IT Audit Do’s and Don’tsDo:Remember

IT Audit Do’s and Don’ts

Do:

Remember that an auditor isn’t the person who orders the audit. Senior company leaders initiate most internal audits as a means of gaining mission-critical information and data.

Approach an audit as an opportunity to learn more about the audit process and how your team can be better prepared for the next audit.

Use the audit to communicate directly to senior management any IT resource or process concerns.

Budget accordingly for an audit, whether or not one is scheduled. Audits can happen at any time, so be prepared.

Don’t:

Consider an audit to be an adversarial situation. IT professionals and internal auditors are partners on the same corporate team.

Try to hide or minimize any bad news revealed during an audit. The truth will come out, regardless.

Allow scope-creep. If or when out-of-scope concerns are raised during an audit, it is important to adhere to the original audit scope, then notify management that additional audits will be required to address any out-of-scope concerns raised.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบข้อควรปฏิบัติและข้อควรระวังทำ:จำได้ว่า สอบไม่ได้บุคคลที่สั่งการตรวจสอบ ผู้นำอาวุโสบริษัทเริ่มต้นการตรวจสอบภายในส่วนใหญ่ของการได้รับข้อมูลสำคัญและข้อมูลวิธีการตรวจสอบเป็นโอกาสที่จะเรียนรู้เพิ่มเติมเกี่ยวกับการตรวจสอบ และทีมงานของคุณจะดีกว่าเตรียมไว้สำหรับการตรวจสอบต่อไปใช้ตรวจสอบการติดต่อสื่อสารโดยตรงกับผู้บริหารใด ๆ มันกังวลทรัพยากรหรือกระบวนการงบประมาณให้สอดคล้องกัน สำหรับการตรวจสอบ หรือไม่หนึ่งกำหนดการ ตรวจสอบสามารถเกิดขึ้นตลอดเวลา ดังนั้นสามารถเตรียมไม่:พิจารณาการตรวจสอบจะ มีสถานการณ์ adversarial It และผู้ตรวจสอบภายในเป็นหุ้นส่วนในบริษัททีมเดียวกันพยายามที่จะซ่อน หรือลดข่าวร้ายเปิดเผยในระหว่างการตรวจสอบ ความจริงจะออกมา ไม่ทำให้ขอบเขตคืบ ถ้า หรือ เมื่อออกของขอบเขตความกังวลมีขึ้นในระหว่างการตรวจสอบ จะต้องปฏิบัติตามขอบเขตการตรวจสอบต้นฉบับ แล้วแจ้งจัดการว่า จะต้องตรวจสอบเพิ่มเติมเพื่อความกังวลออกของขอบเขตใด ๆ ยก

ผลลัพธ์ (ไทย) 2:

IT Audit และ Don'ts ทำ: โปรดจำไว้ว่าผู้สอบบัญชีไม่ได้เป็นคนที่สั่งการตรวจสอบ ผู้นำอาวุโส บริษัท เริ่มต้นการตรวจสอบภายในส่วนใหญ่เป็นวิธีการดึงดูดข้อมูลภารกิจสำคัญและข้อมูลวิธีการตรวจสอบเป็นโอกาสที่จะเรียนรู้เพิ่มเติมเกี่ยวกับขั้นตอนการตรวจสอบและวิธีการที่ทีมงานของคุณจะต้องเตรียมที่ดีกว่าสำหรับการตรวจสอบต่อไปใช้งานเพื่อให้การติดต่อสื่อสาร โดยตรงกับผู้บริหารระดับสูงของทรัพยากรไอทีใด ๆ หรือกระบวนการที่เกี่ยวข้องกับงบประมาณตามการตรวจสอบไม่ว่าจะเป็นหรือไม่ได้เป็นหนึ่งที่กำหนดไว้ การตรวจสอบที่สามารถเกิดขึ้นได้ตลอดเวลาเพื่อเตรียมอย่า: พิจารณาการตรวจสอบจะเป็นสถานการณ์ขัดแย้ง ผู้เชี่ยวชาญด้านไอทีและผู้ตรวจสอบภายในเป็นพันธมิตรกับทีมงานขององค์กรเดียวกันพยายามที่จะซ่อนหรือลดข่าวร้ายใด ๆ ที่พบระหว่างการตรวจสอบ ความจริงก็จะออกมาไม่อนุญาตให้ขอบเขตคืบ ถ้าหรือเมื่อออกจากขอบเขตความกังวลที่มีการยกระหว่างการตรวจสอบมันเป็นสิ่งสำคัญที่จะปฏิบัติตามขอบเขตการตรวจสอบเดิมแล้วแจ้งผลการตรวจสอบการบริหารจัดการที่เพิ่มเติมจะต้องอยู่ที่ความกังวลใด ๆ ออกจากขอบเขตยก

ผลลัพธ์ (ไทย) 3:

ตรวจสอบทำและ don ' ts

:

จำได้ว่าผู้สอบบัญชีไม่ได้ คนที่สั่งให้ตรวจสอบ ผู้นำ บริษัท เริ่มการตรวจสอบภายในอาวุโสที่สุดเป็นวิธีการดึงดูด ภารกิจ ข้อมูลที่สำคัญและข้อมูล

วิธีการตรวจสอบเป็นโอกาสที่จะเรียนรู้เพิ่มเติมเกี่ยวกับกระบวนการตรวจสอบและวิธีการที่ทีมของคุณสามารถเตรียมความพร้อมสำหรับการตรวจสอบต่อไป

ใช้ตรวจสอบเพื่อสื่อสารโดยตรงกับผู้บริหารทรัพยากรใด ๆหรือกระบวนการเกี่ยวกับ

ตามงบประมาณ การตรวจสอบ หรือไม่มีกำหนด การตรวจสอบสามารถเกิดขึ้นได้ตลอดเวลา ดังนั้นควรเตรียม

อย่า :

พิจารณาตรวจสอบ เป็นสถานการณ์ที่ขัดแย้ง ผู้เชี่ยวชาญด้านไอทีและผู้ตรวจสอบภายใน เป็นหุ้นส่วนในทีมงานเดียวกัน

พยายามที่จะซ่อนหรือลดข่าวร้าย เปิดเผยในระหว่างการตรวจสอบ ความจริงจะออกมายังไง

ให้คืบขอบเขต . ถ้าหรือเมื่อออกจากความกังวลขอบเขตมีขึ้นในระหว่างการตรวจสอบ มันเป็นสิ่งสำคัญที่จะปฏิบัติตามขอบเขตการตรวจสอบต้นฉบับ แล้วแจ้งการจัดการที่ตรวจสอบเพิ่มเติมจะต้องไปยังที่อยู่ใด ๆจากขอบเขตความกังวลขึ้นมา