√ Az információs rendszerek auditjának meghatározása, célkitűzések, típusok, szakaszok, hatókör

Az információs rendszerek auditjának megértése, céljai, típusai, szakaszai, hatóköre – Ebben a beszélgetésben az információs rendszerek auditjával foglalkozunk. Amely magában foglalja az információs rendszer audit jelentését, az információs rendszer audit céljait, az információs rendszer audit típusait, az információs rendszer audit szakaszai és az információs rendszer audit hatóköre teljes és könnyed megbeszéléssel értett. A részletesebb megértéshez kérjük, figyelmesen olvassa el az alábbi áttekintést.

Az információs rendszerek auditjának megértése, céljai, típusai, szakaszai, hatóköre

Először beszéljük meg alaposan az információs rendszer audit jelentését.

Az információs rendszerek auditjának megértése

Az információs rendszer-audit vagy az információs rendszer-audit EDP-auditnak (Electronic Data Processing Audit) is nevezik. A számítógépes audit egy adatgyűjtési folyamat. valamint a bizonyítékok evakuálása annak megállapítására, hogy egy számítógépes alkalmazási rendszert alkalmaztak-e, és megfelelő belső ellenőrzési rendszert vezettek-e be, Minden eszközt megfelelően védenek vagy visszaélnek, és garantált az adatok integritása, megbízhatósága, valamint az adatokon alapuló információszolgáltatás hatékonysága és eredményessége. számítógép.

Az információs rendszerek auditjának megértése szakértők szerint

Az alábbiakban az információs rendszer audit definíciója olvasható a szakértők szerint.

1. Alvin A. Arens és James K. Loebbecke
   

   Az információs rendszerek auditjának meghatározása Alvin A. szerint. Arens és James K. Loebbecke véleménye az, hogy az auditálás az információkkal kapcsolatos bizonyítékok összegyűjtése és értékelése az információ és a megállapított kritériumok közötti megfelelés mértékének meghatározásához és jelentéstételéhez. A vizsgálatot egy ügyesen autonóm egyénnek kell befejeznie.

2. Ron Weber (1999)
   

   Az információs rendszer auditálás definíciója Ron Weber szerint a rendszerinformációs auditálás az a folyamat, amely során bizonyítékokat gyűjtenek és értékelnek annak meghatározásához. Függetlenül attól, hogy egy számítógépes rendszer védi-e az eszközöket, megőrzi-e az adatok integritását, lehetővé teszi-e a szervezeti célok hatékony elérését, és erőforrásokat használ-e hatékonyan. Ez azt jelenti, hogy az információs rendszerek auditja az a folyamat, amely során tényeket gyűjtenek és értékelnek annak eldöntésére, hogy egy számítógépes rendszer eszköz-e. a vállalat védve van, az adatok sértetlensége megmarad, a szervezeti céloknak megfelelően a hatékonyság és a felhasználás hatékonyságának elérése érdekében forrás.

Az információs rendszerek ellenőrzésének céljai

Az információs rendszerek auditjának céljai két fő csoportra oszthatók, többek között:

1. Megfelelőség (alkalmasság)

Ennek az információs rendszereket ellenőrző csoportnak az a célja, hogy a megfelelőségi szempontból következtetéseket vonjon le nevezetesen a bizalmasság, integritás, elérhetőség és megfelelőség (Megfelelés)

2. Teljesítmény

A teljesítmény, ennek az információs rendszer-auditnak a célcsoportja arra összpontosít, hogy következtetéseket vonjon le a teljesítmény szempontjairól, nevezetesen a hatékonyságról, a hatékonyságról és a megbízhatóságról.

Általánosságban az információs rendszerek auditjának céljai a következők:

• A környezetvédelmi ellenőrzések megfelelőségének, a fizikai biztonságnak, a logikai biztonságnak, valamint a létrehozandó információs rendszer működési biztonságának ellenőrzésére hardver, szoftver és adatok védelme a jogosulatlan hozzáféréstől, balesettől vagy jogosulatlan változtatástól kívánatos.
• Annak érdekében, hogy az információs rendszer valóban megfeleljen az igényeinek, segítheti a szervezetet a stratégiai célok elérésében.

Ron Weber (1999:11-13) kimondja, hogy az információs rendszerek auditjának céljai a következők:

• Eszközbiztonság
  A vállalaton belüli információs eszközök, például hardver, szoftver és emberi erőforrások, adatfájlok jó belső ellenőrzési rendszernek kell fenntartania, hogy elkerülhető legyen a vállalati vagyonnal való visszaélés.
• Az adatok integritásának megőrzése
  Az adatintegritás az információs rendszerek egyik alapfogalma. Az adatoknak vannak bizonyos jellemzői, mint például a teljesség, az igazság és a pontosság. Ha az adatok sértetlenségét nem tartják meg, akkor a vállalat nem rendelkezik megfelelő eredményekkel vagy jelentésekkel, és akár veszteségeket is szenvedhet.
• A rendszer hatékonysága
  A döntéshozatali folyamatban fontos szerepe van a vállalat információs rendszerének hatékonyságának. Egy információs rendszer akkor nevezhető hatékonynak, ha az információs rendszer minimális információforrással képes kielégíteni a felhasználó vagy felhasználók igényeit.
• Rendszer hatékonysága
  Egy rendszer akkor nevezhető hatékonynak, ha az információs rendszer minimális információs erővel képes kielégíteni a felhasználói igényeket.
• Gazdaságos
  A közgazdaságtan számításokat mutat be olyan gazdasági veszteségekre, amelyek pénzbeli vagy pénzértékek számszerűsítését jelentik. A közgazdaságtan gazdasági szempont.

Az információs rendszer auditjainak típusai

Az információs rendszer auditjának többféle típusa vagy típusa létezik, többek között:

Pénzügyi jelentés ellenőrzése

A pénzügyi kimutatások auditja (Financial Statement Audit) egy olyan ellenőrzés, amelyet a társaság által bemutatott pénzügyi kimutatások tisztességességének megállapítására végeznek. Ha az auditált szervezet számviteli rendszere számítógépes számviteli rendszer, az ellenőrzés az információs rendszeren történik. könyvelés, hogy a rendszer és a számítógépes program folyamata, mechanizmusa befejeződött-e, a rendszer általános ellenőrzése megfelelő-e és az adatok elkészültek-e érdemi.

Működési audit

Háromféle működési audit létezik (Operational Audit), beleértve:

• Megvalósítás utáni audit
  A bevezetés utáni, illetve a bevezetés utáni auditot alkalmazási rendszerfejlesztésben gyakorlattal rendelkező, alkalmazással rendelkező auditorok végzik úgy, hogy az auditor fel tudja mérni, hogy a bevezetett rendszert frissíteni vagy javítani kell-e vagy akár le is kell állítani, ha már nem felel meg az igényeknek vagy állapotos hiba
• Párhuzamos audit (közös audit)
  Az Audit rendszerfejlesztő csapattá válik, az auditor segíti a csapatot az elemzők, tervezők és programozók által kidolgozott és bevezetésre kerülő rendszer minőségének javításában.
• Egyidejű auditok (közös auditok)
  Az auditorok értékelik a funkcionális egységek vagy az információs rendszer funkcióinak teljesítményét, függetlenül attól, hogy jól kezelik-e vagy ellenőrzik-e azokat a rendszer egészének fejlesztése jól megtörtént, megfelelően kezelték-e és üzemeltették-e a számítógépes rendszert Jó.

A meglévő számítógépes rendszer auditálása során azt alaposan elvégzik, a tesztek elvégzésekor bizonyítékokat használnak fel. következtetéseket levonni és ajánlásokat tenni a vezetés számára a hatékonysággal, hatékonysággal és gazdaságossággal kapcsolatos kérdésekben rendszer.

Információs rendszerek auditálási szakaszai

Alapján Gallegos könyvében"Információs rendszerek auditálása és ellenőrzése” kimondja, hogy az információs rendszer auditja több szakaszból áll, nevezetesen:

Tervezés (tervezés)

Tartalmazza a fő tevékenységeket, nevezetesen:

• Határozza meg az ellenőrzés hatókörét és céljait
• Az audit csoport megszervezése
• Ismerje meg az ügyfél üzleti tevékenységét
• Tekintse át a korábbi ellenőrzések eredményeit
• Készítsen audit programot

Helyszíni szemle (helyszíni munka)

Ebben a szakaszban információgyűjtés történik, amely a kapcsolt felekkel való adatgyűjtés révén történik. Ez történhet adatgyűjtési módszerek alkalmazásával, nevezetesen interjúkkal, kérdőívekkel vagy felmérésekkel.

Jelentés

Az adatgyűjtést követően olyan adatok kerülnek beszerzésre, amelyek feldolgozása az érettségi szintszámítás szerint történik. Ebben a szakaszban az információkat az ellenőrzési eredmények formájában biztosítják.

Nyomon követés (követés)

Ezt a szakaszt úgy hajtják végre, hogy egy audit jelentést készítenek ajánlások formájában a vizsgált objektum kezeléséhez szükséges korrekciós intézkedésekről. akkor a javítási hatóság a vizsgált objektum menedzsmentjének felelőssége lesz, akár megvalósul, akár csak referenciaként szolgál a jövőbeni fejlesztésekhez jönni fog

Az információs rendszerek auditjának hatóköre

A terjedelem magában foglalja az értékesítési információs rendszer auditálását, amely a marketing résztől a rendelések fogadásán át az értékesítési jelentések elkészítéséig kezdődik. Eközben az ellenőrzési eljárások és az információs rendszerek megvalósítása két részre oszlik, nevezetesen:

• Az Általános vezérlés magában foglalja a biztonságkezelési vezérlést és a műveletirányítási vezérlést.
• Az Alkalmazásvezérlés magában foglalja a határellenőrzést, a bemenetvezérlést és a kimenetvezérlést.

Így magyarázták kb Az információs rendszerek auditjának megértése, céljai, típusai, szakaszai, hatóköre, remélhetőleg bővítheti belátását és tudását. Köszönjük látogatását, és ne felejtsen el elolvasni más cikkeket sem.