and the potential impact of IT cont

and the potential impact of IT controls on
the audit approach. A paradigm shift is
occurring for all audit bodies, regardless
of size and industry, to approach the audit
from a financial, business process and
information technology perspective.
Importance of Security
and Controls
In our experience, an area often
overlooked in financial audits is Oracle
security. The integrity of information
within Oracle applications is critical.
The financial reports produced by the
system are relied upon by the organisation,
their auditors and wider stakeholders,
including other government bodies and
ultimately the general public.
The accuracy and completeness of
information held in Oracle applications
depends on robust security and controls.
However, many organisations struggle to
get this right.
The National Audit Office (NAO) in the
UK issued a ‘disclaimer of opinion’ in the
audit report for the Home Office in 2004-052.
The audit report referred to ‘fundamental
problems’ in the accounting systems and
‘significant control weaknesses’ within
key IT applications following a troubled
implementation project.
In addition to financial accounting
risks, weaknesses in Oracle security and
controls can introduce ‘operational risks’,
such as expenses fraud, unauthorised
‘data leakage’ and late payments to
suppliers. This can be damaging to the
organisation’s reputation.

ผลลัพธ์ (ไทย) 2:

และผลกระทบที่อาจเกิดขึ้นของมันจะควบคุมเกี่ยวกับวิธีการตรวจสอบ ปรับเปลี่ยนกระบวนทัศน์จะเกิดขึ้นสำหรับร่างกายการตรวจสอบทั้งหมดโดยไม่คำนึงถึงขนาดและอุตสาหกรรมที่จะเข้าใกล้การตรวจสอบจากทางการเงินกระบวนการทางธุรกิจและมุมมองด้านเทคโนโลยีสารสนเทศ. ความสำคัญของการรักษาความปลอดภัยและการควบคุมในประสบการณ์ของเราซึ่งเป็นพื้นที่ที่มักจะมองข้ามในการตรวจสอบทางการเงินของออราเคิลการรักษาความปลอดภัย. ความสมบูรณ์ของข้อมูลที่อยู่ในการใช้งาน Oracle เป็นสิ่งสำคัญ. รายงานทางการเงินที่ผลิตโดยระบบจะพึ่งพาอาศัยโดยองค์กรผู้สอบบัญชีของพวกเขาและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่นๆ และในที่สุดประชาชนทั่วไป. ความถูกต้องและครบถ้วนของข้อมูลที่จัดขึ้นในการใช้งาน Oracle ขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม. แต่หลายองค์กรพยายามที่จะได้รับสิทธินี้. สำนักงานตรวจสอบแห่งชาติ (NAO) ในสหราชอาณาจักรออก'แสดงความเห็น' ในรายงานการตรวจสอบสำหรับโฮมออฟฟิศใน2004-052. รายงานการตรวจสอบ เรียกว่า 'พื้นฐานปัญหาในระบบบัญชีและ' จุดอ่อนของการควบคุมอย่างมีนัยสำคัญภายในใช้งานไอทีที่สำคัญดังต่อไปนี้ที่มีปัญหาการดำเนินโครงการ. นอกจากการบัญชีการเงินความเสี่ยงจุดอ่อนในการรักษาความปลอดภัย Oracle และควบคุมสามารถแนะนำ'ความเสี่ยงในการดำเนินงาน' เช่นการฉ้อโกงค่าใช้จ่าย , ไม่ได้รับอนุญาต'รั่วไหลของข้อมูลและการชำระเงินล่าช้าไปยังซัพพลายเออร์ ซึ่งสามารถสร้างความเสียหายให้กับชื่อเสียงขององค์กร

ผลลัพธ์ (ไทย) 3:

และผลกระทบของการควบคุมใน
วิธีการตรวจสอบ กระบวนทัศน์ใหม่จะเกิดขึ้นกับร่างกายการตรวจสอบทั้งหมด

ไม่ว่าขนาดและอุตสาหกรรม วิธีการตรวจสอบ
จากทางการเงิน , กระบวนการทางธุรกิจและเทคโนโลยีสารสนเทศ
.
ความสำคัญของความปลอดภัยและการควบคุม

ในประสบการณ์ของเรา พื้นที่ที่มักจะมองข้ามในการตรวจสอบการเงินของออราเคิล

การรักษาความปลอดภัย ความสมบูรณ์ของข้อมูล
ภายในโปรแกรมประยุกต์ Oracle เป็นสําคัญ

รายงานทางการเงินที่ผลิตโดยระบบจะอาศัยเมื่อโดยองค์กร ,
ผู้สอบบัญชีของตนเองและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่น ๆ

และในที่สุดประชาชนทั่วไป .
ความถูกต้องและครบถ้วนของข้อมูลในการประยุกต์ใช้ Oracle

ซึ่งขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม .
อย่างไรก็ตาม หลายองค์กรต่อสู้เพื่อ
ได้รับสิทธินี้
สำนักงานตรวจสอบแห่งชาติ ( นาโอะ )
UK ออก ' ความรับผิดชอบของความคิดเห็นในรายงาน
ตรวจสอบสำหรับสำนักงานที่บ้านใน 2004-052 .
รายงานการตรวจสอบเรียกว่า ' พื้นฐาน '
ปัญหาในระบบบัญชี และการควบคุม 'significant

จุดอ่อน ' ในระบบโปรแกรมตามโครงการมีปัญหา



นอกจากความเสี่ยงบัญชีทางการเงิน จุดอ่อนในการรักษาความปลอดภัยของ Oracle และ
การควบคุมสามารถแนะนำ ' ความเสี่ยง ' ปฏิบัติการ เช่น การฉ้อโกงค่าใช้จ่ายไม่ได้รับอนุญาต
,
' 'data รั่วและการชำระเงินล่าช้า
ซัพพลายเออร์ นี้สามารถสร้างความเสียหายต่อชื่อเสียง
ขององค์กร