1.7 Scope The following sections of

1.7 Scope
The following sections of these notes describe the
main areas of computer audit activity:
• systems under development
• live applications
• IT infrastructure
• audit automation
The extent to which these areas are reviewed and the
depth to which they are examined will vary. Key to
the performance of audit work is a comprehensive
risk based evaluation which should determine the
amount of audit resource required and should also
assist in determining an assessment of a satisfactory
level of security and control.
A brief outline of the involvement of the computer
auditor has been provided for each area. The
purpose of this outline is to give an indication of the
audit considerations rather than to provide an
exhaustive list. Readers are advised to refer to
appropriate text books where additional information
is required, specifically, “Computer Auditing” by Ian J
Douglas and the “CIPFA Computer Auditing
Guidelines” by CIPFA.

ผลลัพธ์ (ไทย) 1:

1.7 ขอบเขต ส่วนต่อไปนี้ของบันทึกย่อเหล่านี้อธิบายถึงการพื้นที่หลักของกิจกรรมการตรวจสอบคอมพิวเตอร์:•ระบบพัฒนา•โปรแกรมถ่ายทอดสด•เป็นโครงสร้างพื้นฐาน•ตรวจสอบอัตโนมัติขอบเขตซึ่งพื้นที่เหล่านี้จะตรวจสอบและความลึกที่พวกเขาจะตรวจสอบจะแตกต่างกันไป คีย์ประสิทธิภาพของงานตรวจสอบจะครอบคลุมประเมินซึ่งควรพิจารณาตามความเสี่ยงจำนวนตรวจสอบทรัพยากรที่จำเป็น และนอกจากนี้ช่วยในการกำหนดการประเมินความพึงพอใจระดับของความปลอดภัยและการควบคุมเค้าโครงย่อของมีส่วนร่วมของคอมพิวเตอร์มีการให้ผู้ตรวจสอบสำหรับแต่ละพื้นที่ ที่เค้าร่างนี้เป็นการบ่งชี้ให้การตรวจสอบพิจารณาค่อนข้างมากกว่าการให้การรายการครบถ้วนสมบูรณ์ ผู้อ่านควรดูหนังสือที่เหมาะสมข้อความเพิ่มเติมข้อมูลจำเป็น โดยเฉพาะ "คอมพิวเตอร์ตรวจสอบ" โดยเอียน Jดักลาสและ "CIPFA คอมพิวเตอร์ตรวจสอบแนวทาง" โดย CIPFA

ผลลัพธ์ (ไทย) 3:

1.7 ขอบเขต
ต่อไปนี้ในส่วนของบันทึกย่อเหล่านี้อธิบาย
พื้นที่หลักของกิจกรรมการตรวจสอบคอมพิวเตอร์ :
-
อยู่ภายใต้ระบบบริการการพัฒนาโปรแกรมประยุกต์
-

- ด้านการตรวจสอบอัตโนมัติขอบเขตซึ่งพื้นที่เหล่านี้จะถูกตรวจสอบ และความลึก ซึ่งพวกเขาจะตรวจสอบ
จะแตกต่างกันไป คีย์
การปฏิบัติงานตรวจสอบตามการประเมินความเสี่ยงที่ครอบคลุมซึ่งควรกำหนด

ตรวจสอบปริมาณของทรัพยากรที่จำเป็นและควร
ช่วยในการกำหนด การประเมินระดับความพึงพอใจของการรักษาความปลอดภัยและการควบคุม
.
เค้าร่างสั้น ๆของการมีส่วนร่วมของคอมพิวเตอร์
ผู้สอบบัญชีที่ได้รับสำหรับแต่ละพื้นที่
วัตถุประสงค์ของร่างนี้คือให้ข้อบ่งชี้ของการตรวจสอบการพิจารณามากกว่า

เพื่อให้มีรายการครบถ้วนสมบูรณ์ . ผู้อ่านควรอ้างถึง
ข้อความที่เหมาะสมหนังสือที่
ข้อมูลเพิ่มเติมเป็นสิ่งจำเป็นโดยเฉพาะคอมพิวเตอร์ " การตรวจสอบ " โดยเอียน J
ดักลาสและ " cipfa คอมพิวเตอร์ตรวจสอบ
แนวทาง " โดย cipfa .