Audit Objectives Relating to Access

Audit Objectives Relating to Access Privileges
The auditor’s objective is to verify that access privileges are granted in a manner that is consistent with that need to separate incompatible functions and is in accordance with the organization’s policy.

Audit Procedures Relating to Access Privileges
To achieve their objectives auditors may perform the following tests of controls:
_ Review the organization’s policies for separating incompatible functions and ensure that they promote reasonable security.
- Review the privileges of a selection of user groups and individuals to determine if their access rights are appropriate for their job descriptions and positions. The auditor

ผลลัพธ์ (ไทย) 1:

วัตถุประสงค์ที่เกี่ยวข้องกับสิทธิ์การเข้าถึงการตรวจสอบวัตถุประสงค์ของผู้สอบบัญชีจะตรวจสอบว่า การเข้าถึงสิทธิในลักษณะที่สอดคล้องกับที่จำเป็นเพื่อแยกการทำงานเข้ากัน และสอดคล้องกับนโยบายขององค์กรวิธีการตรวจสอบที่เกี่ยวข้องกับสิทธิ์การเข้าถึงสามารถบรรลุเป้าหมายที่ ผู้สอบบัญชีอาจทำการทดสอบต่อไปนี้ของตัวควบคุม:_ทบทวนนโยบายขององค์กรในการแยกฟังก์ชันเข้ากัน และให้แน่ใจว่า จะส่งเสริมด้านความปลอดภัย-ตรวจสอบสิทธิ์ของผู้ใช้กลุ่มและบุคคลเพื่อตรวจสอบว่าสิทธิการเข้าถึงเหมาะสมกับลักษณะงานและตำแหน่งของพวกเขา ผู้สอบบัญชี

ผลลัพธ์ (ไทย) 2:

วัตถุประสงค์ของการตรวจสอบเกี่ยวกับการสิทธิ์การเข้าถึง
วัตถุประสงค์ของผู้สอบบัญชีคือการตรวจสอบว่ามีสิทธิ์จะได้รับในลักษณะที่สอดคล้องกับความต้องการที่จะแยกการทำงานกันไม่ได้และเป็นไปตามขององค์กรนโยบายก. วิธีการตรวจสอบมีความสัมพันธ์กับสิทธิ์การเข้าใช้เพื่อให้บรรลุวัตถุประสงค์ของผู้สอบบัญชี อาจดำเนินการทดสอบต่อไปนี้การควบคุม: . _ อ่านนโยบายขององค์กรสำหรับการแยกการทำงานกันไม่ได้และให้แน่ใจว่าพวกเขาส่งเสริมการรักษาความปลอดภัยที่เหมาะสม- ตรวจสอบสิทธิพิเศษของการเลือกของกลุ่มผู้ใช้และบุคคลเพื่อตรวจสอบว่าสิทธิในการเข้าถึงของพวกเขามีความเหมาะสมสำหรับรายละเอียดงานของพวกเขาและ ตำแหน่ง ผู้สอบบัญชี

ผลลัพธ์ (ไทย) 3:

วัตถุประสงค์การตรวจสอบเกี่ยวกับการเข้าถึงสิทธิพิเศษวัตถุประสงค์ของผู้สอบบัญชีเพื่อตรวจสอบว่าเป็น จะได้รับสิทธิ์การเข้าถึงในลักษณะที่สอดคล้องกับหน้าที่ที่ต้องแยกจากกันไม่ได้ และสอดคล้องกับนโยบายขององค์กรการตรวจสอบกระบวนการที่เกี่ยวข้องกับการเข้าถึงสิทธิพิเศษเพื่อให้บรรลุตามวัตถุประสงค์ ซึ่งอาจจะแสดงต่อไปนี้การทดสอบการควบคุม_ ทบทวนนโยบายขององค์กรเพื่อแยกการทำงาน เข้ากันไม่ได้ และให้แน่ใจว่า พวกเขาส่งเสริมความปลอดภัยที่เหมาะสม- ทบทวนสิทธิประโยชน์ของการเลือกของผู้ใช้และกลุ่มบุคคลที่ระบุว่า สิทธิ์การเข้าถึงของพวกเขามีความเหมาะสมกับงาน และตำแหน่ง ผู้สอบบัญชี