Compliance Advisory

    심사 기준을 아는 컨설턴트가
    설계하는 컴플라이언스

    Big4 IT 감사 및 ISO 심사 경험을 기반으로
    형식이 아닌, 실질적으로 작동하는 컴플라이언스 체계를 구축합니다.

    TRACK RECORD

    EY한영 · Deloitte 컨설팅 이사로서 다수의 기업들에 대하여 내부회계관리제도 IT 구축·운영평가, IT 감사를 프로젝트 총괄로 수행했습니다.

    SK하이닉스LG에너지솔루션카카오게임즈포스코인터내셔널우아한형제들등

    12개

    ISO 37001 등 국제 인증제도 신규 개발

    CISA (국제공인 정보시스템 감사사)ISO 27001 선임심사원 (IRCA)ISO 37001 선임심사원ISO 9001 선임심사원ISO 22301 선임심사원

    Our Approach

    IT 감사 경험 기반의 체계적 접근

    01

    현황 진단

    현재 컴플라이언스 수준과 통제 환경을 체계적으로 평가합니다.

    02

    Gap 분석

    목표 기준 대비 격차를 분석하고 우선순위를 도출합니다.

    03

    체계 설계

    실효성 있는 통제 프레임워크와 정책·절차를 설계합니다.

    04

    구축·이행

    설계된 체계를 현장에 적용하고 운영 안정화를 지원합니다.

    Service Areas

    컨설팅 서비스 영역

    ITGC 설계 및 고도화

    IT 일반통제(ITGC)의 설계 적정성 평가부터 운영 효과성 검증까지. 접근 통제, 변경 관리, 운영 관리, 개발 관리 전 영역을 커버합니다.

    Deliverables

    • ITGC 통제 매트릭스
    • 리스크 평가 보고서
    • 운영 효과성 테스트 결과
    • 개선 권고사항

    ISO 37001 (반부패경영시스템) 구축

    반부패경영시스템 국제표준 ISO 37001 인증 획득을 위한 체계 수립부터 심사 대비까지. 실질적으로 작동하는 반부패 체계를 설계합니다.

    Deliverables

    • 반부패 정책 및 절차서
    • 리스크 평가 체계
    • 신고/제보 채널 설계
    • 심사 대비 증적 체계

    ISO 27001 (정보보안) 구축

    정보보안경영시스템 ISO 27001 인증을 위한 보안 통제 체계 수립. 기술적·관리적·물리적 보안 통제를 통합적으로 설계합니다.

    Deliverables

    • 정보보안 정책 체계
    • 위험 평가 및 처리 계획
    • 적용성 보고서(SoA)
    • 보안 통제 운영 절차서

    내부통제 체계 설계

    기업의 내부통제 환경을 진단하고, 실효성 있는 통제 프레임워크를 설계합니다. COSO 프레임워크 기반의 체계적 접근으로 감사 대응력을 강화합니다.

    Deliverables

    • 내부통제 프레임워크
    • RCM(리스크통제매트릭스)
    • 통제 테스트 프로그램
    • 모니터링 체계

    공공기관·기업 감사 대응

    내부감사, 외부감사, 규제기관 점검에 대한 체계적 대응 전략을 수립합니다. 증적 준비부터 시정조치 이행까지 전 과정을 지원합니다.

    Deliverables

    • 감사 대응 전략
    • 증적 관리 체계
    • 시정조치 이행 계획
    • 후속 모니터링

    Advisory + Platform

    체계 구축은 자문으로, 상시 관리는 GCA 360으로

    구축한 체계가 인증 이후에도 작동하도록, AI 컴플라이언스 진단 플랫폼 GCA 360으로 자가진단·증적 관리·리스크 모니터링을 이어갑니다.

    GCA 360 보기

    컴플라이언스, 전문가에게 맡기세요

    심사 기준을 직접 경험한 전문가가 설계부터 이행까지 함께합니다.