|
|
|
 |
특히 안진회계법인의 리스크 자문본부는 전통적인 IT 감사뿐 아니라 클라우드 보안, 데이터 분석, ESG 정보 검증 등으로 업무 범위를 확장하고 있습니다.
이런 태도는 Deloitte의 IT&SA팀이 수행하는 시스템 감사와 내부통제 검토 업무에서 높은 정확도와 신뢰를 확보하는 데 도움이 될 것이라 확신합니다.
리스크 자문 업무는 고객의 시스템과 데이터를 검토하면서 문제점을 식별하고 개선안을 제시하는 일입니다.
IT&SA팀의 일원으로서 맡은 프로젝트마다 정확한 분석과 투명한 보고를 통해 팀의 신뢰를 높이고, 고객이 안심할 수 있는 결과를 제시하겠습니다.
Q2. IT 감사 업무에서 가장 중요한 역량은 무엇이라고 생각하나요?
IT 감사 업무는 방대한 데이터를 다루고, 시스템의 통제 구조를 평가하는 과정이기 때문에 정확성과 논리성이 가장 중요하다고 생각합니다.
감사 업무에서도 단순한 수치 검증보다, 문제의 구조를 이해하고 근거를 명확히 제시하는 태도가 핵심이라고 생각합니다.
기술점검은 시스템의 오류 여부를 확인하는 절차에 머무르지만, IT리스크 자문은 그 결과를 바탕으로 조직 전체의 통제체계와 경영 리스크를 진단한다는 점에서 다르다고 생각합니다.
|
|
|
 |
경영학을 전공하면서 회계와 IT가 결합되는 영역에서 기업의 의사결정이 이루어진다는 점을 배웠고, 단순히 재무적 정보뿐 아니라 시스템 전반의 정확성과 통제구조가 기업의 경쟁력을 결정한다는 사실을 체감했습니다.
특히 데이터의 흐름을 분석해 내부통제 취약지점을 찾아냈을 때 큰 보람을 느꼈고, 그 경험을 통해 ITSpecialist로서 기업의 안정적 시스템 운영을 지원하는 역할이 저에게 적성에 맞는 일이라는 확신이 생겼습니다.
정보시스템 감리 과목을 수강하며 IT거버넌스 체계와 COBIT 프레임워크를 학습했고, 실제 기업의 보안사고 사례를 분석하며 제 어미비가 가져오는 재무적·평판적 영향을 직접 연구했습니다.
팀 프로젝트에서는 전자상거래 플랫폼을 대상으로 결제 데이터 흐름과 로그기록체계를 분석하여 잠재적 통제 위험을 식별했습니다.
저는 IT&SA팀이 수행하는 업무가 기업의 내부통제 기반을 강화하고, 경영진이 신뢰할 수 있는 정보를 바탕으로 의사결정을 내릴 수 있도록 지원하는 매우 중요한 역할이라고 생각합니다.
특히 안진회계법인의 리스크 자문본부는 전통적인 IT 감사뿐 아니라 클라우드 보안, 데이터 분석, ESG 정보 검증 등으로 업무 범위를 확장하고 있습니다.
예를 들어, 정보시스템 통제 설계 과목의 팀 프로젝트에서 결제시스템의 오류로 그를 분석하는 과제가 있었습니다.
이런 경험은 세심한 관찰력과 근거 중심의 판단이 업무 효율과 신뢰성을 높이는 데 얼마나 중요한지 깨닫게 해주었습니다.
하지만 인턴 경험을 통해 모든 작업을 완벽히 검토하려는 태도보다, 우선순위를 정하고 일정 내에서 결과를 도출하는 것이 실무적으로 더 중요하다는 사실을 깨달았습니다.
이런 태도는 Deloitte의 IT&SA팀이 수행하는 시스템 감사와 내부통제 검토 업무에서 높은 정확도와 신뢰를 확보하는 데 도움이 될 것이라 확신합니다.
특히 감사나 리스크 자문 분야는 작은 오류나 왜곡된 정보 하나가 전체 결과를 뒤바꿀 수 있기 때문에, 정직은 단순한 도덕적 가치가 아니라 전문인의 생명과도 같습니다.
리스크 자문 업무는 고객의 시스템과 데이터를 검토하면서 문제점을 식별하고 개선안을 제시하는 일입니다.
그 과정에서 정직한 시각과 사실 기반의 판단이 없다면 자문이 아닌 단순 평가로 전락할 것입니다.
입사 후에는 ITSpecialist로서 고객의 시스템 리스크를 정확히 식별하고, 실질적인 통제 개선 방안을 제시할 수 있는 전문가로 성장하는 것을 목표로 삼고 있습니다.
입사 후에 는 이러한 학습경험을 바탕으로 현장에서 실제 시스템 점검 절차와 고객산업의 특성을 빠르게 익히며 업무 적응력을 높일 계획입니다.
두 번째 목표는 산업별 맞춤형 리스크 자문 역량을 키우는 것입니다. 고객의 산업군에 따라 시스템 구조와 리스크 요인이 달라지기 때문에, 제조, 금융, 공공, 유통 등 다양한 산업을 경험하며 사례기반의 판단능력을 넓히겠습니다.
ERP 시스템의 접근권한 점검을 수행한 인턴 경험을 통해 IT통제 미비가 경영 전반에 미치는 영향을 직접 확인했습니다.
Q2. IT 감사 업무에서 가장 중요한 역량은 무엇이라고 생각하나요?
IT 감사 업무는 방대한 데이터를 다루고, 시스템의 통제 구조를 평가하는 과정이기 때문에 정확성과 논리성이 가장 중요하다고 생각합니다.
단순히 시스템 오류를 찾는 것이 아니라, 오류가 발생한 원인과 프로세스상의 영향을 분석해야 하기 때문입니다.
Q3. IT리스크 자문과 단순한 기술점검의 차이는 무엇이라고 생각하나요?
기술점검은 시스템의 오류 여부를 확인하는 절차에 머무르지만, IT리스크 자문은 그 결과를 바탕으로 조직 전체의 통제체계와 경영 리스크를 진단한다는 점에서 다르다고 생각합니다.
IT 감사 업무에서도 핵심 리스크를 먼저 파악하고, 세부 항목은 순차적으로 점검하여 효율적인 결과를 도출하겠습니다.
Q7.팀원과 의견이 충돌한 경험이 있다면, 어떻게 해결하셨나요? |
 |
시스템, 리스크, 업무, 데이터, it, 감사, 경험, 분석, 신뢰, 단순하다, 팀, 정보, 통제, 제시, 자문, 산업, 점검, 고객, 결과, 생각 |
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
|