√ 情報システム監査の定義、目的、種類、段階、範囲

September 27, 2023
にリンクポリシーコンタクト

click fraud protection

情報システム監査、目的、種類、段階、範囲について理解する – このディスカッションでは、情報システム監査について説明します。情報システム監査の意味、情報システム監査の目的、情報システム監査の種類、情報システム監査の段階と情報システム監査の範囲について、完全かつ軽い議論を交えて説明します。理解した。さらに詳しく理解するには、以下のレビューを注意深く読んでください。

情報システム監査、目的、種類、段階、範囲について理解する

まずは情報システム監査の意味についてじっくりと考えてみましょう。

情報システム監査について

情報システム監査または情報システム監査は、EDP 監査 (電子データ処理監査) とも呼ばれます。コンピュータ監査はデータを収集するプロセスです。コンピュータ化されたアプリケーションシステムが導入され、適切な内部統制システムが導入されているかどうかを判断するための証拠の流出、すべての資産は適切に保護または悪用され、データの完全性、信頼性、さらにはデータに基づく情報提供の有効性と効率性が保証されます。コンピューター。

専門家による情報システム監査の理解

専門家による情報システム監査の定義は以下のとおりです。

アルビン A. アレンズとジェームス K. ロベッケ

Alvin A. による情報システム監査の定義アレンズとジェームス K. Loebecke の意見は、監査とは、情報と確立された基準との一致度を決定し報告するために、情報に関する証拠を蓄積および評価することである、というものです。検査は、巧みに自律した個人によって完了されるべきです。
ロン・ウェバー (1999)

Ron Weber による情報システム監査の定義は、「システム情報監査は、証拠を収集して評価し、次のことを判断するプロセスである」です。コンピュータシステムが資産を保護し、データの整合性を維持し、組織の目標を効果的に達成し、リソースを使用できるかどうか効率的に。これは、情報システム監査は、コンピュータシステムが資産であるかどうかを判断するための事実を収集および評価するプロセスであることを意味します。使用の有効性と効率性を達成するという組織の目標に従って、会社が保護され、データの整合性が維持されます。リソース。

情報システム監査の目的

情報システム監査の目的は、次の 2 つの主要なグループに分類できます。

instagram viewer

1. 適合性（適合性）

この情報システム監査グループの目的は、適合性の側面から結論を得ることに重点を置くことです。つまり、機密性、完全性、可用性、コンプライアンスです。（コンプライアンス）

2. パフォーマンス

この情報システム監査の目的グループであるパフォーマンスは、パフォーマンスの側面、つまり有効性、効率性、信頼性に関する結論を得ることに重点を置いています。

一般に、情報システム監査の目的は次のとおりです。

構築中の情報システムの環境管理、物理的セキュリティ、論理的セキュリティおよび運用上のセキュリティの適切性を確認するためハードウェア、ソフトウェア、およびデータを不正アクセス、事故、または不正な変更から保護するため希望。
情報システムがそのニーズを真に満たすことを保証することは、組織が戦略的目標を達成するのに役立ちます。

ロン・ウェーバー (1999:11-13) 情報システム監査の目的は次のとおりであると述べています。

資産セキュリティ
ハードウェア、ソフトウェア、人材などの企業内の情報資産、データファイル会社資産の悪用がないよう、適切な内部管理システムによって維持する必要があります。
データの整合性を維持する
データの整合性は、情報システムの基本概念の 1 つです。データには、完全性、真実性、正確性などの特定の属性があります。データの整合性が維持されていない場合、企業は正しい結果やレポートを取得できなくなり、損失を被る可能性さえあります。
システムの有効性
企業の情報システムの有効性は、意思決定プロセスにおいて重要な役割を果たします。情報システムが最小限の情報リソースでユーザーのニーズを満たすことができれば、その情報システムは効率的であると言えます。
システム効率
情報システムが最小限の情報力でユーザーのニーズを満たすことができれば、そのシステムは効率的であると言えます。
経済的
経済学では、金銭または貨幣価値を定量化する性質を持つ経済的損失の計算を示します。経済学とは経済的な考察です。

情報システム監査の種類

情報システム監査には次のようないくつかの種類があります。

財務報告監査

財務諸表監査（財務諸表監査）とは、会社が提示する財務諸表の公正性を調べるために行われる監査です。監査対象の組織の会計システムがコンピュータベースの会計システムである場合、監査は情報システム上で実行されます。会計処理、システムおよびコンピュータプログラムのプロセスまたはメカニズムが完了しているかどうか、システムの全体的な制御が適切であるかどうか、およびデータが完成しているかどうか実質的な。

業務監査

運用監査 (運用監査) には次の 3 種類があります。

導入後の監査
導入後監査または導入後の監査は、アプリケーション、アプリケーションシステム開発の経験を持つ監査人によって実行されます。実装されたシステムが更新または修復されるべきかどうか、あるいはニーズに合致しなくなった場合やシステムが含まれている場合には停止する必要があるかどうかを評価できます。エラー
同時監査（共同監査）
監査はシステム開発チームとなり、監査人はアナリスト、デザイナー、プログラマーによって開発され、実装されるシステムの品質を向上させるためにチームを支援します。
同時監査（共同監査）
監査人は、機能単位または情報システム機能のパフォーマンスを、それらが適切に管理されているか、または制御されているかどうかを評価します。システム全体の開発は順調に行われているか、コンピュータシステムは適切に管理・運用されているか良い。

既存のコンピュータ化されたシステムの監査を実施する際には徹底的に実施され、テストを実施する際には証拠が使用されます有効性、効率性、経済性に関する事項について結論を導き出し、経営陣に推奨事項を提供するシステム。

情報システム監査の段階

によると ガレゴス 彼の本の中で」情報システムの監査と管理」では、情報システム監査には次のようないくつかの段階が含まれると述べています。

企画（企画）

以下の主なアクティビティが含まれます。

監査の範囲と目的を決定する
監査チームの組織化
クライアントの業務運営を理解する
以前の監査の結果を確認する
監査プログラムを準備する

現場検査（現場作業）

この段階で行われるのは情報収集であり、関係者とのデータ収集によって行われます。これは、データ収集方法、つまりインタビュー、アンケート、または調査の実施を適用することによって行うことができます。

報告

データ収集後、データが取得され、成熟度の計算に従って計算されるように処理されます。この段階では、監査結果の形で情報が提供されます。

フォローアップ（フォローアップ）

この段階は、調査対象のオブジェクトの管理者に対する是正措置の推奨の形式で監査レポートを提供することによって実行されます。その場合、修理の権限は、それが実施されるか、それとも将来の改善のための参考としてのみであるかにかかわらず、研究対象のオブジェクトの管理の責任になります。来る

情報システム監査の範囲

マーケティング部門から受注、販売報告書作成までの販売情報システムの監査を対象とします。一方、管理手順と情報システムの導入は、次の 2 つの部分に分かれています。

一般制御には、セキュリティ管理制御と運用管理制御が含まれます。
アプリケーション制御には、境界制御、入力制御、出力制御が含まれます。

以上、について説明してきましたが、 情報システム監査、目的、種類、段階、範囲について理解する、うまくいけば、それがあなたの洞察力と知識を増やすことができます。訪問していただきありがとうございます。他の記事もぜひお読みください。

内容一覧