9호 (2008년 5월 Issue 2)
<그림 1>처럼 개별 프로세스별로 통제목적과 발생 가능한 위험, 통제절차 등을 포괄하는 체크리스트를 개발하고 문서화하는 것이 필요하다. 이 작업을 위해서는 해당 프로세스를 담당하는 부서 및 직원을 대상으로 설문과 워크숍을 열어 의견을 수렴해야 하며, 외부 전문가의 조언을 구하는 것도 필요하다. 이 단계에서 CSA 운영자와 각 부서의 대표자, 외부 전문가는 태스크포스 형태로 팀을 만들어 함께 활동하는 것이 효과적이다.
