Importance of Securityand ControlsI

Importance of Security
and Controls
In our experience, an area often
overlooked in financial audits is Oracle
security. The integrity of information
within Oracle applications is critical.
The financial reports produced by the
system are relied upon by the organisation,
their auditors and wider stakeholders,
including other government bodies and
ultimately the general public.
The accuracy and completeness of
information held in Oracle applications
depends on robust security and controls.
However, many organisations struggle to
get this right.
The National Audit Office (NAO) in the
UK issued a ‘disclaimer of opinion’ in the
audit report for the Home Office in 2004-052.
The audit report referred to ‘fundamental
problems’ in the accounting systems and
‘significant control weaknesses’ within
key IT applications following a troubled
implementation project.
In addition to financial accounting
risks, weaknesses in Oracle security and
controls can introduce ‘operational risks’,
such as expenses fraud, unauthorised
‘data leakage’ and late payments to
suppliers. This can be damaging to the
organisation’s reputation.

ผลลัพธ์ (ไทย) 1:

ความสำคัญของความปลอดภัยและการควบคุมในประสบการณ์ของเรา พื้นที่มักจะมองข้ามในการตรวจสอบการเงินเป็น Oracleความปลอดภัย ความสมบูรณ์ของข้อมูลภายในโปรแกรม Oracle เป็นสำคัญรายงานทางการเงินที่ผลิตโดยการระบบจะอาศัยตาม โดยองค์กรผู้สอบบัญชีและเสียกว้างรวมถึงหน่วยงานราชการอื่น ๆ และในที่สุดประชาชนทั่วไปความถูกต้องและครบถ้วนของข้อมูลในโปรแกรม Oracleขึ้นอยู่กับความแข็งแกร่งปลอดภัยและควบคุมอย่างไรก็ตาม ต่อสู้หลายองค์กรที่ได้นี้ขวาสำนักงานตรวจสอบแห่งชาติ (NAO) ในการสหราชอาณาจักรออกเป็น 'การปฏิเสธความคิด' ในการตรวจสอบรายงานสำหรับบ้านสำนักงานในปี 2004-052รายงานการตรวจสอบเรียกว่า ' พื้นฐานปัญหาของระบบบัญชี และ'จุดอ่อนสำคัญควบคุม' ภายในคีย์ก็ใช้งานต่อไปนี้เป็นปัญหาดำเนินงานโครงการนอกจากบัญชีการเงินเสี่ยง จุดอ่อนใน Oracle ความปลอดภัย และควบคุมสามารถแนะนำ 'ในการดำเนินงานความเสี่ยง'เช่นฉ้อโกงค่าใช้จ่าย ไม่ได้รับอนุญาต'ข้อมูลรั่ว' และชำระเงินล่าช้าจำหน่าย นี้สามารถจะสร้างความเสียหายชื่อเสียงขององค์กร

ผลลัพธ์ (ไทย) 2:

ความสำคัญของการรักษาความปลอดภัยและการควบคุมในประสบการณ์ของเราซึ่งเป็นพื้นที่ที่มักจะมองข้ามในการตรวจสอบทางการเงินของออราเคิลการรักษาความปลอดภัย ความสมบูรณ์ของข้อมูลที่อยู่ในการใช้งาน Oracle เป็นสิ่งสำคัญ. รายงานทางการเงินที่ผลิตโดยระบบจะพึ่งพาอาศัยโดยองค์กรผู้สอบบัญชีของพวกเขาและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่นๆ และในที่สุดประชาชนทั่วไป. ความถูกต้องและครบถ้วนของข้อมูลที่จัดขึ้นในการใช้งาน Oracle ขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม. แต่หลายองค์กรพยายามที่จะได้รับสิทธินี้. สำนักงานตรวจสอบแห่งชาติ (NAO) ในสหราชอาณาจักรออก'แสดงความเห็น' ในรายงานการตรวจสอบสำหรับโฮมออฟฟิศใน2004-052. รายงานการตรวจสอบ เรียกว่า 'พื้นฐานปัญหาในระบบบัญชีและ' จุดอ่อนของการควบคุมอย่างมีนัยสำคัญภายในใช้งานไอทีที่สำคัญดังต่อไปนี้ที่มีปัญหาการดำเนินโครงการ. นอกจากการบัญชีการเงินความเสี่ยงจุดอ่อนในการรักษาความปลอดภัย Oracle และควบคุมสามารถแนะนำ'ความเสี่ยงในการดำเนินงาน' เช่นการฉ้อโกงค่าใช้จ่าย , ไม่ได้รับอนุญาต'รั่วไหลของข้อมูลและการชำระเงินล่าช้าไปยังซัพพลายเออร์ ซึ่งสามารถสร้างความเสียหายให้กับชื่อเสียงขององค์กร

ผลลัพธ์ (ไทย) 3:

ความสําคัญของการรักษาความปลอดภัยและการควบคุมในประสบการณ์ของเรา พื้นที่มักจะมองข้ามในการตรวจสอบการเงินของออราเคิล

การรักษาความปลอดภัย ความสมบูรณ์ของข้อมูล
ภายในโปรแกรมประยุกต์ Oracle เป็นสําคัญ

รายงานทางการเงินที่ผลิตโดยระบบจะอาศัยเมื่อโดยองค์กร ,
ผู้สอบบัญชีของตนเองและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งส่วนราชการอื่นๆ


ในที่สุด ประชาชนทั่วไปความถูกต้องและครบถ้วนของข้อมูลในการประยุกต์ใช้ Oracle

ซึ่งขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม .
อย่างไรก็ตาม หลายองค์กรพยายามที่จะได้รับสิทธินี้
.
สำนักงานตรวจสอบแห่งชาติ ( นาโอะ )
UK ออก ' ความรับผิดชอบของความเห็นในรายงานการตรวจสอบสำหรับสำนักงานที่บ้านใน

2004-052 . ตรวจสอบรายงานว่า ' ปัญหา ' ในบัญชีพื้นฐาน

และระบบ' ' ที่สำคัญการควบคุมจุดอ่อนภายในระบบการใช้งาน
ตามโครงการมีปัญหา
.
นอกจากความเสี่ยงการบัญชี
ทางการเงิน จุดอ่อนในการรักษาความปลอดภัยของ Oracle และการควบคุมสามารถแนะนำ ' ความเสี่ยง '
+
เช่นการทุจริตค่าใช้จ่ายไม่ได้รับอนุญาต
รั่ว ' 'data และการชำระเงินล่าช้า
ซัพพลายเออร์ นี้สามารถสร้างความเสียหายต่อชื่อเสียง
ขององค์กร