IT審計的重要認知

2014-11-08 22:42:21 大云網(wǎng)　點擊量：評論 (0)

IT與業(yè)務(wù)的不斷融合正在讓越來越多的CIO面臨前所未有的壓力。一方面，IT的任何風(fēng)吹草動，都可能對高度依賴IT的業(yè)務(wù)造成影響，這使得CIO必須格外關(guān)注IT的任何潛在風(fēng)險。另一方面，隨著業(yè)務(wù)流程逐漸被IT系統(tǒng)所固化

為了緩解這種壓力，CIO必須盡可能地發(fā)現(xiàn)IT系統(tǒng)的任何潛在風(fēng)險，因為一旦這些風(fēng)險演變?yōu)槭鹿剩珻IO必須為此承擔(dān)責(zé)任并付出代價。而信息系統(tǒng)審計的重要職責(zé)之一，就是幫助CIO發(fā)現(xiàn)這些潛在風(fēng)險。

IT 審計最早出現(xiàn)在IT應(yīng)用比較深入的金融業(yè)，后來逐漸擴展到其他行業(yè)。IT審計的目標(biāo)是協(xié)助組織信息技術(shù)管理人員有效地履行其責(zé)任，以達成組織的信息技術(shù)管理目標(biāo)。組織的信息技術(shù)管理目標(biāo)是保證組織的信息技術(shù)戰(zhàn)略，充分反映該組織的業(yè)務(wù)戰(zhàn)略目標(biāo)，提高組織所依賴的信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準(zhǔn)確性，提高信息系統(tǒng)運行的效果與效率，保證信息系統(tǒng)的運行符合法律、法規(guī)及監(jiān)管的相關(guān)要求。

遺憾的是，并不是所有的CIO都認為IT 審計是在幫他們――由于不了解，造成了很多CIO對IT審計的種種誤解和偏見。

IT審計很重要的內(nèi)容之一就是發(fā)現(xiàn)系統(tǒng)的潛在風(fēng)險，IT部門對IT風(fēng)險一直是很關(guān)注的。

IT風(fēng)險是指在信息處理和信息技術(shù)運用過程中產(chǎn)生的，可能成為影響組織目標(biāo)實現(xiàn)的各種不確定因素。IT風(fēng)險包括組織層面的信息技術(shù)風(fēng)險、一般性控制層面的信息技術(shù)風(fēng)險，以及業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險等。

我們的內(nèi)部IT審計師的主要工作就是評估現(xiàn)有IT基礎(chǔ)設(shè)施、組織、流程的風(fēng)險，制定審計計劃，實施審計，并就發(fā)現(xiàn)的缺陷與管理層討論，跟蹤后續(xù)整改，改進IT業(yè)務(wù)。

與CIO看待IT系統(tǒng)風(fēng)險的角度相比，IT審計師更測重于管理而非技術(shù)方面，比如在安全方面更側(cè)重于訪問控制的措施，以及是否有定期回顧，還有就是該崗位的人員能否勝任工作，有無進行過適當(dāng)培訓(xùn)以保障其勝任工作的能力等。

當(dāng)IT審計作為其他綜合性內(nèi)部審計項目的一部分時，審計人員應(yīng)及時與其他相關(guān)的內(nèi)部審計人員溝通信息系統(tǒng)內(nèi)部審計的發(fā)現(xiàn)，并考慮依據(jù)審計結(jié)果，調(diào)整其他相關(guān)審計的范圍、時間及性質(zhì)。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊

IT審計的重要認知