√ Definitie van audit van informatiesystemen, doelstellingen, typen, fasen, reikwijdte

Informatiesysteemaudit, doelstellingen, typen, fasen en reikwijdte begrijpen – In deze discussie zullen we uitleg geven over de audit van informatiesystemen. Waaronder de betekenis van informatiesysteemaudit, doelstellingen van informatiesysteemaudit, soorten informatiesysteemaudit, fasen van een informatiesysteemaudit en de reikwijdte van een informatiesysteemaudit met een volledige en lichte discussie begrepen. Lees de onderstaande recensie aandachtig door voor meer informatie.

Informatiesysteemaudit, doelstellingen, typen, fasen en reikwijdte begrijpen

Laten we eerst de betekenis van informatiesysteemaudit zorgvuldig bespreken.

Audit van informatiesystemen begrijpen

Informatiesysteemaudit of informatiesysteemaudit wordt ook wel EDP Audit (Electronic Data Processing Audit) genoemd / Computeraudit is een proces van het verzamelen van gegevens en de evacuatie van bewijsmateriaal om te bepalen of een geautomatiseerd toepassingssysteem is geïmplementeerd en of er een passend intern controlesysteem is geïmplementeerd, Alle assets worden goed beschermd of misbruikt en de data-integriteit, betrouwbaarheid en ook de effectiviteit en efficiëntie van het verstrekken van informatie op basis van data zijn gegarandeerd. computer.

Inzicht in de audit van informatiesystemen volgens deskundigen

Hieronder volgt de definitie van een informatiesysteemaudit volgens experts.

1. Alvin A. Arens en James K. Loebbecke
   

   Definitie van informatiesysteemaudit volgens Alvin A. Arens en James K. Loebbecke's mening is dat auditing het verzamelen en evalueren van bewijsmateriaal over informatie is om de mate van overeenstemming tussen de informatie en vastgestelde criteria te bepalen en erover te rapporteren. Het onderzoek moet worden uitgevoerd door een vakkundig autonoom individu.

2. Ron Weber (1999)
   

   De definitie van auditing van informatiesystemen volgens Ron Weber is: Auditing van systeeminformatie is het proces van het verzamelen en evalueren van bewijsmateriaal om vast te stellen Of een computersysteem bedrijfsmiddelen beschermt, de gegevensintegriteit handhaaft, ervoor zorgt dat organisatiedoelen effectief kunnen worden bereikt en middelen gebruikt efficiënt. Dit betekent dat een audit van informatiesystemen het proces is van het verzamelen en evalueren van feiten om te beslissen of een computersysteem een ​​asset is het bedrijf wordt beschermd, de gegevensintegriteit wordt gehandhaafd, in overeenstemming met de organisatiedoelen om effectiviteit en efficiëntie in gebruik te bereiken bron.

Auditdoelstellingen voor informatiesystemen

De doelstellingen van een audit van informatiesystemen kunnen in twee hoofdgroepen worden verdeeld, waaronder:

1. Conformiteit (geschiktheid)

Het doel van deze auditgroep informatiesystemen is om zich te concentreren op het verkrijgen van conclusies over het conformiteitsaspect namelijk vertrouwelijkheid, integriteit, beschikbaarheid en compliance (Naleving)

2. Prestatie

Prestatie, de doelgroep voor deze informatiesysteemaudit richt zich op het verkrijgen van conclusies over prestatieaspecten, namelijk Effectiviteit, Efficiëntie en Betrouwbaarheid.

Over het algemeen zijn de doelstellingen van een informatiesysteemaudit:

• Om de toereikendheid van de omgevingscontroles, de fysieke veiligheid, de logische veiligheid en ook de operationele veiligheid van het informatiesysteem dat wordt gecreëerd te controleren om hardware, software en gegevens te beschermen tegen ongeoorloofde toegang, ongelukken of ongeoorloofde wijzigingen gewenst.
• Om ervoor te zorgen dat het informatiesysteem echt aan zijn behoeften voldoet, kan het de organisatie helpen strategische doelen te bereiken.

Ron Weber (1999: 11-13) stelt dat de doelstellingen van een audit van informatiesystemen zijn:

• Beveiliging van activa
  Informatiemiddelen in een bedrijf, zoals hardware, software en human resources, gegevensbestanden moet worden onderhouden door een goed intern controlesysteem, zodat er geen misbruik van bedrijfsmiddelen plaatsvindt.
• Behoud de gegevensintegriteit
  Gegevensintegriteit is een van de basisconcepten van informatiesystemen. Gegevens hebben bepaalde kenmerken, zoals volledigheid, waarheid en nauwkeurigheid. Als de gegevensintegriteit niet wordt gehandhaafd, beschikt een bedrijf niet over correcte resultaten of rapporten en kan het bedrijf zelfs verliezen lijden.
• Systeemeffectiviteit
  De effectiviteit van het informatiesysteem van het bedrijf speelt een belangrijke rol in het besluitvormingsproces. Een informatiesysteem kan efficiënt worden genoemd als het informatiesysteem met minimale informatiebronnen kan voldoen aan de behoeften van de gebruiker of gebruikers.
• Systeemefficiëntie
  Een systeem kan efficiënt worden genoemd als het informatiesysteem met minimale informatiekracht aan de behoeften van de gebruiker kan voldoen.
• Economisch
  Economie toont berekeningen voor economische verliezen die het karakter hebben van het kwantificeren van monetaire of geldwaarden. Economie is een economische overweging.

Soorten informatiesysteemaudits

Er zijn verschillende soorten of typen informatiesysteemaudits, waaronder:

Financiële rapportcontrole

Een audit van financiële overzichten (Financial Statement Audit) is een audit die wordt uitgevoerd om na te gaan in hoeverre de door het bedrijf gepresenteerde financiële overzichten eerlijk zijn. Als het boekhoudsysteem van de organisatie dat wordt gecontroleerd een computergebaseerd boekhoudsysteem is, wordt de audit uitgevoerd op het informatiesysteem boekhouding, of het proces of mechanisme van het systeem en het computerprogramma is voltooid, de algemene controle van het systeem adequaat is en de gegevens zijn voltooid inhoudelijk.

Operationele audit

Er zijn drie soorten operationele audits (Operationele Audit), waaronder:

• Audit na implementatie
  De post-implementatie audit of audit na implementatie wordt uitgevoerd door auditors met applicatie-ervaring in applicatiesysteemontwikkeling, zodat de auditor kan beoordelen of het systeem dat wordt geïmplementeerd moet worden bijgewerkt, gerepareerd of zelfs moet worden stopgezet als het niet langer aan de behoeften voldoet of zwanger is fout
• Gelijktijdige audit (gezamenlijke audit)
  Audit wordt een systeemontwikkelingsteam, de auditor helpt het team de kwaliteit te verbeteren van het systeem dat door analisten, ontwerpers en programmeurs is ontwikkeld en zal worden geïmplementeerd.
• Gelijktijdige audits (gezamenlijke audits)
  Auditors beoordelen de prestaties van functionele eenheden of informatiesysteemfuncties, ongeacht of deze goed worden beheerd of gecontroleerd de ontwikkeling van het systeem als geheel goed is uitgevoerd, of het computersysteem goed wordt beheerd en geëxploiteerd Goed.

Bij het uitvoeren van een audit van het bestaande geautomatiseerde systeem wordt deze grondig uitgevoerd, bij het uitvoeren van tests wordt gebruik gemaakt van bewijsmateriaal conclusies trekken en aanbevelingen doen aan het management over zaken die verband houden met effectiviteit, efficiëntie en economie systeem.

Auditfasen van informatiesystemen

Volgens Gallego's in zijn boek"Audit en controle van informatiesystemen” stelt dat audits van informatiesystemen verschillende fasen omvatten, namelijk:

Planning (Planning)

Omvat de belangrijkste activiteiten, namelijk:

• Bepaal de reikwijdte en doelstellingen van de audit
• Organiseren van het auditteam
• Begrijp de bedrijfsvoering van de klant
• Bekijk de resultaten van eerdere audits
• Bereid een auditprogramma voor

Veldinspectie (veldwerk)

In dit stadium wordt informatie verzameld, wat gebeurt door gegevens te verzamelen bij verbonden partijen. Dit kan worden gedaan door methoden voor gegevensverzameling toe te passen, namelijk interviews, vragenlijsten of het uitvoeren van enquêtes.

Rapportage

Na het verzamelen van gegevens worden gegevens verkregen die worden verwerkt om te worden berekend volgens de berekening van het volwassenheidsniveau. In deze fase zal informatie worden verstrekt in de vorm van auditresultaten.

Follow-up (Follow-up)

Deze fase wordt uitgevoerd door het verstrekken van een auditrapport in de vorm van aanbevelingen voor corrigerende maatregelen aan het management van het onderzochte object, bijvoorbeeld dan wordt de reparatiebevoegdheid de verantwoordelijkheid van het management van het onderzochte object, ongeacht of het wordt geïmplementeerd of alleen als referentie voor toekomstige verbeteringen zal komen

Reikwijdte van de audit van informatiesystemen

De reikwijdte omvat een audit van het verkoopinformatiesysteem, dat begint bij het marketinggedeelte, het ontvangen van bestellingen tot het maken van verkooprapporten. Ondertussen zijn de controleprocedures en het implementeren van informatiesystemen verdeeld in twee delen, namelijk:

• Algemene controle omvat de controle op het beveiligingsbeheer en de controle op het operationeel beheer.
• Applicatiecontrole omvat grenscontrole, invoercontrole en uitvoercontrole.

Zo is er over uitgelegd Informatiesysteemaudit, doelstellingen, typen, fasen en reikwijdte begrijpen, hopelijk kan het uw inzicht en kennis vergroten. Bedankt voor uw bezoek en vergeet niet om andere artikelen te lezen.