있나요?

문의하기