• 제목/요약/키워드: 위험통제

검색결과 547건 처리시간 0.027초

e-Business 시스템 안전성확보를 위한 자가통제평가 모델에 관한 연구 (Debate about Control Self-Assessment Model for e-Business System Safeguard)

  • 서장훈
    • 대한안전경영과학회지
    • /
    • 제7권5호
    • /
    • pp.135-153
    • /
    • 2005
  • 자가통제평가(CSA : Control Self Assessment)는 핵심사업 목적을 달성하는데 개입되는 위험 그리고 그러한 사업위험을 관리하기 위하여 설계된 내부통제를 공식적이고 문서화된 협력적 프로세스에 의하여 검토하기 위하여 사용되는 방법론이다. 현재 많은 기업에서 효과적인 조직통제와 비즈니스 프로세스 개선을 위하여 전문 감사인과 경영인들이 기업지배구조 조직의 강력한 위험관리 도구로서 자가통제평가의 필요성을 강조하고 있다. 자가통제평가는 해당 조직의 담당부서나 팀에서 내부통제평가를 통하여 내부통제상의 재무보고, 준법, 사업 및 운영상의 효율성 등을 확보하기 위해서 설치되며, 효과적인 모니터 장치로서 기업지배구조상의 업무 프로세스를 정비하고 업무에서 발생하는 제반 정보의 흐름을 원활하게 해서 조직에게 손해가 발생할 수 있는 여러 가지 위험으로부터 회사를 사전에 차단하는 기능을 한다. 이러한 부분에서 효과적인 자가통제평가 시스템을 구축하는 것이 중요할 것이다. 본 연구에서는 e-Business 관련 기업지배구조의 안전성을 확보하기 위한 자가통제평가 모델에 대한 개발 필요성과 관련 자가통제평가 세가지 기본 모델들을 통하여 장단점을 제시하고, 자가통제평가 모델의 필요성을 논의하였다.

CEO특성과 경영통제간의 적합성에 관한 연구 (A Fitness between CEO Characteristics and Management Control)

  • 정재진
    • 한국콘텐츠학회논문지
    • /
    • 제14권7호
    • /
    • pp.457-467
    • /
    • 2014
  • 본 연구는 상황분석이론을 적용하여, 최고경영자(CEO)의 특성과 경영통제시스템간의 적합성이 존재할 때 기업의 조직성과에 유의적인 영향을 미치는 가를 구조방정식을 적용하여 실증 분석하고자 하였다. 이를 위해 한국의 제조기업들을 대상으로, CEO의 특성을 크게, 위험감수성향과 성취동기로 구분하였고, 경영통제시스템을 행동통제와 결과통제로 구분하였다. 그리고, 조직성과의 경우, 주로 재무적 특성을 지닌 성과를 적용하여 분석하였다. 각 변수들간의 관계에 대해 개별적 또는 종합적으로 분석하기 위해 구조방정식을 적용하여 분석하였다. 본 연구의 결과, 성취동기와 위험감수성향 중 위험감수성향은 행동통제와 결과 통제에 유의적인 양의 영향을 미치고, 위험감수성향은 행동통제에 음의 영향을 미치는 것으로 나타났다. 위험감수성향에 음의영향과 성취동기에 양의 영향을 받은 행동통제는 조직성과에 유의적인 양의 영향을 미치는 것으로 파악되었다.

택시운수업 종사자 위험성향 관련 변인들의 구조적 분석을 통한 위험감행 예측 모형 개발 (A Development of Risk-Taking Behavior Forecasting Model of Taxi driver's Risk-Taking Propensity by Structural Analysis)

  • 박미소;윤효진
    • 대한토목학회논문집
    • /
    • 제32권4D호
    • /
    • pp.313-322
    • /
    • 2012
  • 본 연구는 택시운수업 종사자의 위험성향을 위험감행행동과 교통 통제소재의 측면에서 분석하였다. 위험감행행동 측면의 분석을 위해 운전자의 위험감행성향의 위험감행행동에 대한 예측모형을 제시하였다. 이를 통해 운전자의 위험감행성향은 위험감행행동에 유의미한 영향을 주고 있음을 알 수 있었으며, 지각운전능력이 높고 준법의식이 결여될수록 위반행동을 많이 하는 것으로 나타났다. 둘째, 교통 통제소재(외적통제형, 내적통제형)에 따라 위험감행 수준의 차이가 있는지 다변량 분석을 통해 알아보았다. 외적통제형(External Control) 운전자의 경우 위험감행수준이 높고 내적통재형(Internal Control)의 경우 위험감행수준이 낮게 분석되어 사고책임을 귀인(歸因)하는 태도에 따라 위험감행성향에 차이가 있는 것을 볼 수 있었다. 본 연구에서 구조방정식 모형을 통해 구축한 위험감행성향과 관련된 위험감행 예측모형에서 ${\chi}^2$값은 279.7, ${\chi}^2$/df=1.55, RMSEA=.44, GFI=.911, TLI=.916, CFI=.929로 적합한 부합도를 보이고 있다.

시계제한 시 선박운항통제에 관한 소고

  • 김민호;서철준;박종익
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2019년도 추계학술대회
    • /
    • pp.11-13
    • /
    • 2019
  • 선박운항통제란 관제구역 내 기상특보가 발효되거나 시계가 500미터 이하로 불량한 경우 운항을 통제하는 행정규칙이다. 이는 저시정 및 기상특보가 발효한 위험한 상황에서 통항을 통제하여 사고위험을 대비하는 행정규칙이나 국지적이고 예측 불가능한 특성의 안개와 넓은 관제구역에 어느 지점이 500미터 이하라는 기준 적용의 애매함으로 인해 선박운항자 및 관계자들로부터 민원이 발생하고 있다. 이에 대하여 선박운항통제에 대한 근거법 해석과 운항통제의 실제적인 문제점에 대한 개선점을 모색해보고자 한다.

  • PDF

스파이웨어의 위험관리에 대한 연구 (Risks and Safeguards of the Spywares)

  • 김상균
    • 한국컴퓨터정보학회논문지
    • /
    • 제10권4호
    • /
    • pp.305-313
    • /
    • 2005
  • 스파이웨어는 개인의 동의없이 개인의 인터넷 및 PC사용 현황을 도청하는 소프트웨어를 의미한다. 미시적으로는 개인이 원하지 않는 정보를 개인에게 제공하거나 개인의 정보를 도청하는 것에서부터 거시적으로는 IT의 지향점인 유비쿼터스(Ubiquitous)와 컨버젼스(Convergence) 환경으로의 진보를 막고 있는 거대한 위험으로 등장하고 있다. 본 논문에서는 스파이웨어의 정의, 현황, 위험분석 결과 및 현존하는 통제 수단들을 제시한다. 아울러, 향후에 적용 가능한 추가적 통제 수단들을 제시한다. 본 논문에서 제시한 스파이웨어의 위험분석 및 현존하는 통제 수단들에 대한 연구는 개별 기업 및 범국가적 차원의 스파이웨어 통제 체계 구축의 참조자료로 활용될 수 있을 것이다.

  • PDF

정보시스템 보안을 위한 위험분석활동과 내부통제평가와의 비교 (Comparison of IT Security Risk Analysis and Internal Control Evaluation)

  • 조성백;김귀남
    • 융합보안논문지
    • /
    • 제3권3호
    • /
    • pp.81-90
    • /
    • 2003
  • 위험분석과 내부통제평가는 조직 내 자산을 보호하기 위한 여러 보안관리 활동들 중 핵심적인 사항이다. 위험분석은 보호가 필요한 영역을 식별하는데 사용되는 활동인 반면, 내부통제평가는 현재의 내부통제시스템이 자산보호에 있어 만족할 수준인지를 확인하는데 사용되는 활동이다. 위험분석은 일반적으로 비인가된 사람으로부터의 비인가된 접근에 그 초점을 두고 있으며 인가된 사람으로부터의 잠재위협에는 상대적으로 적은 관심만을 가졌다. 부정행위에 대한 관심이 증가하는 현 상황에서는, 이들 위협들 또한 적절히 다루어져야 한다. 본 논문은 이 두 가지 활동을 비교하고 그 차이점을 논하는 것을 목적으로 한다.

  • PDF

위험분석시스템을 위한 역할기반접근통제 모델 (A Role Based Access Control Model for Risk Analysis System)

  • 박현우;최상수;이강수
    • 한국멀티미디어학회:학술대회논문집
    • /
    • 한국멀티미디어학회 2003년도 춘계학술발표대회논문집
    • /
    • pp.679-682
    • /
    • 2003
  • 정보시스템관리를 위한 위험분석시스템은 다수의 사용자가 각각의 역할과 임무에 따라 평가대상조직의 민감한 내공을 다루므로, 대상조직에 대한 역기능을 초래할 수 있다. 이에 위험분석시스템 자체의 보안을 위한 접근통제가 필요하다. 본 논문에서는 위험분석시스템을 위한 RBAC정책 모델을 제안한다. 제시한 모델은 위험분석시스템의 특성을 고려하여 연구되었으며, 역할의 상속성에 의한 권한남용 방지를 위해 금지적접근목록(n-ACL)을 적용하였다.

  • PDF

위험행동 발달적 접근이론을 적용한 여자 청소년의 자살생각 구조모형 구축 (Construction of the Structural Model on Woman Adolescents' Suicidal Ideation based on Developmental Approach Theory of Risk Behavior)

  • 권윤희
    • 한국산학기술학회논문지
    • /
    • 제14권8호
    • /
    • pp.3804-3814
    • /
    • 2013
  • 본 연구는 여자 청소년의 생물학적 위험성향, 사회문화적 위험요인, 자기통제, 사회적지지 및 자살생각의 관계에 대한 구조모형의 부합도를 검증하고자 시도되었다. 자료수집은 2012년 12월 3일부터 2013년 3월 28일까지 D광역시의 여자 중고등학생 343명을 대상으로 하였다. 자료는 SPSS 및 AMOS 프로그램을 이용하여 분석하였다. 연구결과, 여자 청소년의 자살생각에 대해 생물학적 위험성향, 사회문화적 위험요인, 자기통제 및 사회적지지는 직접효과, 생물학적 위험성향과 사회문화적 위험요인은 간접효과가 있었다. 여자 청소년의 생물학적 위험성향과 사회문화적 위험요인은 자기통제와 사회적지지에 직접효과가 있었다. 이러한 결과에서 여자 청소년의 자살생각을 예방하기 위해 생물학적 위험성향과 사회적 위험요인을 감소시키고 자기통제와 사회적지지를 증진시키는 중재 프로그램 개발이 필요하다.

네트워크 기반의 실시간 위험관리를 위한 위험분석 및 평가 방법연구 (Risk analysis and assessment Methodology Research for network based Real-time Risk Management)

  • 김성원;김휘영;권영찬;윤호상;김철호
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2007년도 한국컴퓨터종합학술대회논문집 Vol.34 No.1 (D)
    • /
    • pp.29-34
    • /
    • 2007
  • 본 논문은 다양한 시스템이 존재하는 컴퓨터 네트워크 상의 위험을 분석 평가하기 위한 방법을 소개한다. 실시간으로 위험을 구성하는 요소들의 상태가 변화하는 상황에서 자산의 강도 평가, 위협 가능성 분석, 취약성에 대한 기존 통제 분석이 필요하다. 기존 통제 구성은 네트워크 토폴로지를 이용한 네트워크 베이스, 응용 어플리케이션에 기반한 호스트 베이스 통제가 있으며, 이들은 컴퓨터 네트워크상의 실질적인 취약성을 효과적으로 식별하는데 도움을 준다. 또한 가능성 분석은 위험평가 과정에서 불필요한 위협 정보를 효과적으로 제거하여 줄 수 있을 것이다.

  • PDF

과학기술 위험에 대한 인지 및 태도 -전자파 위험을 중심으로- (Perception and Attitude about Risk from Science & Technology-Focused on Risk from Electromagnetic Wave-)

  • 송해룡;김원제;정세일
    • 한국콘텐츠학회논문지
    • /
    • 제10권5호
    • /
    • pp.436-445
    • /
    • 2010
  • 본 연구는 전자파 위험에 대한 위험인지와 위험태도의 결정요인을 알아보고자 하였다. 이를 위해 이론적 논의 및 위험 커뮤니케이션 모델에 근거하여 위험인지와 위험태도를 위험 커뮤니케이션 효과 범주로 설정하고, 이에 대한 선행요인들을 정보원, 메시지, 채널, 수용자 범주로 범주화 하였다. 그리고 각 범주의 선행요인들이 효과범주에 속하는 위험인지와 위험태도에 미치는 영향을 살펴보기 위한 조사를 실시하였다. 분석결과, 전자파 위험에 대한 위험인지에 유의미한 영향을 미치는 요인은 수용자 차원의 위험통제성과 인지된 혜택, 정보원 차원의 위험대응전문성, 메시지 차원의 정보유용성으로 나타났다. 위험태도에 유의미한 영향을 미치는 요인은 수용자 차원의 위험통제성, 과학적 이해, 위험친숙성, 메시지 차원의 정보유용성과 정보정확성, 정보원 차원의 시민보호적극성으로 분석되었다. 따라서 위험인지와 위험태도 모두에 공통적으로 영향을 미치는 요인은 위험통제성과 정보유용성임을 알 수 있었다. 이 같은 연구결과는 전자파 위험과 관련한 위험 커뮤니케이션 과정에서 중요하게 고려되어야 할 요인들이 무엇인지를 시사한다.