www.e4938.cn-老师你下面太紧了拔不出来,99re8这里有精品热视频免费,国产第一视频一区二区三区,青青草国产成人久久

<button id="60qo0"></button>

<strike id="60qo0"></strike>
<del id="60qo0"></del>
<fieldset id="60qo0"><menu id="60qo0"></menu></fieldset>
  • 變更管理——IT審計新焦點

    2014-11-08 22:31:01 大云網(wǎng)  點擊量: 評論 (0)
    為幫助首席審計官(cae)和內部審計師更好地了解與機構內部it變動有關的管理問題,內部審計師協(xié)會最近發(fā)布了第二份全球技術審計指南——《變動和修補之控管:機構成功的關鍵》。這份44頁的指南意在增強首席審計官對
    為幫助首席審計官(cae)和內部審計師更好地了解與機構內部it變動有關的管理問題,內部審計師協(xié)會最近發(fā)布了第二份全球技術審計指南——《變動和修補之控管:機構成功的關鍵》。這份44頁的指南意在增強首席審計官對技術管理的認識,也使他們能向管理層提出更有價值的建議。指南提出的一些方法,有助于審計師們評價it部門對機構內it變動管理過程的判斷,包括其表現(xiàn)、效用和效率。
     
      所謂變動和修補控管,在這里是指機構內it部門對生產系統(tǒng)的功能增強或更新所進行管理和控制。“變動和修補”包括,應用代碼的修訂,系統(tǒng)(應用系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫等)的升級,基礎設施(服務器、電源、路由器、防火墻等)的改換等。所有的機構都必須有效應對這些it變動。如果變動效果不佳或失控,其影響小則有點不方便,大則不能實現(xiàn)商業(yè)目標。
     
      這份指南指出,有關對it變動進行控管的問題,從來沒有像今天這樣重要。2001年,一臺路由器重新設置,導致微軟等幾家大公司網(wǎng)站中斷服務,22小時后才全面恢復。2004年,加拿大皇家銀行對某軟件進行小的更動,結果1000萬客戶好幾天都不能查詢賬戶余額,更多人等待付賬和轉賬。
     
      此外,現(xiàn)在首席審計官被審計委員會委以重任,期望他的工作能夠使企業(yè)符合法規(guī)遵從的要求,例如遵守最新的薩班斯法第404條關于公司內部控制體系(包括it控制)的規(guī)定。
     
      指南制定了一些it變動管理的風險指標,如非授權和非計劃變動、低變動成功率、高應急變動次數(shù),以及項目實施延遲等。
     
      為及時地發(fā)現(xiàn)變動管理存在的問題,指南提出了一種“領域檢測法”,使審計師可以對變動管理過程進行量化檢查,并向管理層提出建議,使機構達到和保持較高水準的it控制和運行水平。在這些方面,指南勾劃了有關it變革管理和控制失效的標志或指標,如:關鍵服務和功能的不能應用,即使是短時間的;非預期的系統(tǒng)或網(wǎng)絡宕機,使關鍵業(yè)務程序中斷運行;it部門用70%或更多的時間來做運維,而不是幫助業(yè)務部門開發(fā)新的功能;it工作人員加班加點來應付審計和解決問題。
     
      專家指出,80%的非預期it故障是由變動管理行動中的人員因素或存在問題造成的,也就是說,是由于缺乏自動的、預防性的、可檢測的和恰當?shù)目刂啤H绻辛诉@樣的控制,機構就能夠更有效地監(jiān)督和進行變動管理。在高效率的it管理部門,對于變動的管理,已形成一種文化,預先防止和及時制止非授權變動。這些機構也使用檢測控制,來消除非授權變動產生的不良影響,并在最短時間解決it問題。
     
      指南概括出it變動管理的五個最佳辦法,用這些辦法,可以降低風險和增進it效用和效率。這五個辦法是:
     
      1、形成“高層風氣”,強化在全機構內對非授權it變動零容忍的管理文化。
     
      2、持續(xù)監(jiān)督非預期故障的數(shù)量,預防非授權變動和控制it變更。
     
      3、按照特定的精確定義規(guī)定變動窗口,并切實執(zhí)行之,以減少高風險變動的數(shù)量。
     
      4、以變動成功率作為it管理的關鍵指標。
     
      5、以非計劃工作量為it管理過程和控制效率的一個指標。
     
      指南對內部審計人員在變動和修補控管過程中的作用,提出了建議。例如,審計委員會應該確保管理層能夠識別和計量it基礎架構內可能影響企業(yè)目標達成的變動控管風險。
    大云網(wǎng)官方微信售電那點事兒
    免責聲明:本文僅代表作者個人觀點,與本站無關。其原創(chuàng)性以及文中陳述文字和內容未經(jīng)本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
    我要收藏
    個贊
    ?
    免费中文欧美不卡在线视频| 激情综合亚洲色婷婷五| 免费看黄国产精品| 精品综合久久久久久888蜜芽| 青柠影视最新免费观看电视剧| 国产精品久久久久精品香蕉| 3d动漫精品啪啪一区二区免费| 亚洲爆乳无码一区二区三区| 大地影院MV高清在线观看免费| 国产精品人成在线观看|