4.1.3. Auditor attitude and percept

4.1.3. Auditor attitude and perceptions of audit's role
Both internal auditors and information systems security professionals mentioned that the internal
auditor's attitude and perception about the role or purpose of auditing were important:
“I believe the majority of IT Security staff sees us as collaborators, although that was not always the case.
In the past they probably considered IT Auditing as a nuisance, and based on the skill sets they
encountered that would be understandable. In the past, if Internal Audit found an issue the department
[being audited] might experience the recommendation as an unfunded mandate. Now, internal audit
takes stock of the issue and tries to collaborate system-wide to leverage existing resources. For example:
going to the President's office to get a threat and vulnerability scanning application purchased for all of
the campuses; or asking the President's office to develop a centralized scanning operation so that each
campus doesn't have to create redundant operations. — IT Auditor at Institution A
The information security manager at Institution A expressed a similar view about the collaborative
nature of the relationship between information security and internal audit:
Exceptionally strong to the point of we've just realized we have a codependent relationship. It's been
very positive.

ผลลัพธ์ (ไทย) 1:

4.1.3 ทัศนคติของผู้สอบบัญชีและการรับรู้บทบาทการตรวจสอบของ
ทั้งผู้ตรวจสอบภายในและผู้เชี่ยวชาญด้านการรักษาความปลอดภัยระบบสารสนเทศกล่าวว่าทัศนคติภายใน
ของผู้สอบบัญชีและการรับรู้เกี่ยวกับบทบาทหรือวัตถุประสงค์ของการตรวจสอบที่มีความสำคัญ:
"ผมเชื่อว่าคนส่วนใหญ่ของมันพนักงานรักษาความปลอดภัยเห็นเราเป็นทำงานร่วมกัน ถึงแม้ว่ามันจะไม่ได้เสมอกรณี.
ในอดีตที่ผ่านมาพวกเขาอาจจะคิดว่ามันเป็นความรำคาญการตรวจสอบและขึ้นอยู่กับทักษะที่พวกเขาพบ
ที่จะเข้าใจ ในอดีตที่ผ่านมาหากการตรวจสอบภายในพบปัญหาแผนก
[การตรวจสอบ] อาจพบคำแนะนำในฐานะที่เป็นคำสั่งยังไม่ชำระ ขณะนี้การตรวจสอบภายใน
ใช้หุ้นของปัญหาและพยายามที่จะทำงานร่วมกันทั้งระบบการใช้ประโยชน์จากทรัพยากรที่มีอยู่ตัวอย่างเช่น:
จะไปที่สำนักงานของประธานาธิบดีที่จะได้รับภัยคุกคามและช่องโหว่การสแกนโปรแกรมที่ซื้อมาสำหรับทุก
วิทยาเขตหรือขอให้สำนักงานของประธานาธิบดีในการพัฒนาดำเนินการสแกนแบบรวมศูนย์เพื่อให้แต่ละ
มหาวิทยาลัยไม่ได้มีการสร้างการดำเนินงานที่ซ้ำซ้อน - มันผู้สอบบัญชีในสถาบัน
ผู้จัดการความปลอดภัยของข้อมูลที่สถาบันการศึกษาได้แสดงมุมมองที่คล้ายกันเกี่ยวกับการทำงานร่วมกัน
ธรรมชาติของความสัมพันธ์ระหว่างการรักษาความปลอดภัยข้อมูลและการตรวจสอบภายใน:
แข็งแกร่งเป็นพิเศษไปยังจุดที่เราได้ตระหนักถึงเพียงแค่เรามีความสัมพันธ์ codependent ก็ถูก
บวกมาก

ผลลัพธ์ (ไทย) 2:

4.1.3. สอบทัศนคติและภาพลักษณ์ของตรวจสอบบทบาท
สอบทั้งภายในและระบบความปลอดภัยผู้เชี่ยวชาญกล่าวว่า ภายใน
ทัศนคติและการรับรู้เกี่ยวกับบทบาทหรือวัตถุประสงค์ของการตรวจสอบของผู้สอบบัญชีมีความสำคัญ:
"ผมเชื่อว่า ส่วนใหญ่พนักงานรักษาความปลอดภัยมันเห็นเราเป็นผู้ร่วมงาน แต่ที่ไม่เสมอกรณี
ในอดีตพวกเขาคงถือว่าเป็นการรบกวนที่ตรวจสอบ และขึ้นอยู่กับทักษะกำหนดพวกเขา
พบที่จะเข้าใจ ในอดีต หากตรวจสอบภายในพบปัญหาแผนก
[การตรวจสอบ] อาจพบคำแนะนำเป็นอาณัติที่ unfunded ตอนนี้ การตรวจสอบภายใน
ใช้หุ้นของปัญหา และพยายามที่จะทำงานร่วมกันทั้งระบบเพื่อการใช้ประโยชน์จากทรัพยากรที่มีอยู่ ตัวอย่าง:
ไปสำนักอธิการบดีที่ได้รับภัยคุกคามและช่องโหว่ที่สแกนใบสมัครซื้อของ
วิทยาเขต หรือถามประธานของสำนักงานพัฒนาการดำเนินการสแกนส่วนกลางนั้นแต่
วิทยาเขตไม่ต้องสร้างการดำเนินงานซ้ำซ้อนกัน ซึ่งเป็นผู้ตรวจสอบที่สถาบัน A
จัดการความปลอดภัยข้อมูลที่สถาบัน A แสดงมุมมองคล้ายกันเกี่ยวกับการทำงานร่วมกัน
ธรรมชาติของความสัมพันธ์ระหว่างข้อมูลความปลอดภัยและการตรวจสอบภายใน:
แรงล้ำไปยังจุดของเราได้เพียงรู้เรามีความสัมพันธ์ codependent แล้ว
เป็นบวกมากขึ้น

ผลลัพธ์ (ไทย) 3:

4.1.3 . ผู้สอบบัญชีทัศนคติและทัศนคติของการตรวจสอบของบทบาท
ทั้ง ภายใน ผู้สอบบัญชีและข้อมูลระบบการรักษาความ ปลอดภัย กล่าวว่าผู้เชี่ยวชาญด้าน IT ที่ ภายใน
ซึ่งจะช่วยผู้สอบบัญชีของทัศนคติและการรับรู้เกี่ยวกับบทบาทหรือวัตถุประสงค์ของการตรวจสอบนั้นมีความสำคัญ:
"ผมเชื่อว่าคนส่วนใหญ่ของความ ปลอดภัย นั้นเจ้าหน้าที่มองเราในฐานะผู้ให้ความร่วมมือ,แม้ว่าจะไม่ใช่อยู่เสมอกรณี.
ในอดีตที่พวกเขาอาจจะได้รับการพิจารณาให้เป็นการตรวจสอบเป็นที่ไม่สำเร็จเนื่องจากตัวแทนยังไม่ว่างและตั้งอยู่บนพื้นฐานความชำนาญที่ชุด
ซึ่งจะช่วยพวกเขาพบว่าจะสามารถเข้าใจได้ ในอดีตหากการตรวจสอบ ภายใน พบว่าปัญหาที่กรม
][การตรวจสอบงบการเงินที่อาจจะรับประสบการณ์คำแนะนำที่ได้รับมอบหมาย unfunded ที่ ในขณะนี้การตรวจสอบ ภายใน
ซึ่งจะช่วยจะนำหุ้นของปัญหานี้และจะพยายามที่จะทำงานร่วมกันทรัพยากรที่มีอยู่เดิมทั้งระบบเพื่อใช้ประโยชน์จากตัวอย่างเช่น:
ไปยังสำนักงานของประธานาธิบดีที่ต้องการจุดอ่อนและ ภัย คุกคามการสแกนแอปพลิเคชันที่ซื้อสำหรับวิทยาเขต
ซึ่งจะช่วยให้ทั้งหมดหรือถามสำนักงานของประธานาธิบดีที่จะพัฒนาการทำงานแบบรวมศูนย์ซึ่งจะทำให้การสแกนที่
วิทยาเขตแต่ละแห่งไม่มีการสร้างการสำรอง - เป็นผู้สอบบัญชีที่สถาบัน
ตามมาตรฐานผู้จัดการการรักษาความ ปลอดภัย ของข้อมูลที่สถาบันที่แสดงออกดูความเหมือนที่เกี่ยวกับธรรมชาติ
ซึ่งจะช่วยให้การประสานการทำงานร่วมกันของความสัมพันธ์ระหว่างการรักษาความ ปลอดภัย ของข้อมูลและการตรวจสอบ ภายใน :
แข็งแรงเป็นพิเศษเพื่อไปยังจุดที่เราได้พบว่าเรามีความสัมพันธ์ codependent อยู่ มันเป็น
ซึ่งจะช่วยเป็นอย่างมากในเชิงบวก