√ Определение за одит на информационни системи, цели, видове, етапи, обхват

Разбиране на одита на информационните системи, цели, видове, етапи, обхват – В тази дискусия ще обясним за одита на информационните системи. Което включва значението на одита на информационната система, целите на одита на информационната система, видовете одит на информационната система, етапите на одита на информационната система и обхвата на одита на информационната система с пълна и лека дискусия разбрах. За да разберете по-подробно, моля, прочетете внимателно прегледа по-долу.

Разбиране на одита на информационните системи, цели, видове, етапи, обхват

Нека първо обсъдим внимателно значението на одита на информационната система.

Разбиране на одита на информационните системи

Одитът на информационната система или одитът на информационната система се нарича още EDP одит (Одит за електронна обработка на данни) / Компютърният одит е процес на събиране на данни и евакуация на доказателства, за да се определи дали е внедрена компютъризирана система за прилагане и е внедрена подходяща система за вътрешен контрол, Всички активи са правилно защитени или злоупотребявани и целостта на данните, надеждността, както и ефективността и ефикасността на предоставянето на информация въз основа на данни са гарантирани. компютър.

Разбиране на одита на информационните системи според експерти

Следва определението за одит на информационна система според експертите.

1. Алвин А. Аренс и Джеймс К. Льобек
   

   Определение за одит на информационни системи според Алвин А. Аренс и Джеймс К. Мнението на Loebbecke е, че одитът е натрупване и оценка на доказателства за информация, за да се определи и докладва степента на съответствие между информацията и установените критерии. Изследването трябва да бъде завършено от умело автономно лице.

2. Рон Уебър (1999)
   

   Определението за одит на информационната система според Рон Вебер е Одитът на системната информация е процесът на събиране и оценка на доказателства за определяне Дали компютърната система защитава активи, поддържа целостта на данните, позволява ефективното постигане на организационните цели и използва ресурси ефективно. Това означава, че одитът на информационните системи е процес на събиране и оценка на факти, за да се реши дали компютърната система е актив компанията е защитена, целостта на данните се поддържа, в съответствие с организационните цели за постигане на ефективност и ефикасност при използване ресурс.

Цели на одита на информационните системи

Целите на одита на информационните системи могат да бъдат разделени на две основни групи, включително:

1. Съответствие (пригодност)

Целта на тази група за одит на информационни системи е да се съсредоточи върху получаването на заключения от гледна точка на съответствието а именно поверителност, цялостност, наличност и съответствие (съответствие)

2. производителност

Изпълнение, целевата група за този одит на информационната система се фокусира върху получаване на заключения относно аспектите на изпълнението, а именно ефективност, ефикасност и надеждност.

Като цяло целите на одита на информационните системи са:

• Да провери адекватността на контрола върху околната среда, физическата сигурност, логическата сигурност, както и оперативната сигурност на създаваната информационна система за защита на хардуера, софтуера и данните от неоторизиран достъп, инцидент или неоторизирана промяна желан.
• За да се гарантира, че информационната система наистина отговаря на нейните нужди, тя може да помогне на организацията да постигне стратегически цели.

Рон Уебър (1999:11-13) посочва, че целите на одита на информационните системи са:

• Сигурност на активите
  Информационни активи в компания като хардуер, софтуер и човешки ресурси, файлове с данни трябва да се поддържа от добра система за вътрешен контрол, така че да няма злоупотреба с активите на компанията.
• Поддържайте целостта на данните
  Целостта на данните е една от основните концепции на информационните системи. Данните имат определени атрибути като пълнота, истинност и точност. Ако целостта на данните не се поддържа, тогава една компания няма да има правилни резултати или отчети и компанията може дори да понесе загуби.
• Ефективност на системата
  Ефективността на информационната система на компанията има важна роля в процеса на вземане на решения. Една информационна система може да се нарече ефективна, ако информационната система може да отговори на нуждите на потребителя или потребителите с минимални информационни ресурси.
• Ефективност на системата
  Една система може да се нарече ефективна, ако информационната система може да отговори на нуждите на потребителите с минимална информационна мощност.
• Икономичен
  Икономиката показва изчисления за икономически загуби, които са по естеството на количествено определяне на парични или парични стойности. Икономиката е икономическо съображение.

Видове одити на информационни системи

Има няколко вида или типове одити на информационни системи, включително:

Одит на финансов отчет

Одитът на финансов отчет (Financial Statement Audit) е одит, който се извършва, за да се установи нивото на коректност на финансовите отчети, представени от компанията. Ако одитираната счетоводна система на организацията е компютърно базирана счетоводна система, одитът се извършва на информационната система счетоводство, дали процесът или механизмът на системата и компютърната програма са завършени, общият контрол на системата е адекватен и данните са завършени същностно.

Оперативен одит

Има три вида оперативни одити (оперативен одит), включително:

• Одит след внедряването
  Одитът след внедряването или одитът след внедряването се извършва от одитори с приложение, опит в разработването на приложна система, така че одиторът може да прецени дали внедряваната система трябва да бъде актуализирана или поправена или дори спряна, ако вече не отговаря на нуждите или е бременна грешка
• Едновременен одит (съвместен одит)
  Одитът се превръща в екип за разработка на система, одиторът помага на екипа да подобри качеството на системата, разработена от анализатори, дизайнери и програмисти и ще бъде внедрена.
• Паралелни одити (съвместни одити)
  Одиторите оценяват изпълнението на функционални звена или функции на информационната система, независимо дали се управляват добре или дали се контролират развитието на системата като цяло е извършено добре, дали компютърната система е управлявана и оперирана правилно Добре.

При провеждането на одит на съществуващата компютъризирана система се извършва задълбочено, при извършване на тестове се използват доказателства прави заключения и предоставя препоръки на ръководството по въпроси, свързани с ефективността, ефикасността и икономичността система.

Етапи на одит на информационни системи

Според Галегос в книгата му"Одит и контрол на информационни системи” се посочва, че одитите на информационните системи включват няколко етапа, а именно:

Планиране (Планиране)

Включва основни дейности, а именно:

• Определете обхвата и целите на одита
• Организиране на одитния екип
• Разберете бизнес операциите на клиента
• Прегледайте резултатите от предишни одити
• Подгответе програма за одит

Теренна инспекция (Полева работа)

На този етап това, което се прави, е събирането на информация, което се извършва чрез събиране на данни със свързани лица. Това може да стане чрез прилагане на методи за събиране на данни, а именно интервюта, въпросници или провеждане на проучвания.

Докладване

След събирането на данни ще бъдат получени данни, които ще бъдат обработени, за да бъдат изчислени според изчислението на нивото на падеж. На този етап информацията ще бъде предоставена под формата на резултати от одита.

Последващи действия (последващи действия)

Този етап се осъществява чрез предоставяне на одитен доклад под формата на препоръки за коригиращи действия към ръководството на обекта на изследване, за тогава правомощието за ремонт става отговорност на ръководството на обекта, който се изследва, независимо дали ще бъде изпълнен или само като ориентир за бъдещи подобрения ще дойде

Обхват на одита на информационните системи

Обхватът включва одит на информационната система за продажби, който започва от маркетинговия раздел, приемане на поръчки до създаване на отчети за продажби. Междувременно процедурите за контрол и внедряването на информационни системи са разделени на две части, а именно:

• Общият контрол включва контрол на управлението на сигурността и контрол на управлението на операциите.
• Контролът на приложението включва контрол на границите, контрол на входа и контрол на изхода.

Така беше обяснено за Разбиране на одита на информационните системи, цели, видове, етапи, обхват, надяваме се, че може да подобри вашата проницателност и знания. Благодарим ви за посещението и не забравяйте да прочетете други статии.