통제 테스트의 통제 효과성 결정
평가 절차의 객관적 효과와 통제 테스트의 운영 효과를 적용하여 제어 테스트의 통제 효과를 결정합니다. 제어 테스트를 세분화된 수준으로 확인하기 위해 평가 절차가 적용됩니다.
시작하기 전에
필요한 역할: sn_irm_cont_auth.system_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.authorization_official, sn_irm_cont_auth.info_system_sec_manager, sn_irm_cont_auth.admin
프로시저
-
평가 절차 관련 목록을 선택하여 모든 평가 절차의 목표 효과성을 확인합니다.
생성된 평가 절차 수는 테스트 계획에서 생성된 평가 절차 계획 수와 정확히 같습니다.
그림 1. 통제 테스트의 통제 효과성 제어 테스트의 운영 효과성 값은 다음과 같습니다.- 없음
- 무효
- 유효
평가 목표의 객관적 효과성 값은 다음과 같습니다.- 없음: 평가 절차가 아직 분석 또는 평가되지 않았음을 나타냅니다.
- 유효
- 무효
- 해당 없음: 평가 절차가 유효하지 않거나 이 제어 테스트 검사에 필요하지 않음을 나타냅니다.
통제 테스트의 통제 효과성은 다음에 의해 결정됩니다.운영 효과성 목표 효과 통제 효과성 효과적/비효율적/없음 어느 하나라도 비효율적입니다. 무효 유효 해당 없음/없음/유효함 유효 무효 해당 없음/없음/효과적임/비효율적 무효 무효 무효 무효 없음/유효 유효 유효 없음 하나는 유효하고 다른 하나는 비효율적입니다. 무효 없음 하나는 없음이고 다른 하나는 적용할 수 없음입니다. 없음 통제 테스트가 오픈 또는 진행 중 상태인 한, 평가 절차의 객관적 효과가 없음인지 여부는 중요하지 않습니다. 그러나 모든 평가 목표를 효과적, 비효율적 또는 해당 없음으로 표시할 때까지는 통제 테스트를 검토 상태로 이동할 수 없습니다. 제어 테스트를 검토 또는 완료 종결 상태로 전환하려면 평가 목표를 확인하고 없음 상태에서 벗어나야 한다는 오류 메시지가 나타납니다.