The auditor may also need to consid

The auditor may also need to consider some other key factors which will influence the
effective application of controls within the IT system.
Such of these factors include the following:
• Whether processing is centralised or decentralised
• The complexity and level of customisation of the IT system
• The availability of skilled and experienced audit staff.
Once a decision has been made to evaluate IT controls, there are two major types of controls
in computerised systems to be considered.
General controls:
• These are controls over the environment in which the computer system is operated.
Broadly speaking, this type of control includes:
 organisational controls
 systems development controls
 maintenance controls
 access controls
 other general controls
As set out above, the key audit objective when reviewing general IT controls is to ensure that
the integrity, availability and confidentiality of the data is appropriately controlled. In order to
meet this objective, the auditor will look to identify and test relevant control activities under
each of the general control categories as follows:

ผลลัพธ์ (ไทย) 1:

ผู้สอบบัญชีอาจต้องพิจารณาปัจจัยอื่น ๆ ที่สำคัญซึ่งจะมีอิทธิพลต่อการโปรแกรมประยุกต์ที่มีประสิทธิภาพของการควบคุมภายในระบบ ITเช่นปัจจัยเหล่านี้รวมต่อไปนี้:•ว่าการประมวลผลรวมศูนย์ หรือกระจายอำนาจ•ความซับซ้อนและระดับของการปรับแต่งของระบบ IT•ความพร้อม ของผู้เชี่ยวชาญ และมีประสบการณ์ตรวจสอบพนักงานเมื่อตัดสินใจทำการประเมินควบคุมมัน มีสองประเภทหลักของการควบคุมในระบบคอมพิวเตอร์ได้รับการพิจารณาตัวควบคุมข้อมูลทั่วไป:•เหล่านี้เป็นการควบคุมสิ่งแวดล้อมซึ่งระบบคอมพิวเตอร์มีดำเนินการร่อน การควบคุมชนิดนี้ประกอบด้วย:ควบคุมองค์กรควบคุมพัฒนาระบบควบคุมการบำรุงรักษาควบคุมการเข้าถึงควบคุมอื่น ๆ ทั่วไปตามที่กำหนดไว้ข้างต้น คีย์การตรวจสอบวัตถุประสงค์เมื่อทั่วไปควบคุมตรวจสอบให้ แน่ใจว่าความซื่อสัตย์ ความพร้อม และความลับของข้อมูลจะถูกควบคุมอย่างเหมาะสม เพื่อเป็นการตอบสนองวัตถุประสงค์นี้ ผู้สอบบัญชีจะมีลักษณะในการระบุ และทดสอบที่เกี่ยวข้องควบคุมกิจกรรมภายใต้แต่ละประเภทควบคุมทั่วไปเป็นดังนี้:

ผลลัพธ์ (ไทย) 2:

ผู้สอบบัญชียังอาจต้องพิจารณาปัจจัยอื่น ๆ ที่สำคัญซึ่งจะมีผลต่อ
โปรแกรมที่มีประสิทธิภาพของการควบคุมภายในระบบไอที.
ดังกล่าวของปัจจัยเหล่านี้รวมถึงต่อไปนี้:
•ไม่ว่าการประมวลผลแบบรวมศูนย์หรือกระจายอำนาจ
•ความซับซ้อนและระดับของการปรับแต่งของระบบไอที
. •ความพร้อมของพนักงานตรวจสอบที่มีความชำนาญและมีประสบการณ์
เมื่อตัดสินใจได้รับการทำในการประเมินการควบคุมมันมีอยู่สองประเภทหลักของการควบคุม
ในระบบคอมพิวเตอร์ได้รับการพิจารณา.
ควบคุมทั่วไป:
•เหล่านี้มีการควบคุมสภาพแวดล้อมในการที่ระบบคอมพิวเตอร์ . เป็นผู้ดำเนินการ
พูดกว้างประเภทของการควบคุมนี้รวมถึง:
การควบคุมขององค์กร
ระบบการควบคุมการพัฒนา
การควบคุมการบำรุงรักษา
การควบคุมการเข้าถึง
การควบคุมทั่วไปอื่น ๆ
ตามที่กำหนดไว้ข้างต้นวัตถุประสงค์การตรวจสอบที่สำคัญเมื่อตรวจสอบโดยทั่วไปมันจะควบคุมเพื่อให้แน่ใจว่า
สมบูรณ์, ความพร้อมและความลับของข้อมูลที่ถูกควบคุมอย่างเหมาะสม เพื่อที่จะ
ตอบสนองวัตถุประสงค์นี้ผู้สอบบัญชีจะมีลักษณะในการระบุและการทดสอบกิจกรรมการควบคุมที่เกี่ยวข้องภายใต้
แต่ละประเภทการควบคุมทั่วไปดังนี้

ผลลัพธ์ (ไทย) 3:

ผู้สอบบัญชีอาจยังต้องพิจารณาปัจจัยบางอย่างที่สำคัญอื่น ๆ ซึ่งจะมีอิทธิพลต่อที่มีประสิทธิภาพการประยุกต์ใช้การควบคุมในระบบ ITเช่น ปัจจัยเหล่านี้รวมถึงต่อไปนี้ :ไม่ว่าจะเป็นบริษัทหรือ decentralised บริการการประมวลผลแต่ละระดับของความซับซ้อนและการปรับแต่งระบบของมัน- ตรวจสอบความพร้อมของเจ้าหน้าที่ผู้เชี่ยวชาญ และมีประสบการณ์เมื่อตัดสินใจได้รับการทำเพื่อประเมินการควบคุม มีอยู่สองประเภทหลักของการควบคุมในระบบคอมพิวเตอร์จะได้รับการพิจารณาการควบคุมทั่วไป :บริการเหล่านี้จะควบคุมสภาพแวดล้อมที่ระบบคอมพิวเตอร์ใช้งานได้พูดกว้างของการควบคุมประเภทนี้รวมถึง :องค์กรควบคุมการควบคุมการพัฒนาระบบการบํารุงรักษา การควบคุมการควบคุมการเข้าถึงทั่วไปการควบคุมอื่น ๆตามที่กำหนดไว้ข้างต้น วัตถุประสงค์การตรวจสอบคีย์เมื่อทบทวนทั่วไปควบคุมคือเพื่อ ให้แน่ใจว่ามีความสมบูรณ์พร้อมและการรักษาความลับของข้อมูล สามารถควบคุมได้ เพื่อตอบสนองวัตถุประสงค์นี้ ผู้สอบบัญชีจะดูเพื่อศึกษาและทดสอบกิจกรรมการควบคุมที่เกี่ยวข้องภายใต้แต่ละของการควบคุมประเภททั่วไปดังนี้