IT(정보기술) 및 시설분야 특정감사 결과 공개

(‘17.12.5.(화), 울산과학기술원)

Ⅰ

감사개요

□ 감사목적

ㅇ 2017년 연간감사계획에 의거하여 IT 및 시설공사 분야 운영상 취약점을 발굴하여 체계적인 리스크 관리 실시

□ 감사기간 및 인원

ㅇ 조사기간 : 2017.6.26.(월)~6.30.(금)

ㅇ 조사인원 : 외부위촉감사인 총 4명

□ 감사대상

ㅇ 시설공사 분야

- 주요공사 설계, 계약, 시공⋅준공, 유지보수, BTL 관련 업무추진의 적정성 등

ㅇ IT 분야

- IT 거버넌스, IT 시스템 구축 및 운영, IT 용역관리, 정보보안 전반의 업무추진의 적정성

Ⅱ

감사결과

(단위 : 천원)

분야	건명	처분요구			비고
		처분 종류	재정상 조치 금액	신분상 조치 인원
시설 공사	‣공사 보험료 정산 부적정	시정 요구	24,244
		주의 요구		1명
		통보
	‣설계공모 심사위원회 구성 부적정	주의 요구		1명
	‣건설공사 준공검사자 지정 부적정	주의 요구		1명
	‣노무비 구분관리 및 지급확인 미시행	주의 요구		2명
	‣하자 최종검사 미실시	주의 요구		2명
	‣산업안전보건관리비 사용 부적정	시정 요구	4,191
		주의 요구		1명
	‣공사 제경비 집행 부적정	주의 요구		3명
	‣공사용 자재 직접구매 대상품목 미반영	주의 요구		1명
	‣위임전결요령 미준수	통보
IT 분야	‣프로젝트 사업관리 부적정	주의 요구		2명
	‣사용자 PC 보안관리 조치 부적정	주의 요구		1명
	‣악성코드 방지대책 관련 규정 보완	통보
	‣정보시스템에 대한 접근제어 정책보완	통보