정보시스템감리제도 (Information System Audit System)
쉽게 풀면
정부의 전산 시스템 구축 사업을 외부 전문가가 제대로 되고 있는지 점검하는 제도이다. 감리인은 발주기관 및 개발업체와 독립된 지위를 유지해야 하며, 이해관계 충돌 시 감리 참여가 제한된다.
왜 중요한가
정보시스템감리는 공공기관이 구축하는 정보시스템이 사업 계획과 기술 기준에 맞게 개발되고 있는지를 독립된 전문가가 점검하는 절차로, 예산 낭비와 부실 시스템 구축을 사전에 방지하는 품질 관리 수단으로 공공 정보화 사업에서 의무화되어 있는 경우가 많다. 감리 결과는 사업 개선이나 재검토의 근거 자료로 활용된다. 감리를 통해 사업 초기 단계에서 설계 결함을 발견하면 완료 후 재작업에 드는 비용을 사전에 줄일 수 있어, 대규모 정보화 사업의 품질 관리 수단으로 활용된다.
논문에서는 이렇게 쓰입니다
예) '정보시스템감리 이행률이 공공정보화 사업 품질에 미치는 영향을 분석하였다.'
감사 절차의 표준화가 통제 취약점 적발에 미치는 효과를 다룬 연구이다.
조금 더 깊게 보면
감리가 형식적 서류 검토에 그치면 실제 시스템의 기술적 결함을 발견하지 못하는 한계가 있어, 감리인의 전문성과 독립성 확보가 감리 제도의 실효성을 좌우하는 핵심 요소로 다뤄진다. 정보화전략계획이 사업 착수 전 방향을 세우는 단계라면 정보시스템감리는 사업 진행 중이나 완료 후 그 결과를 검증하는 단계라는 점에서 시점이 다르다. 정보시스템 감리제도는 일정 규모 이상의 공공 정보화 사업에 대해 발주기관과 독립된 감리법인이 요구사항 분석, 설계, 구현 단계별로 적정성을 점검하도록 의무화한 제도이다. 감리는 사업 단계별로 요구사항 정의, 설계, 구현의 적정성을 점검하며 발견된 결함은 시정조치 요구서 형태로 발주기관에 통보된다. 정보시스템 감리의 근거는 전자정부법 제57조이며, 감리법인은 행정안전부 장관에게 등록해야 한다.
주의할 점
일정 규모 이상의 공공정보화 사업은 감리가 의무화되어 있으나, 감리 지적사항의 실제 반영 여부는 별도로 확인이 필요하다. 감리 결과는 사업 완료 보고서에 첨부되어 추후 감사 자료로 활용된다. 감리 기준은 행정안전부 고시로 정한다.