54. ITIL/ITSM 감사 (ITIL ITSM Audit)

핵심 인사이트 (3줄 요약)

1. 본질: ITIL/ITSM 감사는 서비스 관리 프로세스가 정의된 절차와 증거에 따라 수행되는지 확인하는 감사다.
2. 가치: 인시던트, 문제, 변경, 서비스 수준 관리 등 핵심 프로세스의 준수와 효과성을 검증한다.
3. 판단 포인트: 문서 존재만 보지 말고, 실제 티켓과 기록이 절차대로 움직였는지를 봐야 한다.

Ⅰ. 개요 및 필요성

ITIL 기반 ITSM은 서비스 운영을 표준화한다. 감사는 그 표준이 실제로 지켜지고 있는지 확인하는 절차다.

문서와 현실이 다르면 통제는 실패한 것이다. 그래서 증거 중심으로 봐야 한다.

• 📢 섹션 요약 비유: ITIL/ITSM 감사는 규칙집이 아니라 실제 운동장에서 규칙이 지켜지는지 보는 일이다.

Ⅱ. 아키텍처 및 핵심 원리

감사는 프로세스 정의, 증적 수집, 샘플 검사, 부적합 판정, 개선 권고로 흐른다. ITSM은 사람의 기억이 아니라 기록으로 평가해야 한다.

Process Definition → Ticket/Evidence Review → Compliance Check → Findings → Improvement

핵심은 ITIL 프로세스가 실제 운영에서 유지되는지, 그리고 증빙이 남는지 확인하는 것이다.

• 📢 섹션 요약 비유: 감사는 시험지뿐 아니라 채점표와 답안지를 같이 보는 선생님이다.

Ⅲ. 비교 및 연결

ITIL/ITSM 감사는 일반 IT 감사와 다르게 서비스 운영 프로세스에 더 집중한다. 둘은 겹치지만 초점이 다르다.

ITIL 감사는 incident/problem/change 흐름이 제대로 이어지는지, 고객 영향이 관리되는지, 서비스 개선이 누적되는지 본다.

• 📢 섹션 요약 비유: ITIL 감사는 급식소의 위생과 배식 순서를 보는 검사다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 프로세스 문서, 샘플 티켓, 승인 기록, 측정 지표, 개선 조치가 핵심 증거다. 감사는 일회성 점검이 아니라 지속 개선과 연결되어야 한다.

체크리스트

1. 프로세스 문서와 실제 수행이 일치하는가?
2. 승인/기록/증거가 남는가?
3. KPI와 SLA가 측정되는가?
4. 부적합 항목에 대한 개선이 이뤄지는가?

안티패턴

• 문서만 있고 티켓 증거가 없는 경우
• 승인 절차가 형식만 남은 경우
• 감사 후 개선 조치가 추적되지 않는 경우

기술사 관점에서는 ITSM 감사가 단순 서류 검토가 아니라 서비스 관리의 실행력을 검증하는 활동이라는 점을 설명해야 한다.

• 📢 섹션 요약 비유: ITIL/ITSM 감사는 청소 체크리스트와 실제 바닥 상태를 같이 보는 일이다.

Ⅴ. 기대효과 및 결론

ITIL/ITSM 감사는 서비스 운영의 일관성과 개선 가능성을 높인다. 증거 기반으로 프로세스를 검증할 때 조직의 성숙도가 올라간다.

정리하면, 감사는 규칙이 현장에서 살아 있는지 확인하는 거울이다.

• 📢 섹션 요약 비유: ITIL/ITSM 감사는 운동장에 그려진 선이 지워지지 않았는지 보는 일이다.

📌 관련 개념 맵

📈 관련 키워드 및 발전 흐름도

프로세스 정의
    │
    ▼
운영 증적
    │
    ▼
감사 검토
    │
    ▼
부적합 / 개선

이 흐름은 IT 서비스 관리가 규칙에서 증거 기반 개선으로 이어지는 과정을 보여준다.

👶 어린이를 위한 3줄 비유 설명

1. ITIL/ITSM 감사는 선생님이 숙제 규칙이 지켜졌는지 보는 거예요.
2. 말만 하는 게 아니라 실제로 한 기록이 있어야 해요.
3. 그래서 다음에는 더 잘하게 만들 수 있어요.