Information Technology and the internet have been major drivers for the changes in all aspects of the business processes and activities. They have brought major changes to the financial statements audit environment as well, which in turn has required modifications in audit procedures. There exist, however, certain difficulties with current audit procedures especially for the assessment of the level of control risk. This assessment is primarily based on the auditors' professional judgment and experiences, not based on the objective rules or criteria.
To overcome these difficulties, this paper proposes a prototype decision support model named CRAS-CBR using case based reasoning to support auditors in making their professional judgment on the assessment of the level of control risk of the general accounting system in the manufacturing industry.
To validate the performance, comparison is made between the proposed model with benchmark models in terms of classification accuracy for the level of control risk. The experimental results showed CRAS-CBR outperforms the statistical model (MDA) and staff auditor performance in average hit ratio.
In addition, internal control questionnaire underlying CRAS-CBR model is applied to examine and analyze the changes in the level of internal controls of Korean companies before and after the economic crisis. This examination demonstrates the average level of internal controls of major Korean companies has noticeably improved during the last five years. Among internal control categories, "Risk Assessment" is the most improved area since the economic crisis. "Overall Monitoring", the management's monitoring of business performance, is the best developed area, while "IT Monitoring Control", the management's monitoring of IT performance, is the least developed area in 2002. The level of "IT Function and Organization" is surveyed as relatively high.
The general level of control practices of Korean companies has improved, but still appears relatively low compared with the global advanced practices. Corporate governance is one of the areas where more improvement is required. Relating to the independent roles and responsibilities of the board of directors, noticeable improvement has already been made in appearance mainly due to the legislation which requires minimum number of outside directors. However the changes in substance are expected yet to follow.
정보기술과 인터넷은 기업의 업무프로세스와 활동 전반에 많은 변화를 가져왔다. 이는 또한 재무제표감사의 환경에도 많은 변화를 가져왔으며, 감사환경의 변화에 따라 감사절차도 수정되어 왔다. 그러나, 현행감사절차에는, 특히 통제위험수준의 평가를 위한 절차상에는 아직도 어려운 점이 내재되어 있다. 통제위험수준의 평가는 감사인의 전문가적 판단에 의하여 이루어지고 있고 이를 위한 객관적인 규칙이나 기준이 없는 실정이다.
이와 같은 어려움 해소에 도움을 주기 위하여, 본 논문에서는 사례기반추론에 근거한 CRAS-CBR이라는 의사결정지원 모델을 제시하였다. 이는 감사인이 통제위험의 수준을 평가하는 전문가적 판단에 도움을 주는 의사결정지원 모델로서 제조업종의 일반회계업무를 그 대상으로 하였다.
본 모델의 유효성을 검증하기 위하여, 통제위험수준의 분류의 정확성에 대하여 CRAS-CBR과 벤치마크 모델간의 비교를 수행하였다. 실험결과 CRAS-CBR이 통계모델(MDA)과 초보감사인보다 평균적중율이 높은 것으로 나타났다.
또한, 본 논문에서는 CRS-CBR모델에 사용된 내부통제에 대한 질문서를 활용하여 1997년 경제위기를 전후로 하여 한국기업의 내부통제의 수준이 어떻게 변화되었는가를 조사 분석하였다. 본 조사 결과에 의하여 주요 한국기업의 내부통제의 평균수준은 지난 5년간 괄목할만하게 좋아진 것으로 나타났다. 내부통제범주 중에서, "리스크 평가"가 지난 5년간 가장 많이 개선되었고, 또한 2002년말 현재로 경영실적에 대한 경영층의 모니터링을 의미하는 "전반적 모니터링"이 가장 높은 수준의 내부통제범주로, 그리고 IT의 성과에 대한 경영층의 모니터링을 의미하는 "IT 모니터링 통제"가 가장 낮은 수준의 내부통제범주로 조사되었다. "IT기능 및 조직"의 수준은 비교적 높게 조사되었다.
한국기업의 내부통제수준은 전반적으로 개선이 되었으나, 세계수준에 비추어 보면 상대적으로 낮은 수준으로 평가된다. 지배구조관련 사항은 보다 더 많은 개선이 요구되는 영역이다. 이사회의 독립적인 역할 및 책임과 관련하여서는 관련 법률의 제정 등으로 외관상 많은 개선이 이루어졌다. 그러나 향후 실질적인 개선이 더 요구되고 있는 것으로 평가 된다.
