Case-in-Point 1.12 While efficienci

Case-in-Point 1.12 While efficiencies in compliance with requirements of the
Sarbanes-Oxley Act of 2002 will help in the future, the numbers of hours necessary to
document and evaluate internal controls, including IT controls, means more work for those
with IT audit skills. According to 2004 and 2005surveys by the Controllers’ Leadership
Roundtable research, audit fee increases forthe Big Four, in complying with Section 404,
ranged from 78% for Deloitte and Touche to 134%for PricewaterhouseCoopers. Complying
with SOX costs the average large company $7.8 million and 70,000 hours of employee time....

Sometimes the best way to assess the risks associated with a computerized system
is to try to penetrate the system, which is referred to as penetration testing.These
tests are usually conducted within a system’s security audit, in which the organization
attempts to determine the level of vulnerability of their information systems and the impact
such weaknesses might have on the viability ofthe organization. If any security issues are
discovered, the organization will typically work swiftly to correct the problems or at least
mitigate the impact they might have on the company.

ผลลัพธ์ (ไทย) 1:

กรณีในจุด 1.12 ขณะประสิทธิภาพตามความต้องการของการพระราชบัญญัติ Sarbanes-oxley ของ 2002 จะช่วยให้ในอนาคต จำนวนชั่วโมงที่จำเป็นในการเอกสาร และประเมินการควบคุมภายใน รวมทั้งควบคุมมัน วิธีการทำงานมากขึ้นสำหรับกับตรวจสอบทักษะ ตาม 2004 และ 2005surveys โดยเป็นผู้นำของตัวควบคุมวิจัยข้อมูล ตรวจสอบบัญชีค่าธรรมเนียมเพิ่มขึ้นสำหรับบิ๊กโฟร์ ในการปฏิบัติตามมาตรา 404อยู่ในช่วงจาก 78% การ Deloitte Touche 134% สำหรับไพรซ์ การปฏิบัติตามมีต้นทุนท่าน เฉลี่ยขนาดใหญ่บริษัท $7.8 ล้านบาทและ 70000 ชั่วโมงเวลาพนักงาน...บางครั้งวิธีที่ดีสุดเพื่อประเมินความเสี่ยงที่เกี่ยวข้องกับระบบคอมพิวเตอร์จะพยายามเจาะระบบ ซึ่งจะเรียกว่าบุกรุก เหล่านี้จะโดยปกติดำเนินการทดสอบภายในของระบบการตรวจสอบความปลอดภัย ที่องค์กรความพยายามที่จะกำหนดระดับของช่องโหว่ของระบบข้อมูลของพวกเขาและผลกระทบจุดอ่อนดังกล่าวได้ในสภาพความยั่งยืนขององค์กร ถ้ามีปัญหาความปลอดภัยใด ๆค้นพบ องค์กรจะมักจะทำอย่างรวดเร็วเพื่อแก้ไขปัญหา หรือน้อยบรรเทาผลกระทบที่อาจมีในบริษัท

ผลลัพธ์ (ไทย) 2:

กรณีในจุด 1.12
ขณะที่ประสิทธิภาพในการปฏิบัติตามข้อกำหนดของพระราชบัญญัติSarbanes-Oxley ปี 2002 จะช่วยให้ในอนาคตจำนวนชั่วโมงที่จำเป็นในเอกสารและประเมินผลการควบคุมภายในรวมทั้งการควบคุมไอทีหมายถึงการทำงานมากขึ้นสำหรับผู้ที่มีไอทีตรวจสอบทักษะ ตามที่ปี 2004 และ 2005surveys โดยควบคุม 'ความเป็นผู้นำการวิจัยโต๊ะกลมค่าการตรวจสอบเพิ่มขึ้นของวงบิ๊กโฟร์ในการปฏิบัติตามมาตรา404 อยู่ในช่วง 78% สำหรับ Deloitte Touche และ 134% สำหรับ PricewaterhouseCoopers ปฏิบัติกับ SOX ค่าใช้จ่าย บริษัท ขนาดใหญ่เฉลี่ย $ 7,800,000 และ 70,000 ชั่วโมงเวลาการทำงานของพนักงาน .... บางครั้งวิธีที่ดีที่สุดในการประเมินความเสี่ยงที่เกี่ยวข้องกับระบบคอมพิวเตอร์คือการพยายามที่จะเจาะระบบซึ่งจะเรียกว่าการเจาะ testing.These การทดสอบจะดำเนินการปกติภายในตรวจสอบความปลอดภัยของระบบซึ่งในองค์กรพยายามที่จะกำหนดระดับของช่องโหว่ของระบบสารสนเทศของพวกเขาและผลกระทบจุดอ่อนดังกล่าวอาจมีในการมีชีวิตofthe องค์กร หากปัญหาด้านความปลอดภัยที่มีการค้นพบโดยทั่วไปองค์กรจะทำงานอย่างรวดเร็วในการแก้ไขปัญหาที่เกิดขึ้นหรืออย่างน้อยบรรเทาผลกระทบที่พวกเขาอาจจะมีเกี่ยวกับบริษัท

ผลลัพธ์ (ไทย) 3:

ในกรณีที่จุดไหลในขณะที่ประสิทธิภาพในการปฏิบัติตามข้อกำหนดของกฎหมายซาร์เบนส์ Oxley
2002 จะช่วยในอนาคต ตัวเลขชั่วโมงต้อง
เอกสารและประเมินระบบการควบคุมภายใน รวมทั้งการควบคุม หมายถึง งานเหล่านั้น
กับตรวจสอบทักษะเพิ่มเติม จากปี 2004 และ 2005surveys โดยตัวควบคุม ' ผู้นำ
หัวข้อวิจัย ค่าสอบเพิ่มส่วนใหญ่สี่ในสอดคล้องกับมาตรา 404 ,
1 78 % สำหรับบริษัทและแต่ง 134 ( PricewaterhouseCoopers . สอดคล้องกับต้นทุนเฉลี่ย
ทีม บริษัท ขนาดใหญ่ $ 7.8 ล้านบาท และ 70 , 000 ชั่วโมงเวลาของพนักงาน . . . . . . .

บางครั้งวิธีที่ดีที่สุดเพื่อประเมินความเสี่ยงที่เกี่ยวข้องกับระบบคอมพิวเตอร์
คือการพยายามเจาะระบบ ซึ่งจะเรียกว่าการทดสอบการเจาะนี้
.การทดสอบมักจะดำเนินการในการตรวจสอบความปลอดภัยของระบบที่องค์กร
พยายามที่จะกำหนดระดับของความเสี่ยงของระบบสารสนเทศและผลกระทบ
เช่นจุดอ่อนที่อาจจะมีเกี่ยวกับความอยู่รอดขององค์กร ถ้ามีปัญหาด้านความปลอดภัยมี
ค้นพบองค์กรมักจะทำงานอย่างรวดเร็วเพื่อแก้ไขปัญหาหรืออย่างน้อย
ลดผลกระทบที่พวกเขามีต่อบริษัท .