√ Определение аудита информационных систем, целей, типов, этапов, объема

Понимание аудита информационных систем, целей, типов, этапов и объема – В этой дискуссии мы расскажем об аудите информационных систем. В том числе значение аудита информационной системы, цели аудита информационной системы, виды аудита информационной системы, этапы аудита информационной системы и объем аудита информационной системы с полным и легким обсуждением понял. Чтобы разобраться более подробно, пожалуйста, внимательно прочитайте обзор ниже.

Понимание аудита информационных систем, целей, типов, этапов и объема

Давайте сначала внимательно обсудим значение аудита информационной системы.

Понимание аудита информационных систем

Аудит информационной системы или Аудит информационной системы также называется EDP Audit (Аудит электронной обработки данных) / Компьютерный аудит — это процесс сбора данных и сбор доказательств для определения того, была ли внедрена компьютеризированная прикладная система и внедрена ли соответствующая система внутреннего контроля, Все активы должным образом защищены от неправомерного использования, а целостность и надежность данных, а также эффективность и результативность предоставления информации на основе данных гарантированы. компьютер.

Понимание аудита информационных систем по мнению экспертов

Ниже приводится определение аудита информационной системы по мнению экспертов.

1. Элвин А. Аренс и Джеймс К. Леббеке
   

   Определение аудита информационных систем по Элвину А. Аренс и Джеймс К. По мнению Леббеке, аудит — это накопление и оценка сведений об информации с целью определения и заключения о степени соответствия информации установленным критериям. Исследование должен проводить умело автономный человек.

2. Рон Вебер (1999)
   

   Определение аудита информационных систем, согласно Рону Веберу, следующее: Аудит системной информации — это процесс сбора и оценки доказательств для определения Защищает ли компьютерная система активы, поддерживает целостность данных, позволяет ли эффективно достигать организационных целей и использует ли ресурсы. эффективно. Это означает, что аудит информационных систем — это процесс сбора и оценки фактов, позволяющий решить, является ли компьютерная система активом. компания защищена, целостность данных сохраняется в соответствии с целями организации для достижения эффективности и результативности в использовании ресурс.

Цели аудита информационных систем

Цели аудита информационных систем можно разделить на две основные группы, в том числе:

1. Соответствие (пригодность)

Целью этой группы аудита информационных систем является сосредоточение внимания на получении заключений с точки зрения соответствия. а именно конфиденциальность, целостность, доступность и соответствие (Согласие)

2. Производительность

Производительность, целевая группа для аудита этой информационной системы, фокусируется на получении заключений по аспектам производительности, а именно эффективности, результативности и надежности.

В целом, целями аудита информационных систем являются:

• Проверить адекватность экологического контроля, физической безопасности, логической безопасности, а также эксплуатационной безопасности создаваемой информационной системы. для защиты оборудования, программного обеспечения и данных от несанкционированного доступа, аварий или несанкционированных изменений желанный.
• Чтобы гарантировать, что информационная система действительно отвечает ее потребностям, она может помочь организации достичь стратегических целей.

Рон Вебер (1999:11-13) утверждает, что целями аудита информационных систем являются:

• Безопасность активов
  Информационные активы в компании, такие как оборудование, программное обеспечение и человеческие ресурсы, файлы данных. должна поддерживаться хорошей системой внутреннего контроля, чтобы не допустить неправомерного использования активов компании.
• Поддерживать целостность данных
  Целостность данных является одной из основных концепций информационных систем. Данные обладают определенными характеристиками, такими как полнота, правдивость и точность. Если целостность данных не поддерживается, компания не будет иметь правильных результатов или отчетов и может даже понести убытки.
• Эффективность системы
  Эффективность информационной системы компании играет важную роль в процессе принятия решений. Информационную систему можно назвать эффективной, если информационная система может удовлетворить потребности пользователя или пользователей при минимальных информационных ресурсах.
• Эффективность системы
  Систему можно назвать эффективной, если информационная система может удовлетворить потребности пользователя при минимальной информационной мощности.
• Экономичный
  Экономика показывает расчеты экономических потерь, которые носят характер количественной оценки денежных или денежных ценностей. Экономика – это экономический анализ.

Виды аудита информационных систем

Существует несколько типов или типов аудита информационных систем, в том числе:

Аудит финансовой отчетности

Аудит финансовой отчетности (Financial Statement Audit) — это аудит, проводимый с целью выяснить уровень достоверности финансовой отчетности, представляемой компанией. Если проверяемая система бухгалтерского учета организации является компьютеризированной системой бухгалтерского учета, проверка проводится по информационной системе. учет того, завершен ли процесс или механизм системы и компьютерной программы, адекватен ли общий контроль системы и завершены ли данные существенный.

Операционный аудит

Существует три вида операционных аудитов (Оперативный аудит), в том числе:

• Аудит после внедрения
  Аудит после внедрения или аудит после внедрения проводится аудиторами, имеющими опыт разработки прикладных систем, чтобы аудитор может оценить, следует ли обновлять, ремонтировать или даже останавливать внедряемую систему, если она больше не отвечает потребностям или находится в неработоспособном состоянии ошибка
• Параллельный аудит (совместный аудит)
  Аудит становится командой разработчиков системы, аудитор помогает команде улучшить качество системы, разработанной аналитиками, дизайнерами и программистами и которая будет внедрена.
• Параллельные аудиты (совместные аудиты)
  Аудиторы оценивают работу функциональных единиц или функций информационной системы, хорошо ли ими управляют или контролируют. разработка системы в целом была проведена хорошо, правильно ли управлялась и эксплуатировалась компьютерная система Хороший.

При проведении аудита существующей компьютеризированной системы он проводится тщательно, при проведении испытаний используются доказательства. делать выводы и давать рекомендации руководству по вопросам эффективности, результативности и экономичности система.

Этапы аудита информационных систем

В соответствии с Гальегос в его книге"Аудит и контроль информационных системутверждает, что аудит информационных систем включает в себя несколько этапов, а именно:

Планирование (Планирование)

Включает в себя основные виды деятельности, а именно:

• Определить объем и цели аудита
• Организация аудиторской группы
• Понять бизнес-операции клиента
• Изучите результаты предыдущих аудитов.
• Подготовить программу аудита

Полевая инспекция (Полевые работы)

На этом этапе осуществляется сбор информации путем сбора данных со связанными сторонами. Это можно сделать, применяя методы сбора данных, а именно интервью, анкетирование или проведение опросов.

Составление отчетов

После сбора данных будут получены данные, которые будут обработаны для расчета в соответствии с расчетом уровня зрелости. На этом этапе информация будет предоставлена ​​в виде результатов аудита.

Последующие действия (Последующие действия)

Данный этап осуществляется путем предоставления аудиторского отчета в виде рекомендаций по корректирующим действиям руководству исследуемого объекта, для тогда полномочия на ремонт становятся ответственностью руководства исследуемого объекта, независимо от того, будет ли он реализован или только как ориентир для будущих улучшений. придет

Объем аудита информационных систем

В объем работ входит аудит информационной системы продаж, начиная с отдела маркетинга, приема заказов и заканчивая созданием отчетов о продажах. При этом процедуры контроля и внедрения информационных систем делятся на две части, а именно:

• Общий контроль включает в себя контроль управления безопасностью и контроль управления операциями.
• Контроль приложений включает в себя пограничный контроль, входной контроль и выходной контроль.

Так было объяснено о Понимание аудита информационных систем, целей, типов, этапов и объема, надеюсь, это поможет расширить ваше понимание и знания. Спасибо за посещение и не забудьте прочитать другие статьи.