Information Technology Auditing and

Information Technology Auditing and Security
Information technology (IT) auditors concern themselves with analyzing the risks associated
with computerized information systems. These individuals often work closely with financial
auditors to assess the risks associated with automated AISs—a position in high demand
because so many systems are now computerized. Information systems auditors also help
financial auditors decide how much time to devote to auditing each segment of a company’s business. This assessment may lead to the conclusion that the controls within some portions
of a client’s information systems are reliable and that less time need be spent on it—or
the opposite.
IT auditors are involved in a number of activities apart from assessing risk for financial
audit purposes. Many of these auditors work for professional service organizations, such as
Ernst & Young, PricewaterhouseCoopers, or KPMG. (See Figure 1-11 for a partial listing of
the types of services offered by Ernst & Young.)
IT auditors might be CPAs or be licensed as Certified Information Systems Auditors
(CISAs)—a certification given to professional information systems auditors by the
Information Systems Audit and Control Association (ISACA). To become a CISA,
you must take an examination and obtain specialized work experience. Many CISAs have
accounting and information systems backgrounds, although formal accounting education
is not required for certification. IT auditors are in more demand than ever today, in
part because of the Sarbanes-Oxley legislation, specifically Section 404, which requires
documenting and evaluating IT controls.

ผลลัพธ์ (ไทย) 1:

การตรวจสอบเทคโนโลยีข้อมูลและการรักษาความปลอดภัยผู้ตรวจสอบเทคโนโลยี (IT) ข้อมูลเกี่ยวกับตัวเอง ด้วยการวิเคราะห์ความเสี่ยงมีระบบข้อมูลคอมพิวเตอร์ บุคคลเหล่านี้มักจะทำงานอย่างใกล้ชิดกับการเงินสอบเพื่อประเมินความเสี่ยงที่เกี่ยวข้องกับอัตโนมัติ AISs — ตำแหน่งความสูงเพราะมากตอนนี้ฉับไว้ ผู้ตรวจสอบระบบข้อมูลยังช่วยผู้สอบบัญชีการเงินตัดสินใจว่า เวลาจะอุทิศเพื่อการตรวจสอบแต่ละส่วนของธุรกิจของบริษัท การประเมินนี้อาจนำไปสู่ข้อสรุปที่ควบคุมภายในบางส่วนข้อมูลของไคลเอนต์ ระบบเชื่อถือได้ และต้องใช้เวลาน้อยกว่านั้น — หรือตรงข้ามกันสอบได้มีส่วนร่วมในกิจกรรมจากการประเมินความเสี่ยงในทางการเงินตรวจสอบวัตถุประสงค์ ของผู้สอบบัญชีเหล่านี้ทำงานสำหรับบริการมืออาชีพองค์กร เช่นเอิร์นสท์ & Young ไพรซ์ หรือเคพีเอ็มจี (ดูรูปที่ 1-11 สำหรับรายการบางส่วนของชนิดของบริการที่เสนอ โดยแอนด์ยัง)เป็นผู้สอบบัญชีอาจ CPAs หรือจะได้รับใบอนุญาตเป็นผู้ตรวจสอบระบบข้อมูลที่ได้รับการรับรอง(CISAs) ซึ่งการรับรองมาตรฐานให้ผู้ตรวจสอบระบบข้อมูลด้านอาชีพโดยการข้อมูลระบบตรวจสอบและควบคุมความสัมพันธ์ (ISACA) เป็น CISA การคุณต้องใช้การตรวจสอบ และได้รับประสบการณ์การทำงานเฉพาะ มี CISAs มากมายระบบบัญชีและข้อมูลพื้นหลัง แต่ทางบัญชีการศึกษาไม่จำเป็นสำหรับใบรับรอง สอบได้อยู่ในความต้องการมากขึ้นกว่าเคยวันนี้ ในส่วนหนึ่ง เพราะกฎหมาย Sarbanes-อ็อกซ์เลย์ เฉพาะส่วน 404 ซึ่งต้องบันทึกข้อมูล และประเมินการควบคุม

ผลลัพธ์ (ไทย) 2:

ตรวจสอบเทคโนโลยีสารสนเทศและการรักษาความปลอดภัยเทคโนโลยีสารสนเทศ (IT) ผู้ตรวจสอบเองกังวลกับการวิเคราะห์ความเสี่ยงที่เกี่ยวข้องกับระบบสารสนเทศคอมพิวเตอร์ บุคคลเหล่านี้มักจะทำงานอย่างใกล้ชิดกับทางการเงินผู้สอบบัญชีในการประเมินความเสี่ยงที่เกี่ยวข้องกับอัตโนมัติAISS-ตำแหน่งในความต้องการสูงเนื่องจากระบบจำนวนมากคอมพิวเตอร์ในขณะนี้ ผู้ตรวจสอบระบบสารสนเทศนอกจากนี้ยังช่วยให้ผู้สอบบัญชีการเงินตัดสินใจว่าเวลามากที่จะอุทิศเพื่อการตรวจสอบแต่ละส่วนของธุรกิจของ บริษัท การประเมินนี้อาจนำไปสู่ข้อสรุปที่ว่าการควบคุมภายในส่วนบางอย่างของระบบสารสนเทศของลูกค้ามีความน่าเชื่อถือและใช้เวลาน้อยลงจำเป็นต้องใช้เวลากับมันหรือตรงข้าม. ผู้ตรวจสอบด้านไอทีมีส่วนร่วมในจำนวนของกิจกรรมนอกเหนือจากการประเมินความเสี่ยงในการทางการเงินที่ตรวจสอบวัตถุประสงค์ หลายของผู้สอบบัญชีเหล่านี้ทำงานให้กับองค์กรที่ให้บริการระดับมืออาชีพเช่นErnst & Young, PricewaterhouseCoopers หรือเอพี (ดูรูปที่ 1-11 สำหรับรายการบางส่วนของประเภทของบริการที่เสนอโดยErnst & Young.) ผู้สอบบัญชีไอทีอาจจะ CPAs หรือได้รับใบอนุญาตเป็นได้รับการรับรองระบบสารสนเทศผู้สอบบัญชี(CISAs) รับรอง -a มอบให้กับผู้ตรวจสอบระบบข้อมูลมืออาชีพโดยข้อมูลระบบการตรวจสอบและควบคุมสมาคม (ISACA) ที่จะกลายเป็น CISA, คุณต้องใช้การตรวจสอบและได้รับประสบการณ์ในการทำงานพิเศษ CISAs มีหลายบัญชีและข้อมูลภูมิหลังระบบแม้ว่าการศึกษาอย่างเป็นทางการบัญชีที่ไม่จำเป็นต้องใช้สำหรับการรับรอง ผู้ตรวจสอบด้านไอทีอยู่ในความต้องการมากขึ้นกว่าเดิมในวันนี้ส่วนหนึ่งเป็นเพราะการออกกฎหมาย Sarbanes-Oxley โดยเฉพาะมาตรา 404 ซึ่งจะต้องมีการจัดเก็บเอกสารและประเมินผลการควบคุมไอที

ผลลัพธ์ (ไทย) 3:

การตรวจสอบเทคโนโลยีสารสนเทศและเทคโนโลยีการรักษาความปลอดภัยข้อมูล
( มัน ) ผู้สอบบัญชี เกี่ยวกับตัวเอง กับการวิเคราะห์ความเสี่ยงที่เกี่ยวข้อง
กับระบบสารสนเทศคอมพิวเตอร์ บุคคลเหล่านี้มักจะทำงานอย่างใกล้ชิดกับการเงิน
ผู้สอบบัญชีเพื่อประเมินความเสี่ยงที่เกี่ยวข้องกับ aiss-a ตำแหน่งโดยอัตโนมัติในความต้องการสูงเนื่องจากระบบ
มากมายขณะนี้คอมพิวเตอร์ผู้ตรวจสอบระบบสารสนเทศช่วย
ผู้ตรวจสอบทางการเงินตัดสินใจเท่าใดเวลาที่จะอุทิศเพื่อแต่ละส่วนของธุรกิจของ บริษัท ตรวจสอบบัญชี การประเมินนี้อาจนำไปสู่ข้อสรุปว่า การควบคุมภายในบางส่วน
ระบบสารสนเทศของลูกค้ามีความน่าเชื่อถือและเวลาที่น้อยกว่า ต้องใช้เวลาค่ะ

หรือตรงกันข้ามมันตรวจสอบมีส่วนร่วมในหมายเลขของแยกกิจกรรมจากการประเมินความเสี่ยงทางการเงิน
ตรวจสอบวัตถุประสงค์ หลายของผู้ตรวจสอบเหล่านี้สำหรับองค์กรบริการมืออาชีพเช่น
เอินส์ท &หนุ่มถิ่นหรือ KPMG ( ดูรูปที่ 1-11 สำหรับบางส่วนของ
ประเภทของบริการที่นำเสนอโดยเอินส์ท &หนุ่ม
)มันอาจจะมีการใช้งานที่ได้รับอนุญาต หรือผู้สอบบัญชีที่ได้รับการรับรองระบบสารสนเทศผู้สอบบัญชี
( cisas ) - ใบรับรองให้มืออาชีพระบบสารสนเทศผู้สอบบัญชีโดย
ระบบสารสนเทศตรวจสอบและควบคุมสมาคม ( กรอบ ) to 5 cisa ,
จาก must take an คุณหญิง experience work specialized . มีหลาย cisas
บัญชีและข้อมูลพื้นฐานของระบบalthough
education การเผาไหม้เครื่องคิดเลข is not required for certification . มันรวมอยู่ในความต้องการมากขึ้นกว่าเดิมในวันนี้ ส่วนหนึ่งเพราะกฎหมายซาร์เบนส์
Oxley , โดยเฉพาะมาตรา 404 ซึ่งต้องใช้เอกสารและการประเมินการควบ
.