내부회계 시스템 구축 이야기 - 4

우리 회사를 컨설팅하는 담당자와 인터뷰를 진행했다.
내부회계에 영향을 받는 시스템은 당연히 재무제표에 영향을 주는 시스템이다.
이와 상관이 없는 시스템인데 굳이 연결을 지을 필요는 없을 거 같다.
일만 늘어나기 때문이다.
일단 전산에서 가장 신경 써야 하는 문제는 크게 5가지인 것 같다.

1. 재무제표에 영향을 주는 애플리케이션 접속에 대한 계정 암호, 권한 관리가 철저히 되어야 된다.
   주기적으로 암호 변경 관리가 되어야 되고 사용자 변동, 권한 변경에 대한 로그가 다 관리되어야 한다.
   당연히 암호의 복잡도 관리도 가능해야 된다. 

2. 재무제표에 영향을 주는 서비스를 제공하는 서버의 계정관리 및 패치 작업 시 회사 내규 프로세스에 따라
   승인을 받고 진행을 해야 된다.

3. 재무제표에 영향을 주는 데이터베이스의 계정관리 및 패치 작업 시 회사 내규 프로세스에 따라
   승인을 받고 진행을 해야 된다.
4, 재무제표에 영향은 주는 데이터베이스의 데이터 변경 시 회사 내규 프로세스에 따라 승인을 받은 후
    진행을 해야 한다.
    ( 아무나 접근하면 안 되므로 DB 접근제어 솔루션이 없으면 이 부분이 인정이 어렵다. )
5. 재무제표에 영향을 주는 애플리케이션 소스 수정 시에는 형상관리 시스템을 통해 변경내역이 기록되어야 하고
   해당 관리 시스템을 통해 배포가 되어야 인정이 된다.
   ( 기존 배포시스템의 특징 때문에 계속적으로 얘기를 했지만... 설득이 안 되는 부분이었다. )

 

대략 적으로는 이렇게 보이는데....
결론 적으로는 단시간 내에 관리 솔루션을 도입해야 된다는 것이었다.
당연히 자체 프로그램 수정도 불가피하게 되었다.
좀 더 시간을 갖고 계획을 세워봐야 될 거가다. 물론 솔루션 업체 미팅도 빠르게 진행해야 될 거 같다.
하지만 어디 어디 제품이 유리하다는 의견은... 조금 거슬리는 부분이 있었다.
그 말을 차라리 안 했으면 좀 더 신뢰가 더 있었을 텐데..
암튼... 이래저래 할 일이 갑자기 많이 생겼다.
예상은 하고 하반기 일정을 비워 두었지만...
조금 더 빨리 인터뷰를 했으면 좀 더 준비할 시간이 많지 않았을까...
내년부터 시행인데... 일정이 이렇게 밀린 건 조금 답답하긴 하다.
그래도 하나씩 차근차근 클리어를 해나가야 될 듯하다. ^^;;; 머 딱히 방법도 없으니까. ㅋ