Specify documentation standards. In

Specify documentation standards. In the implementation phase the auditor plays a role in specifying system documentation since financial systems must periodically be audited they must be adequately documented the auditor should actively encourage adherence to effective documentation standards.
Verify control adequacy and compliance with sox the AIS application that emerge from the SDLC must possess adequate controls in addition compliance with SOX legislation requires management to certify the existence and effectiveness of those controls during the implementation process the internal audit function plays a key role in these verification and compliance activities.
Post-Implementation Review
One of the most important steps in the implementation stage actually takes place some months later in a post-implementation review the review is conducted by an independent team to measure the success of the system and of the process after the dust has settled although systems professionals strive to produce system that are on budget on time and meet user needs this goal is not always attained the post-implementation review of a newly installed system can provide management with insights into ways to improve the process for future systems it can also provide auditors (both internal and external) with evidence regarding the adequacy of the SDLC in general and the risks associated with a particular system the following are examples of valuable post-implementation evidence.
Systems design adequacy. The physical features of the system should be reviewed to see if they meet user needs. The reviewer should seek answers to the following types of questions
Does the output from the system possess such characteristics of information as relevance timeliness completeness accuracy and so no ?
Is the output in the format most useful and desired by the user( such as tables. Graphs ,electronic ,hard copy , and so no)?
Are the databases accurate complete and accessible?
Were data lost corrupted or duplicated by the conversion process”
Are input forms and screens properly designed and meeting user needs?
Are the users using the system properly?
Does the processing appear to be correct?
Can all program modules be accessed and executed properly or does the user ever get suck in a loop?
Is user documentation accurate complete and easy to follow ?
Does the system provide the user adequate help and tutorials?
Accuracy of time cost and benefit estimates the task of estimating time costs and benefits for a proposed system is complicated by uncertainty this is particularly true for large projects involving

ผลลัพธ์ (ไทย) 1:

ระบุเอกสารมาตรฐาน ในขั้นตอนการดำเนินการที่ผู้สอบบัญชีมีบทบาทในการระบุเอกสารระบบตั้งแต่ระบบการเงินต้องตรวจสอบเป็นระยะๆ พวกเขาต้องมีอย่างเพียงพอไว้สอบแข็งขันควรส่งเสริมให้ยึดมั่นมาตรฐานเอกสารที่มีประสิทธิภาพ ตรวจสอบความเพียงพอของการควบคุมและสอดคล้องกับ sox โปรแกรมเอไอเอสที่เกิดจากการ SDLC ต้องมีเพียงพอควบคุมปฏิบัติตามนอกจากนี้กฎหมาย SOX ต้องจัดการเพื่อให้รับรองการมีอยู่ และประสิทธิภาพของตัวควบคุมเหล่านั้นในระหว่างกระบวนการดำเนินงานการตรวจสอบภายในมีบทบาทสำคัญในการตรวจสอบและการปฏิบัติกิจกรรมเหล่านี้ รีวิวหลังการใช้งาน หนึ่งในขั้นตอนที่สำคัญที่สุดในขั้นตอนการใช้งานจริงเกิดขึ้นบางเดือนในรีวิวหลังการใช้งานที่จะดำเนินการ โดยทีมงานที่มีอิสระในการวัดความสำเร็จ ของระบบ และกระบวนการหลังจากฝุ่นมีชำระแม้ว่าระบบผู้เชี่ยวชาญที่มุ่งมั่นผลิตระบบที่อยู่ในงบประมาณเวลา และตอบสนองความต้องของผู้ใช้เป้าหมายนี้จะบรรลุรีวิวหลังการใช้งานของระบบการติดตั้งใหม่สามารถให้บริการจัดการกับข้อมูลเชิงลึก เป็นวิธีการปรับปรุงกระบวนการสำหรับระบบในอนาคตจะสามารถให้แก่ผู้สอบบัญชี (ทั้งภายใน และภายนอก) หลักฐานเกี่ยวกับความเพียงพอของ SDLC ทั่วไปและความเสี่ยงเกี่ยวข้องกับระบบหนึ่ง ต่อไปนี้คือ ตัวอย่างของหลักฐานหลังการใช้งานที่มีคุณค่าระบบออกแบบพอเพียง คุณสมบัติทางกายภาพของระบบควรตรวจสอบเพื่อดูถ้าพวกเขาตอบสนองความต้องของผู้ใช้นั้น ผู้ตรวจทานควรแสวงหาคำตอบของคำถามชนิดต่อไปนี้ ออกจากระบบมีลักษณะดังกล่าวข้อมูลถูกต้องครบถ้วนทันเวลาความเกี่ยวข้องและไม่มีดังนั้น คือผลผลิตในรูปแบบมีประโยชน์มากที่สุด และต้องการผู้ใช้ (เช่นโต๊ะ กราฟ อิเล็กทรอนิกส์ เอกสาร และดังนั้นไม่) ฐานข้อมูลที่ถูกต้องสมบูรณ์ และสามารถเข้าถึงได้หรือไม่ มีข้อมูลสูญหายเสียหาย หรือซ้ำ โดยการแปลง" มีฟอร์มป้อนข้อมูลหน้าจอที่ออกแบบมาอย่างถูกต้อง และตอบสนองความต้องการของผู้ใช้ ผู้ใช้ระบบได้อย่างถูกต้องหรือไม่ การประมวลผลไม่ถูกต้องหรือไม่ โมดูโปรแกรมทั้งหมดสามารถเข้าถึง และดำเนินการอย่างถูกต้อง หรือไม่ผู้เคยได้รับการดูดแบบวนซ้ำหรือไม่ เป็นเอกสารสำหรับผู้ใช้ที่ถูกต้องสมบูรณ์ และทำตามง่าย ระบบจะให้ผู้ใช้พอช่วยเหลือและสอนความแม่นยำของเวลาต้นทุนและประโยชน์ของประเมินงานประเมินเวลาต้นทุนและผลประโยชน์สำหรับระบบเสนอจะซับซ้อน โดยความไม่แน่นอนนี้เป็นจริงโดยเฉพาะอย่างยิ่งสำหรับโครงการขนาดใหญ่ที่เกี่ยวข้องกับ

ผลลัพธ์ (ไทย) 2:

ระบุมาตรฐานเอกสาร ในขั้นตอนการดำเนินการของผู้สอบบัญชีมีบทบาทในการระบุเอกสารของระบบตั้งแต่ระบบการเงินจะต้องเป็นระยะ ๆ มีการตรวจสอบพวกเขาจะต้องได้รับการบันทึกอย่างเพียงพอของผู้สอบบัญชีอย่างแข็งขันควรส่งเสริมให้ยึดมั่นในมาตรฐานเอกสารที่มีประสิทธิภาพ.
ตรวจสอบความเพียงพอของการควบคุมและการปฏิบัติตามซอกซ์แอพลิเคชันเอไอเอสที่โผล่ออกมาจาก SDLC จะต้องมีการควบคุมที่เพียงพอในการปฏิบัตินอกจากนี้ยังมีการออกกฎหมาย SOX ต้องมีการจัดการเพื่อให้การรับรองการดำรงอยู่และประสิทธิผลของการควบคุมเหล่านั้นในระหว่างขั้นตอนการดำเนินการงานตรวจสอบภายในที่มีบทบาทสำคัญในการจัดกิจกรรมการตรวจสอบและการปฏิบัติเหล่านี้.
โพสต์การดำเนินการทบทวน
หนึ่งที่สำคัญมากที่สุด ขั้นตอนในขั้นตอนการดำเนินการจริงจะเกิดขึ้นเดือนต่อมาในการตรวจสอบการโพสต์การดำเนินการตรวจสอบจะดำเนินการโดยทีมงานที่มีความเป็นอิสระเพื่อวัดความสำเร็จของระบบและกระบวนการหลังจากฝุ่นได้ตัดสินแม้ว่าผู้เชี่ยวชาญด้านระบบมุ่งมั่นที่จะผลิตระบบที่มี เกี่ยวกับงบประมาณในเวลาและตอบสนองความต้องการของผู้ใช้เป้าหมายนี้จะไม่บรรลุเสมอตรวจสอบการโพสต์การดำเนินงานของระบบที่ติดตั้งใหม่สามารถให้การจัดการกับข้อมูลเชิงลึกในวิธีการที่จะปรับปรุงกระบวนการสำหรับระบบในอนาคตนอกจากนี้ยังสามารถให้ผู้สอบบัญชี (ทั้งภายในและภายนอก) ด้วย หลักฐานเกี่ยวกับความเพียงพอของ SDLC ทั่วไปและความเสี่ยงที่เกี่ยวข้องกับระบบโดยเฉพาะอย่างยิ่งต่อไปนี้เป็นตัวอย่างของการที่มีคุณค่าหลักฐานการโพสต์การดำเนินการ.
ระบบเพียงพอการออกแบบ คุณสมบัติทางกายภาพของระบบควรจะตรวจสอบเพื่อดูว่าพวกเขาตอบสนองความต้องการของผู้ใช้ วิจารณ์ควรหาคำตอบต่อไปนี้ประเภทของคำถามที่
ไม่เอาท์พุทจากระบบที่มีลักษณะดังกล่าวเป็นข้อมูลที่มีความถูกต้องครบถ้วนความสัมพันธ์กันทันเวลาและอื่น ๆ ไม่ได้หรือไม่
คือการส่งออกในรูปแบบที่มีประโยชน์มากที่สุดและต้องการโดยผู้ใช้ (เช่นตาราง. กราฟ อิเล็กทรอนิกส์สำเนายากและอื่น ๆ ไม่ได้)?
เป็นฐานข้อมูลที่ถูกต้องสมบูรณ์และสามารถเข้าถึงได้?
Were ข้อมูลสูญหายเสียหายหรือทำซ้ำโดยกระบวนการแปลง "
เป็นรูปแบบการป้อนข้อมูลและหน้าจอออกแบบอย่างถูกต้องและใช้งานการประชุมความต้องการ
อยู่ที่ผู้ใช้ใช้ระบบถูกต้องหรือไม่
ไม่ประมวลผลที่ปรากฏจะถูกต้องหรือไม่
สามารถทั้งหมดโมดูลโปรแกรมสามารถเข้าถึงและดำเนินการอย่างถูกต้องหรือไม่ผู้ใช้เคยได้รับการดูดในวง?
คือเอกสารสำหรับผู้ใช้ที่ถูกต้องสมบูรณ์และง่ายต่อการปฏิบัติ?
ไม่มีระบบให้ผู้ใช้ที่ความช่วยเหลือที่เพียงพอและแบบฝึกหัด?
ความถูกต้อง ของค่าใช้จ่ายเวลาและได้รับประโยชน์ประมาณการงานของการประเมินค่าใช้จ่ายเวลาและผลประโยชน์สำหรับระบบที่นำเสนอมีความซับซ้อนโดยความไม่แน่นอนนี้เป็นจริงโดยเฉพาะอย่างยิ่งสำหรับโครงการขนาดใหญ่ที่เกี่ยวข้องกับ