√ Definicja audytu systemów informatycznych, cele, rodzaje, etapy, zakres

Zrozumienie audytu systemów informatycznych, cele, rodzaje, etapy, zakres – W tej dyskusji wyjaśnimy, na czym polega audyt systemów informatycznych. Który obejmuje znaczenie audytu systemu informacyjnego, cele audytu systemu informacyjnego, rodzaje audytu systemu informacyjnego, etapy audytu systemu informatycznego oraz zakres audytu systemu informacyjnego wraz z pełnym i lekkim omówieniem zrozumiany. Aby zrozumieć bardziej szczegółowo, przeczytaj uważnie poniższą recenzję.

Zrozumienie audytu systemów informatycznych, cele, rodzaje, etapy, zakres

Najpierw omówmy dokładnie znaczenie audytu systemu informacyjnego.

Zrozumienie audytu systemów informatycznych

Audyt systemu informacyjnego lub Audyt systemu informacyjnego nazywany jest także audytem EDP (Audyt elektronicznego przetwarzania danych) / Audyt komputerowy to proces zbierania danych oraz ewakuację dowodów w celu ustalenia, czy wdrożono komputerowy system składania wniosków oraz wdrożono odpowiedni system kontroli wewnętrznej, Wszystkie aktywa są odpowiednio chronione lub niewłaściwie wykorzystywane, a integralność danych, niezawodność, a także skuteczność i efektywność dostarczania informacji w oparciu o dane są gwarantowane. komputer.

Zrozumienie audytu systemów informatycznych według ekspertów

Poniżej znajduje się definicja audytu systemu informatycznego według ekspertów.

1. Alvin A. Arensa i Jamesa K. Loebbeckego
   

   Definicja audytu systemów informatycznych według Alvina A. Arensa i Jamesa K. Loebbecke uważa, że ​​audyt to gromadzenie i ocena dowodów dotyczących informacji w celu określenia i sprawozdania na temat stopnia zgodności informacji z ustalonymi kryteriami. Badanie powinno zostać zakończone przez osobę umiejętnie autonomiczną.

2. Ron Weber (1999)
   

   Definicja audytu systemu informacyjnego według Rona Webera brzmi: Audyt informacji systemu to proces gromadzenia i oceny dowodów w celu ustalenia, czy Czy system komputerowy chroni majątek, utrzymuje integralność danych, umożliwia efektywną realizację celów organizacyjnych i wykorzystuje zasoby wydajnie. Oznacza to, że audyt systemów informatycznych to proces gromadzenia i oceny faktów w celu podjęcia decyzji, czy system komputerowy jest aktywem firma jest chroniona, zachowana jest integralność danych, zgodnie z celami organizacyjnymi, aby osiągnąć efektywność i wydajność użytkowania ratunek.

Cele audytu systemów informatycznych

Cele audytu systemów informatycznych można podzielić na dwie główne grupy, do których zaliczają się:

1. Zgodność (przydatność)

Celem tej grupy ds. audytu systemów informatycznych jest skupienie się na wyciągnięciu wniosków z aspektu zgodności mianowicie poufność, integralność, dostępność i zgodność (Zgodność)

2. Wydajność

Wydajność, grupa celów tego audytu systemu informacyjnego koncentruje się na wyciągnięciu wniosków na temat aspektów wydajności, a mianowicie efektywności, wydajności i niezawodności.

Ogólnie rzecz biorąc, cele audytu systemów informatycznych są następujące:

• Sprawdzanie adekwatności kontroli środowiskowych, bezpieczeństwa fizycznego, bezpieczeństwa logicznego, a także bezpieczeństwa operacyjnego tworzonego systemu informatycznego w celu ochrony sprzętu, oprogramowania i danych przed nieuprawnionym dostępem, wypadkiem lub nieuprawnioną zmianą pożądany.
• Aby mieć pewność, że system informacyjny faktycznie spełnia swoje potrzeby, może pomóc organizacji w osiągnięciu celów strategicznych.

Ron Weber (1999: 11-13) stwierdza, że ​​celami audytu systemów informatycznych są:

• Bezpieczeństwo aktywów
  Zasoby informacyjne w firmie takie jak sprzęt, oprogramowanie i zasoby ludzkie, pliki danych muszą być utrzymywane przez dobry system kontroli wewnętrznej, aby zapobiec niewłaściwemu wykorzystaniu majątku firmy.
• Zachowaj integralność danych
  Integralność danych jest jednym z podstawowych pojęć systemów informatycznych. Dane mają pewne atrybuty, takie jak kompletność, prawdziwość i dokładność. Jeśli integralność danych nie zostanie zachowana, firma nie będzie miała prawidłowych wyników ani raportów, a nawet może ponieść straty.
• Skuteczność systemu
  Efektywność systemu informatycznego przedsiębiorstwa odgrywa ważną rolę w procesie decyzyjnym. System informacyjny można nazwać efektywnym, jeśli przy minimalnych zasobach informacyjnych jest on w stanie zaspokoić potrzeby użytkownika lub użytkowników.
• Wydajność systemu
  System można nazwać efektywnym, jeśli jest w stanie zaspokoić potrzeby użytkownika przy minimalnej mocy informacyjnej.
• Ekonomiczny
  Ekonomia przedstawia obliczenia strat ekonomicznych, które mają charakter ilościowego określania wartości pieniężnych lub pieniężnych. Ekonomia to względy ekonomiczne.

Rodzaje audytów systemów informatycznych

Istnieje kilka rodzajów lub typów audytów systemów informatycznych, w tym:

Audyt sprawozdania finansowego

Badanie sprawozdania finansowego (Financial Statement Audit) to badanie przeprowadzane w celu sprawdzenia poziomu rzetelności sprawozdań finansowych prezentowanych przez spółkę. Jeżeli audytowany system księgowy organizacji jest systemem księgowym opartym na komputerze, audyt przeprowadza się na systemie informatycznym księgowość, czy proces lub mechanizm systemu i programu komputerowego został zakończony, ogólna kontrola systemu jest odpowiednia, a dane zostały zakończone rzeczownik.

Audyt Operacyjny

Wyróżnia się trzy rodzaje audytów operacyjnych (audyt operacyjny), do których należą:

• Audyt po wdrożeniowy
  Audyt powdrożeniowy lub audyt po wdrożeniowy przeprowadzają audytorzy posiadający aplikację, doświadczenie w tworzeniu systemów aplikacyjnych, dzięki czemu audytor potrafi ocenić, czy wdrażany system powinien zostać zaktualizowany, naprawiony, a nawet zatrzymany, jeśli nie spełnia już potrzeb lub jest w ciąży błąd
• Audyt równoległy (audyt wspólny)
  Audyt staje się zespołem tworzącym system, audytor pomaga zespołowi w doskonaleniu jakości systemu opracowanego przez analityków, projektantów i programistów, który będzie wdrażany.
• Audyty równoległe (audyty wspólne)
  Audytorzy oceniają działanie jednostek funkcjonalnych lub funkcji systemu informacyjnego, niezależnie od tego, czy są dobrze zarządzane, czy też kontrolowane rozwój systemu jako całości został przeprowadzony prawidłowo, niezależnie od tego, czy system komputerowy był właściwie zarządzany i obsługiwany Dobry.

Przeprowadzając audyt istniejącego systemu komputerowego, przeprowadza się go szczegółowo, podczas przeprowadzania testów wykorzystuje się dowody wyciągać wnioski i przedstawiać rekomendacje kierownictwu w kwestiach efektywności, efektywności i ekonomii system.

Etapy audytu systemów informatycznych

Według Gallegos w swojej książce”Audyt i kontrola systemów informatycznych” stwierdza, że ​​audyty systemów informatycznych obejmują kilka etapów, a mianowicie:

Planowanie (Planowanie)

Obejmuje główne działania, a mianowicie:

• Określ zakres i cele audytu
• Organizacja zespołu audytowego
• Zrozum działalność biznesową klienta
• Przejrzyj wyniki poprzednich audytów
• Przygotuj program audytu

Inspekcja w terenie (praca w terenie)

Na tym etapie zbiera się informacje, co odbywa się poprzez gromadzenie danych od podmiotów powiązanych. Można tego dokonać stosując metody gromadzenia danych, czyli wywiady, ankiety lub przeprowadzając ankiety.

Raportowanie

Po zebraniu danych zostaną pozyskane dane, które zostaną przetworzone w celu obliczenia zgodnie z kalkulacją poziomu dojrzałości. Na tym etapie informacja zostanie przekazana w formie wyników audytu.

Kontynuacja (kontynuacja)

Etap ten realizowany jest poprzez przekazanie raportu z audytu w postaci zaleceń dotyczących działań korygujących kierownictwu badanego obiektu, np. wówczas uprawnienia do napraw stają się obowiązkiem kierownictwa badanego obiektu, niezależnie od tego, czy będzie on realizowany, czy tylko jako punkt odniesienia dla przyszłych ulepszeń przyjdzie

Zakres audytu systemów informatycznych

Zakres obejmuje audyt systemu informacji sprzedażowej, który zaczyna się od działu marketingu, przyjmowania zamówień, aż po tworzenie raportów sprzedaży. Tymczasem procedury kontrolne i wdrażanie systemów informatycznych dzieli się na dwie części, a mianowicie:

• Kontrola ogólna obejmuje kontrolę zarządzania bezpieczeństwem i kontrolę zarządzania operacjami.
• Kontrola aplikacji obejmuje kontrolę granic, kontrolę wejścia i kontrolę wyjścia.

W ten sposób wyjaśniono Zrozumienie audytu systemów informatycznych, cele, rodzaje, etapy, zakres, miejmy nadzieję, że poszerzy to Twoją wiedzę i wnikliwość. Dziękujemy za odwiedziny i nie zapomnij przeczytać innych artykułów.