the traditional methods usedto gath

the traditional methods used
to gather and evaluate information may
not be sufficient. Financial auditors often
require more technical skills, or specialist
input from IT auditors. This is required to
understand general computer controls
and the potential impact of IT controls on
the audit approach. A paradigm shift is
occurring for all audit bodies, regardless
of size and industry, to approach the audit
from a financial, business process and
information technology perspective.
Importance of Security
and Controls
In our experience, an area often
overlooked in financial audits is Oracle
security. The integrity of information
within Oracle applications is critical.
The financial reports produced by the
system are relied upon by the organisation,
their auditors and wider stakeholders,
including other government bodies and
ultimately the general public.
The accuracy and completeness of
information held in Oracle applications
depends on robust security and controls.
However, many organisations struggle to
get this right.
The National Audit Office (NAO) in the
UK issued a ‘disclaimer of opinion’ in the
audit report for the Home Office in 2004-052.
The audit report referred to ‘fundamental
problems’ in the accounting systems and
‘significant control weaknesses’ within
key IT applications following a troubled
implementation project.
In addition to financial accounting
risks, weaknesses in Oracle security and
controls can introduce ‘operational risks’,
such as expenses fraud, unauthorised
‘data leakage’ and late payments to
suppliers. This can be damaging to the
organisation’s reputation.

ผลลัพธ์ (ไทย) 2:

วิธีการแบบดั้งเดิมที่ใช้ในการรวบรวมและประเมินข้อมูลอาจจะไม่เพียงพอ ผู้สอบบัญชีทางการเงินมักจะต้องใช้ทักษะทางเทคนิคหรือผู้เชี่ยวชาญด้านการป้อนข้อมูลจากผู้สอบบัญชีไอที นี้จะต้องเข้าใจการควบคุมคอมพิวเตอร์ทั่วไปและผลกระทบที่อาจเกิดขึ้นของมันจะควบคุมเกี่ยวกับวิธีการตรวจสอบ ปรับเปลี่ยนกระบวนทัศน์จะเกิดขึ้นสำหรับร่างกายการตรวจสอบทั้งหมดโดยไม่คำนึงถึงขนาดและอุตสาหกรรมที่จะเข้าใกล้การตรวจสอบจากทางการเงินกระบวนการทางธุรกิจและมุมมองด้านเทคโนโลยีสารสนเทศ. ความสำคัญของการรักษาความปลอดภัยและการควบคุมในประสบการณ์ของเราซึ่งเป็นพื้นที่ที่มักจะมองข้ามในการตรวจสอบทางการเงินของออราเคิลการรักษาความปลอดภัย. ความสมบูรณ์ของข้อมูลที่อยู่ในการใช้งาน Oracle เป็นสิ่งสำคัญ. รายงานทางการเงินที่ผลิตโดยระบบจะพึ่งพาอาศัยโดยองค์กรผู้สอบบัญชีของพวกเขาและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่นๆ และในที่สุดประชาชนทั่วไป. ความถูกต้องและครบถ้วนของข้อมูลที่จัดขึ้นในการใช้งาน Oracle ขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม. แต่หลายองค์กรพยายามที่จะได้รับสิทธินี้. สำนักงานตรวจสอบแห่งชาติ (NAO) ในสหราชอาณาจักรออก'แสดงความเห็น' ในรายงานการตรวจสอบสำหรับโฮมออฟฟิศใน2004-052. รายงานการตรวจสอบ เรียกว่า 'พื้นฐานปัญหาในระบบบัญชีและ' จุดอ่อนของการควบคุมอย่างมีนัยสำคัญภายในใช้งานไอทีที่สำคัญดังต่อไปนี้ที่มีปัญหาการดำเนินโครงการ. นอกจากการบัญชีการเงินความเสี่ยงจุดอ่อนในการรักษาความปลอดภัย Oracle และควบคุมสามารถแนะนำ'ความเสี่ยงในการดำเนินงาน' เช่นการฉ้อโกงค่าใช้จ่าย , ไม่ได้รับอนุญาต'รั่วไหลของข้อมูลและการชำระเงินล่าช้าไปยังซัพพลายเออร์ ซึ่งสามารถสร้างความเสียหายให้กับชื่อเสียงขององค์กร

ผลลัพธ์ (ไทย) 3:

วิธีการแบบดั้งเดิมที่ใช้ในการรวบรวมและประเมินข้อมูล

อาจจะไม่เพียงพอ ผู้ตรวจสอบทางการเงินมักจะ
ต้องใช้ทักษะทางเทคนิคเพิ่มเติม หรือผู้เชี่ยวชาญ
ใส่จากผู้สอบบัญชีรับอนุญาต นี่ต้อง

เข้าใจการควบคุมคอมพิวเตอร์ทั่วไปและผลกระทบของการควบคุมใน
วิธีการตรวจสอบ กระบวนทัศน์ใหม่จะเกิดขึ้นกับร่างกายการตรวจสอบทั้งหมด

ไม่ว่าขนาดและอุตสาหกรรมวิธีการตรวจสอบ
จากทางการเงิน , กระบวนการทางธุรกิจและเทคโนโลยีสารสนเทศ
.
ความสำคัญของความปลอดภัยและการควบคุม

ในประสบการณ์ของเรา พื้นที่ที่มักจะมองข้ามในการตรวจสอบการเงินของออราเคิล

การรักษาความปลอดภัย ความสมบูรณ์ของข้อมูล
ภายในโปรแกรมประยุกต์ Oracle เป็นสําคัญ

รายงานทางการเงินที่ผลิตโดยระบบจะอาศัยเมื่อโดยองค์กร ,
ของผู้สอบบัญชี และผู้มีส่วนได้ส่วนเสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่น ๆ

และในที่สุดประชาชนทั่วไป .
ความถูกต้องและครบถ้วนของข้อมูลในการประยุกต์ใช้ Oracle

ซึ่งขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม .
อย่างไรก็ตาม หลายองค์กรพยายามที่จะได้รับสิทธินี้
.
สำนักงานตรวจสอบแห่งชาติ ( นาโอะ )
อังกฤษออก ความคิดเห็นของ ' ความรับผิดชอบ ' ใน
รายงานการตรวจสอบสำหรับสำนักงานที่บ้านใน 2004-052 .
รายงานการตรวจสอบเรียกว่า ' พื้นฐาน '
ปัญหาในระบบบัญชี และการควบคุม 'significant

จุดอ่อน ' ในระบบโปรแกรมตามโครงการมีปัญหา
.
นอกจากความเสี่ยงการบัญชี
ทางการเงิน จุดอ่อนในการรักษาความปลอดภัยของ Oracle และ
การควบคุมสามารถแนะนำ ' ความเสี่ยง ' ปฏิบัติการ เช่น การฉ้อโกง , ค่าใช้จ่ายไม่ได้รับอนุญาต

,' ' ข้อมูลการชำระเงินล่าช้าและรั่ว

ซัพพลายเออร์ นี้สามารถสร้างความเสียหายต่อชื่อเสียง
ขององค์กร