√ Definirea Auditului Sistemelor Informaționale, Obiective, Tipuri, Etape, Domeniu

Înțelegerea auditului sistemelor informaționale, obiective, tipuri, etape, domeniul de aplicare – În această discuție vom explica despre Auditul Sistemelor Informaționale. Care include semnificația auditului sistemului informațional, obiectivele auditului sistemului informațional, tipurile de audit al sistemului informațional, etapele unui audit al sistemului informatic și domeniul de aplicare al unui audit al sistemului informațional cu o discuție completă și ușoară înțeles. Pentru a înțelege mai în detaliu, vă rugăm să citiți cu atenție recenzia de mai jos.

Înțelegerea auditului sistemelor informaționale, obiective, tipuri, etape, domeniul de aplicare

Să discutăm mai întâi cu atenție semnificația auditului sistemului informațional.

Înțelegerea auditului sistemelor informaționale

Auditul sistemului informațional sau Auditul sistemului informațional mai este denumit și Audit EDP (Audit electronic de prelucrare a datelor) / Auditul computerizat este un proces de colectare a datelor și evacuarea probelor pentru a determina dacă a fost implementat un sistem de aplicare computerizat și a implementat un sistem de control intern adecvat; Toate activele sunt protejate în mod corespunzător sau utilizate necorespunzător, iar integritatea datelor, fiabilitatea și, de asemenea, eficacitatea și eficiența furnizării de informații bazate pe date sunt garantate. calculator.

Înțelegerea auditului sistemelor informaționale conform experților

Următoarea este definiția unui audit al sistemului informațional conform experților.

1. Alvin A. Arens și James K. Loebbecke
   

   Definirea auditului sistemelor informatice conform lui Alvin A. Arens și James K. Opinia lui Loebbecke este că auditul este acumularea și evaluarea dovezilor despre informații pentru a determina și raporta asupra gradului de corespondență dintre informații și criteriile stabilite. Examinarea ar trebui să fie finalizată de o persoană autonomă cu pricepere.

2. Ron Weber (1999)
   

   Definiția auditului sistemului informațional conform lui Ron Weber este Auditul informațiilor sistemului este procesul de colectare și evaluare a dovezilor pentru a determina Indiferent dacă un sistem informatic protejează activele, menține integritatea datelor, permite atingerea eficientă a obiectivelor organizaționale și utilizează resurse eficient. Aceasta înseamnă că un audit al sistemelor informaționale este procesul de colectare și evaluare a faptelor pentru a decide dacă un sistem informatic este un activ compania este protejată, integritatea datelor este menținută, în conformitate cu obiectivele organizaționale pentru a atinge eficacitatea și eficiența în utilizare resursă.

Obiectivele auditului sistemelor informatice

Obiectivele unui audit al sistemelor informatice pot fi împărțite în două grupe principale, inclusiv:

1. Conformitate (adecvare)

Scopul acestui grup de audit al sistemelor informatice este de a se concentra pe obținerea de concluzii din aspectul conformității și anume Confidențialitate, Integritate, Disponibilitate și Conformitate (Conformitate)

2. Performanţă

Performanță, grupul obiectiv al acestui audit al sistemului informațional se concentrează pe obținerea de concluzii privind aspectele de performanță, respectiv Eficacitatea, Eficiența și Fiabilitatea.

În general, obiectivele unui Audit al Sistemelor Informaționale sunt:

• Pentru a verifica caracterul adecvat al controalelor de mediu, securitatea fizică, securitatea logică și, de asemenea, securitatea operațională a sistemului informatic în curs de creare pentru a proteja hardware-ul, software-ul și datele de acces neautorizat, accidente sau modificări neautorizate dorit.
• Pentru a se asigura că sistemul informațional îndeplinește cu adevărat nevoile sale, poate ajuta organizația să atingă obiectivele strategice.

Ron Weber (1999:11-13) afirmă că obiectivele unui audit al sistemelor informaționale sunt:

• Securitatea activelor
  Activele informaționale dintr-o companie, cum ar fi hardware, software și resurse umane, fișiere de date trebuie menținută printr-un sistem de control intern bun, astfel încât să nu existe o utilizare abuzivă a activelor companiei.
• Menține integritatea datelor
  Integritatea datelor este unul dintre conceptele de bază ale sistemelor informaționale. Datele au anumite atribute, cum ar fi completitatea, adevărul și acuratețea. Dacă integritatea datelor nu este menținută, atunci o companie nu va avea rezultate sau rapoarte corecte și poate suferi chiar pierderi.
• Eficacitatea sistemului
  Eficacitatea sistemului informatic al companiei are un rol important în procesul decizional. Un sistem informaţional poate fi numit eficient dacă sistemul informaţional poate satisface nevoile utilizatorului sau utilizatorilor cu resurse informaţionale minime.
• Eficiența sistemului
  Un sistem poate fi numit eficient dacă sistemul informațional poate satisface nevoile utilizatorilor cu putere informațională minimă.
• Economic
  Economia arată calcule pentru pierderile economice care sunt de natura cuantificării valorilor monetare sau monetare. Economia este o considerație economică.

Tipuri de Audituri ale Sistemelor Informaţionale

Există mai multe tipuri sau tipuri de audituri ale sistemului informațional, inclusiv:

Audit Raport Financiar

Un audit al situațiilor financiare (Financial State Audit) este un audit efectuat pentru a afla nivelul de corectitudine al situațiilor financiare prezentate de companie. Dacă sistemul de contabilitate al organizației care face obiectul auditului este un sistem de contabilitate bazat pe computer, auditul se efectuează pe sistemul informațional. contabilitate, indiferent dacă procesul sau mecanismul sistemului și programului de calculator a fost finalizat, controlul general al sistemului este adecvat și datele au fost finalizate substantiv.

Audit Operațional

Există trei tipuri de audituri operaționale (audit operațional), inclusiv:

• Audit post-implementare
  Auditul post-implementare sau auditul după implementare este efectuat de auditori cu aplicație, experiență în dezvoltarea sistemelor de aplicații, astfel încât auditorul poate evalua dacă sistemul implementat trebuie actualizat sau reparat sau chiar oprit dacă nu mai satisface nevoile sau este gravidă eroare
• Audit concurent (audit comun)
  Auditul devine o echipă de dezvoltare a sistemului, auditorul ajută echipa să îmbunătățească calitatea sistemului dezvoltat de analiști, designeri și programatori și va fi implementat.
• Audituri concurente (audituri comune)
  Auditorii evaluează performanța unităților funcționale sau a funcțiilor sistemului informațional, indiferent dacă acestea sunt bine gestionate sau dacă sunt controlate dezvoltarea sistemului în ansamblu a fost bine realizată, indiferent dacă sistemul informatic a fost gestionat și operat corespunzător Bun.

În efectuarea unui audit al sistemului informatizat existent, se efectuează temeinic, atunci când se efectuează teste, se folosesc dovezi trage concluzii și oferă recomandări conducerii cu privire la aspecte legate de eficacitate, eficiență și economie sistem.

Etapele auditului sistemelor informatice

Conform Gallegos în cartea lui"Auditul și Controlul Sistemelor Informaționale” precizează că auditurile sistemului informațional cuprind mai multe etape și anume:

Planificare (Planificare)

Include activitățile principale, și anume:

• Determinați sfera și obiectivele auditului
• Organizarea echipei de audit
• Înțelegeți operațiunile de afaceri ale clientului
• Examinați rezultatele auditurilor anterioare
• Pregătiți un program de audit

Inspecție pe teren (lucru pe teren)

În această etapă, ceea ce se face este colectarea de informații care se face prin colectarea datelor cu părți afiliate. Acest lucru se poate realiza prin aplicarea metodelor de colectare a datelor, și anume interviuri, chestionare sau realizarea de sondaje.

Raportare

După colectarea datelor, se vor obține date care vor fi prelucrate pentru a fi calculate conform calculului nivelului de maturitate. În această etapă, informațiile vor fi furnizate sub forma rezultatelor auditului.

Urmărire (Urmărire)

Această etapă se realizează prin furnizarea unui raport de audit sub formă de recomandări de acțiune corectivă către managementul obiectului studiat, pt. atunci autoritatea pentru reparații devine responsabilitatea conducerii obiectului studiat, indiferent dacă acesta va fi implementat sau doar ca referință pentru îmbunătățiri viitoare va veni

Domeniul de aplicare al auditului sistemelor informatice

Domeniul de aplicare include un audit al sistemului informațional de vânzări, care începe de la secțiunea de marketing, primirea comenzilor până la crearea rapoartelor de vânzări. Între timp, procedurile de control și implementarea sistemelor informaționale sunt împărțite în două părți și anume:

• Controlul general include controlul managementului securității și controlul managementului operațiunilor.
• Controlul aplicației include controlul limită, controlul intrării și controlul ieșirii.

Astfel s-a explicat despre Înțelegerea auditului sistemelor informaționale, obiective, tipuri, etape, domeniul de aplicare, sperăm că vă poate spori înțelegerea și cunoștințele. Vă mulțumim pentru vizită și nu uitați să citiți alte articole.