제1절 IT내부통제 기반사항 제3조 (정의)
이 법령의 자료
이 가이드라인은 금융회사 및 전자금융업자의 자체적인 IT부문 내부통제 수행에 필요한 기반사항을 제시하여 IT부문 내부통제체계("이하 IT내부통제체계") 확립을 통한 전자금융거래의 안전성 및 신뢰성 제고를 목적으로 한다.
조문 요약
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
이 가이드라인에서 사용하는 용어의 뜻은 다음과 같다.
1.
"IT리스크"란 정보통신기술과 관련한 법규의 위반, ICT 장애 및 기술의 오용, 전산사고 등으로 인한 직접적 손실, 평판 손상, 법적 청구 등 전산시스템 및 전자금융업무 전반에 대한 실제적ㆍ잠재적 위험을 통칭한다.
2.
"IT리스크평가"란 금융회사 및 전자금융업자가 자체적으로 마련한 위험관리 방법론에 기반하여 전사 전산시스템 및 전자금융업무에 대한 위험을 식별ㆍ분석하는 계량화된 방식의 위험평가를 말한다.
3.
"IT자체감사"란 금융회사 및 전자금융업자의 IT조직 내에서 기술적ㆍ실무적 전문성에 기반하여 내부통제의 적정성을 자체적으로 감사하는 업무를 말한다.
4.
"IT감사"란 금융회사 및 전자금융업자의 감사 혹은 감사위원회 산하감사조직이 IT조직 및 업무에 대하여 내부통제 수립ㆍ이행의 적정성을 감사하는 업무를 말한다.
5.
"IT외부감사"란 금융회사 및 전자금융업자로부터 독립된 외부감사인이 IT감사 전문성을 바탕으로 금융회사 및 전자금융업자의 IT부문 내부통제체계 수립ㆍ이행의 적정성을 감사하는 업무를 말한다.
6.
"IT내부통제"란 제2호부터 제5호까지를 포함하여 이 가이드라인에서 정하는 IT내부통제체계에 따른 일련의 활동을 통칭한다.
2. 연결 자산
이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.
3. 위계·연결 법령
이 조문의 위임 위계는 원문에 명시되지 않았습니다.
이 법의 다른 조문 전체 목차 · 11개 펼치기
자주 묻는 질문
제1절 IT내부통제 기반사항 제3조는 무엇을 규정합니까?
이 가이드라인에서 사용하는 용어의 뜻은 다음과 같다.
제1절 IT내부통제 기반사항 앞뒤 조문 이어 보기
이 법 전체 목차 11개 보기법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.