Case-in-Point 1.12 While efficienci

Case-in-Point 1.12 While efficiencies in compliance with requirements of the
Sarbanes-Oxley Act of 2002 will help in the future, the numbers of hours necessary to
document and evaluate internal controls, including IT controls, means more work for those
with IT audit skills. According to 2004 and 2005 surveys by the Controllers’ Leadership
Roundtable research, audit fee increases for the Big Four, in complying with Section 404,
ranged from 78% for Deloitte and Touche to 134% for PricewaterhouseCoopers. Complying
with SOX costs the average large company $7.8 million and 70,000 hours of employee time11
Sometimes the best way to assess the risks associated with a computerized system
is to try to penetrate the system, which is referred to as penetration testing. These
tests are usually conducted within a system’s security audit, in which the organization
attempts to determine the level of vulnerability of their information systems and the impact
such weaknesses might have on the viability of the organization. If any security issues are
discovered, the organization will typically work swiftly to correct the problems or at least
mitigate the impact they might have on the company.

ผลลัพธ์ (ไทย) 2:

กรณีในจุด 1.12
ขณะที่ประสิทธิภาพในการปฏิบัติตามข้อกำหนดของพระราชบัญญัติSarbanes-Oxley ปี 2002 จะช่วยให้ในอนาคตจำนวนชั่วโมงที่จำเป็นในเอกสารและประเมินผลการควบคุมภายในรวมทั้งการควบคุมไอทีหมายถึงการทำงานมากขึ้นสำหรับผู้ที่มีไอทีตรวจสอบทักษะ ตามที่ปี 2004 และ 2005 การสำรวจโดยควบคุม 'ความเป็นผู้นำการวิจัยโต๊ะกลมค่าการตรวจสอบเพิ่มขึ้นสำหรับบิ๊กโฟร์ในการปฏิบัติตามมาตรา404 อยู่ในช่วง 78% สำหรับ Deloitte Touche และ 134% สำหรับ PricewaterhouseCoopers ปฏิบัติกับ SOX ค่าใช้จ่าย บริษัท ขนาดใหญ่เฉลี่ย $ 7,800,000 และ 70,000 ชั่วโมง time11 พนักงานบางครั้งวิธีที่ดีที่สุดในการประเมินความเสี่ยงที่เกี่ยวข้องกับระบบคอมพิวเตอร์คือการพยายามที่จะเจาะระบบซึ่งจะเรียกว่าการทดสอบการเจาะ เหล่านี้การทดสอบจะดำเนินการปกติภายในตรวจสอบความปลอดภัยของระบบซึ่งในองค์กรพยายามที่จะกำหนดระดับของความเสี่ยงของระบบสารสนเทศของพวกเขาและผลกระทบจุดอ่อนดังกล่าวอาจมีในศักยภาพขององค์กร หากปัญหาด้านความปลอดภัยที่มีการค้นพบโดยทั่วไปองค์กรจะทำงานอย่างรวดเร็วในการแก้ไขปัญหาที่เกิดขึ้นหรืออย่างน้อยบรรเทาผลกระทบที่พวกเขาอาจจะมีเกี่ยวกับบริษัท

ผลลัพธ์ (ไทย) 3:

ในกรณีที่จุดไหลในขณะที่ประสิทธิภาพในการปฏิบัติตามข้อกำหนดของกฎหมายซาร์เบนส์ Oxley
2002 จะช่วยในอนาคต ตัวเลขชั่วโมงต้อง
เอกสารและประเมินระบบการควบคุมภายใน รวมทั้งการควบคุม หมายถึง งานเหล่านั้น
กับตรวจสอบทักษะเพิ่มเติม จาก 2004 และ 2005 สํารวจโดยตัวควบคุม ' ผู้นำ
หัวข้อวิจัยตรวจสอบค่าธรรมเนียมเพิ่มสำหรับใหญ่สี่ ปฏิบัติตามมาตรา 404 ,
1 78 % สำหรับบริษัทและแต่ง 134 ( PricewaterhouseCoopers . สอดคล้องกับต้นทุนเฉลี่ย
ทีม บริษัท ขนาดใหญ่ $ 7.8 ล้านบาท และ 70 , 000 ชั่วโมง
time11 พนักงานบางครั้งวิธีที่ดีที่สุดเพื่อประเมินความเสี่ยงที่เกี่ยวข้องกับระบบคอมพิวเตอร์
คือการพยายามเจาะระบบซึ่งจะเรียกว่าการทดสอบการเจาะ การทดสอบเหล่านี้มักจะดำเนินการภายใน
ตรวจสอบความปลอดภัยของระบบที่องค์กร
พยายามที่จะกำหนดระดับของความเสี่ยงของระบบสารสนเทศและผลกระทบ
เช่นจุดอ่อนที่อาจจะมีเกี่ยวกับความอยู่รอดขององค์กร ถ้ามีปัญหาด้านความปลอดภัยมี
ค้นพบองค์กรโดยทั่วไปจะทำงานได้อย่างรวดเร็วเพื่อแก้ไขปัญหาหรืออย่างน้อย
บรรเทาผลกระทบที่พวกเขามีต่อบริษัท