미국공인회계사 (ISC공략, 실전예상, 키워드정리)

미국공인회계사 시험의 2024년 CPA Evolution 개편으로 도입된 ISC(Information Systems and Controls) 과목은 회계 시스템과 IT 통제, 사이버 보안, 데이터 거버넌스 등을 폭넓게 다루는 신개념 과목입니다. IT 지식 없이도 접근 가능하지만, 실무 기반의 이해와 체계적인 용어 정리가 필요합니다. 이 글에서는 ISC의 핵심 공략법과 실전에서 자주 등장하는 문제 유형, 그리고 꼭 기억해야 할 키워드를 정리해드립니다.

ISC공략: IT가 아닌 회계시스템 중심 접근

• 시스템 흐름(입력→처리→출력) 이해
• 통제 유형: Preventive / Detective / Corrective
• ITGC vs. Application Control 비교
• 비기술자용 IT 용어 이해

실전예상: 출제 유형별 공략 포인트

• 시스템 통제 시나리오 (예: 오류 방지 통제 선택)
• 보안 위협 & 대응 매칭
• IT 환경 구성도 분석
• 통제 평가 보고서 작성
• 컴플라이언스 법규 적용 판단

시험 구성:
MCQ: 40~50%
TBS: 50~60%
총 시험 시간: 4시간

키워드정리: ISC 핵심 개념 20선

📌 시스템 & 통제 프레임워크

• ITGC, Application Controls, Control Environment, Segregation of Duties

📌 정보 보안 & 리스크 관리

• Access Controls, Encryption, Firewalls, MFA

📌 사이버 위협 및 대응

• Ransomware, Phishing, DDoS, Vulnerability Scanning

📌 시스템 운영 및 거버넌스

• Change Management, Backup & Recovery, Cloud Computing, COBIT

📌 규정 & 컴플라이언스

• SOX 404, GDPR, SOC Report, IT Risk Assessment

결론: IT를 이해하는 회계사, 그 시작은 ISC

ISC 과목은 IT 전문가가 아닌 회계 전문가를 위한 정보 시스템 과목입니다. 실무 중심의 시스템 통제 이해와 기본적인 정보보안 개념만 갖춘다면, 기술적 배경 없이도 충분히 고득점을 기대할 수 있습니다. 이제는 숫자만 아는 회계사가 아닌, 정보 흐름까지 이해하는 스마트 회계사가 필요한 시대입니다. 그 시작을 ISC로 준비하세요.