머리말

제1장 내부회계관리제도의 이해(내부회계관리제도의 개념과 작동원리)
제1절 내부회계관리제도의 개념과 내부통제와의 관계
1. 내부회계관리제도란
2. 내부회계관리제도 감사와 회계감사
3. 내부회계관리제도와 내부통제
제2절 내부통제의 구성과 작동원리
1. 내부통제의 정의 및 프레임워크(Framework)
2. 내부통제의 목적
3. 내부통제의 구성요소

제2장 평가범위의 선정
제1절 위험기반 접근방법
제2절 스코핑(Scoping)
1. 유의한 계정과목 및 주석정보의 파악
2. 경영자의 주장 식별
3. 업무 프로세스의 파악 & 계정과목 매핑
4. 평가 대상 사업 단위의 선정
5. 평가 대상 IT 시스템의 선정
제3절 그 외 고려사항
1. 평가범위 검토수행 시기
2. 전사적 수준 통제에 따른 평가범위의 결정

제3장 문서화
제1절 개요
제2절 문서화를 위한 준비
1. 인터뷰 및 증빙 수취
2. 리스크와 통제활동의 식별
제3절 업무기술서의 작성
1. 업무기술서 중요 기재사항
2. 업무활동과 통제활동의 구분 기재
3. 기타 작성시 실무적 고려사항
제4절 업무흐름도(Flowchart)의 작성
제5절 통제기술서(RCM)의 작성
1. 업무 수준 통제기술서에 문서화해야 할 사항
2. 핵심통제의 선정
3. 전사적 수준 통제기술서에 문서화해야 할 사항
4. 정보기술 일반통제 통제기술서에 문서화해야 할 사항

제4장 설계 및 운영의 평가
제1절 개요
1. 평가의 종류
2. 평가의 시기 및 기말 운영 평가의 간소화
3. 문서화와 설계 평가의 관계
제2절 설계 평가 실무
1. 개요
2. 평가 계획 수립
3. 설계 평가 방법
4. 평가 문서화
5. 결과 보고
제3절 운영 평가 실무
1. 개요
2. 평가 계획 수립
3. 운영 평가 방법
4. 평가 문서화
5. 미비점 적발 및 심각성 평가
6. 결과 보고
제4절 외부 전문가의 활용
1. 활용 방식
2. 외부 전문가 활용에 대한 내부통제

제5장 미비점의 개선 및 재평가
제1절 미비점이란
1. 미비점의 종류
2. 미비점의 분류
3. 미비점에 대한 결론
제2절 미비점 개선 절차
1. 미비점 개선 절차 개요
2. 미비점의 개선관리 절차
3. 개선관리 절차에서의 역할 분담
제3절 개선된 통제의 재점검
1. 재점검 개요
2. 재점검 실무

제6장 IT 통제의 평가
제1절 IT 통제
1. IT 전사통제
2. IT 자동통제
3. IT 일반통제
제2절 IT 통제 평가 및 미비점 대응
1. IT 전사통제의 평가
2. IT 자동통제의 평가
3. IT 일반통제의 평가
제3절 IT 통제 평가 대상 시스템의 선정

제7장 운영실태 및 평가 보고
제1절 회사의 운영실태보고서
1. 중요한 취약점이 없는 경우
2. 중요한 취약점이 있는 경우
3. 일부 사업단위를 평가 대상에서 제외한 경우
4. 기타: 횡령 등 자금부정 위험에 대응하기 위해 회사가 수행한 내부통제 활동
제2절 감사기구의 평가보고서
1. 평가 방법
2. 평가보고서
제3절 공시

제8장 부정 방지 프로그램
제1절 개요
제2절 구성요소별 부정 방지 프로그램의 특징
1. 통제 환경
2. 위험 평가(리스크의 식별)
3. 통제활동
4. 정보 및 의사소통
5. 모니터링
제3절 자금 부정 통제 공시