Assessing IT — An Overview IT contr

Assessing IT — An Overview
IT controls applied when controlling or mitigating the risks is the best option. While IT controls should be applied with due regard to the relevant risks, there is a basic set of controls that should be in place to provide a fundamental level of IT control.
IT controls should be part of major IT processes related to planning, organization, acquisitions, changes, delivery of IT services, and IT support and monitoring. IT controls supporting a wide range of these IT processes typically would be the IT infrastructure controls that cover areas such as network controls, database controls, operating system controls, and hardware controls, for example. IT controls that cover applications and, in many cases, important business areas could include input edit controls, process completion or reconciliation controls, and exception report controls. The CAE should gain an overview of the important controls and what business processes they support as a first step in understanding IT risks and controls. Process descriptions and organization charts are some of the tools that can be used to gain an overview. Additionally, the CAE should obtain an understanding of key IT initiatives to comprehend how the IT infrastructure and applications may be changing during a defined period of time. This information will enable the CAE to perform an initial risk assessment that allows for a deeper analysis. Some questions can be considered when evaluating the control environment and selecting a suitable set of controls

ผลลัพธ์ (ไทย) 1:

ประเมินมัน — ภาพรวม เมื่อควบคุม หรือบรรเทาความเสี่ยงควบคุมมันเป็นตัวเลือกที่ดีที่สุด ในขณะที่มัน ควบคุมควรใช้ผลเรื่องความเสี่ยงที่เกี่ยวข้อง มีชุดพื้นฐานของการควบคุมที่ควรเพื่อให้ควบคุมในระดับพื้นฐานควบคุมมันควรจะเป็นส่วนหนึ่งของวิชาประมวลผลที่เกี่ยวข้องกับการวาง แผน องค์กร การเปลี่ยนแปลง ซื้อ จัดส่งสินค้า IT และบริการสนับสนุนด้านไอที และการตรวจสอบ มันจะควบคุมสนับสนุนหลากหลายเหล่านี้จะประมวลผลโดยทั่วไปจะเป็นโครงสร้างพื้นฐานการควบคุมว่าพื้นที่ปกคลุมเช่นตัวควบคุมเครือข่าย การ ควบคุมฐานข้อมูล ระบบควบคุม การปฏิบัติการ และ ควบคุมฮาร์ดแวร์ ตัวอย่างเช่น ควบคุมการใช้งานที่ครอบคลุม และ ในหลายกรณี พื้นที่ทางธุรกิจที่สำคัญอาจรวมถึงควบคุมการป้อนข้อมูลแก้ไข ควบคุมกระบวนการเสร็จสมบูรณ์หรือกระทบยอด และตัวควบคุมรายงานข้อยกเว้น CAE ควรดูภาพรวมของการควบคุมที่สำคัญและกระบวนการทางธุรกิจที่พวกเขาสนับสนุนเป็นครั้งแรกที่มีขั้นตอนในเข้าใจความเสี่ยง และควบคุม คำอธิบายกระบวนการและแผนผังองค์กรมีบางเครื่องมือที่สามารถใช้เพื่อให้ได้ภาพรวม นอกจากนี้ CAE ควรได้รับความเข้าใจของคีย์มันจะเข้าใจว่าโครงสร้างพื้นฐานและการใช้งานอาจจะเปลี่ยนแปลงในช่วงระยะเวลาที่กำหนด ข้อมูลนี้จะช่วยให้ CAE เพื่อทำการประเมินความเสี่ยงเบื้องต้นที่ช่วยให้การวิเคราะห์ที่ลึกซึ้ง คำถามบางอย่างถือได้ว่าเมื่อประเมินผลสภาพแวดล้อมการควบคุม และเลือกชุดเหมาะสมของตัวควบคุม

ผลลัพธ์ (ไทย) 2:

การประเมินไอที - ภาพรวม
ควบคุมมันใช้เมื่อการควบคุมหรือบรรเทาความเสี่ยงเป็นตัวเลือกที่ดีที่สุด ในขณะที่มันจะควบคุมควรจะนำไปใช้โดยคำนึงถึงความเสี่ยงที่เกี่ยวข้องมีการตั้งค่าพื้นฐานของการควบคุมที่ควรจะอยู่ในสถานที่ที่จะให้ระดับพื้นฐานของไอทีควบคุม.
ควบคุมความมันควรจะเป็นส่วนหนึ่งของไอทีรายใหญ่กระบวนการที่เกี่ยวข้องกับการวางแผนองค์กร กิจการการเปลี่ยนแปลงการส่งมอบบริการด้านไอทีและการสนับสนุนด้านไอทีและการตรวจสอบ มันจะควบคุมการสนับสนุนที่หลากหลายของกระบวนการเหล่านี้โดยปกติจะมีการควบคุมโครงสร้างพื้นฐานด้านไอทีที่ครอบคลุมด้านต่าง ๆ เช่นการควบคุมเครือข่ายการควบคุมฐานข้อมูล, ระบบควบคุมการดำเนินงานและการควบคุมฮาร์ดแวร์เช่น มันจะควบคุมการใช้งานที่ครอบคลุมและในหลายกรณีพื้นที่ทางธุรกิจที่สำคัญอาจรวมถึงการป้อนข้อมูลตัวควบคุมการแก้ไขกระบวนการเสร็จสิ้นหรือการควบคุมการตรวจสอบและการควบคุมการรายงานข้อยกเว้น CAE ควรได้รับภาพรวมของการควบคุมที่สำคัญและสิ่งที่กระบวนการทางธุรกิจที่พวกเขาสนับสนุนเป็นขั้นตอนแรกในการทำความเข้าใจความเสี่ยงด้านไอทีและการควบคุม รายละเอียดกระบวนการและแผนภูมิองค์กรคือบางส่วนของเครื่องมือที่สามารถนำมาใช้เพื่อให้ได้ภาพรวม นอกจากนี้ CAE ควรจะได้รับความเข้าใจในความคิดริเริ่มด้านไอทีที่สำคัญที่จะเข้าใจว่าโครงสร้างพื้นฐานด้านไอทีและการใช้งานอาจจะมีการเปลี่ยนแปลงในช่วงระยะเวลาที่กำหนด ข้อมูลเหล่านี้จะช่วยให้ CAE ที่จะดำเนินการประเมินความเสี่ยงเริ่มต้นที่ช่วยให้การวิเคราะห์เชิงลึก บางคำถามที่ได้รับการพิจารณาเมื่อมีการประเมินสภาพแวดล้อมการควบคุมและการเลือกชุดที่เหมาะสมของการควบคุม

ผลลัพธ์ (ไทย) 3:

ประเมิน - ภาพรวมมันควบคุมการใช้เมื่อควบคุมหรือบรรเทาความเสี่ยงที่เป็นทางเลือกที่ดีที่สุด ในขณะที่การควบคุมควรใช้ด้วยเนื่องจากเกี่ยวกับความเสี่ยงที่เกี่ยวข้อง , มีการตั้งค่าพื้นฐานของการควบคุมที่ควรจะอยู่ในสถานที่ที่จะให้ระดับพื้นฐานของการควบคุมมันควบคุมควรเป็นส่วนหนึ่งของหลักมันกระบวนการที่เกี่ยวข้องกับการวางแผน , องค์กร , การเปลี่ยนแปลง , ส่ง , บริการ และการสนับสนุน และการตรวจสอบ ควบคุมสนับสนุนช่วงกว้างของกระบวนการเหล่านี้ มันมักจะเป็นโครงสร้างการควบคุมที่ครอบคลุมพื้นที่เช่นการควบคุมเครือข่ายการควบคุมฐานข้อมูลปฏิบัติการการควบคุมระบบและการควบคุมฮาร์ดแวร์เช่น มัน การควบคุมที่ครอบคลุมการใช้งาน และ ในหลายกรณี พื้นที่ธุรกิจที่สำคัญสามารถรวมการแก้ไขการควบคุมกระบวนการปรองดองเสร็จสิ้น หรือการควบคุมและการควบคุมรายงานข้อยกเว้น การฉีดควรได้รับภาพรวมของการควบคุมที่สำคัญและกระบวนการทางธุรกิจที่พวกเขาสนับสนุน เป็นขั้นตอนแรกที่เข้าใจความเสี่ยงและการควบคุม อธิบายกระบวนการแผนภูมิองค์กรเป็นบางส่วนของเครื่องมือที่สามารถนำมาใช้เพื่อให้ได้ภาพรวม นอกจากนี้ , CAE ควรได้รับความเข้าใจของคีย์มันเริ่มที่จะเข้าใจวิธีการโครงสร้างพื้นฐานด้านไอทีและโปรแกรมอาจจะมีการเปลี่ยนแปลงในช่วงระยะเวลาที่กําหนดของเวลา ข้อมูลนี้จะช่วยให้อุปกรณ์ที่จะดำเนินการเริ่มต้นการประเมินความเสี่ยงที่ช่วยให้การวิเคราะห์ที่ลึกซึ้ง คำถามสามารถพิจารณาเมื่อประเมินสภาพแวดล้อมการควบคุมและการเลือกการตั้งค่าที่เหมาะสมของการควบคุม