Collectively, these comments sugges

Collectively, these comments suggest that internal audit can potentially add value in severalways. As Fig. 2
shows,we expect that feedback frominternal audit can identify opportunities to improve the effectiveness of
all types of information systems controls. For example, the results of an internal security audit can indicate the
actual level of end user compliance with policies. An internal audit can also assess the timeliness of acting on
information from security logs and other monitoring systems. Finally, it can identify the extent of corrective
actions, such as the percentage of devices whose configurations have been modified in response to
vulnerability scans. As we will discuss later, the outcomes associated with different levels of collaboration
between the internal audit and information security functions are an important topic for future research.
From the perspective of internal audit, a good relationship with the information security function is
perceived to improve risk management:

ผลลัพธ์ (ไทย) 1:

เรียกความคิดเห็นเหล่านี้ชี้ให้เห็นว่าการตรวจสอบภายในอาจจะสามารถเพิ่มมูลค่าใน severalways เป็นมะเดื่อ 2
แสดงเราคาดหวังว่าข้อเสนอแนะในการตรวจสอบ frominternal สามารถระบุโอกาสในการปรับปรุงประสิทธิภาพของ
ทุกประเภทของการควบคุมระบบสารสนเทศ ตัวอย่างเช่นผลการตรวจสอบการรักษาความปลอดภัยภายในสามารถบ่งบอกถึงระดับ
จริงของการปฏิบัติตามของผู้ใช้กับนโยบายตรวจสอบภายในยังสามารถประเมินความทันเวลาของการแสดงบน
ข้อมูลจากบันทึกการรักษาความปลอดภัยและระบบการตรวจสอบอื่น ๆ ในที่สุดก็สามารถระบุขอบเขตของการแก้ไข
การกระทำดังกล่าวคิดเป็นร้อยละของอุปกรณ์ที่มีการกำหนดค่าได้รับการแก้ไขในการตอบสนองต่อความเสี่ยง
สแกน ในขณะที่เราจะหารือต่อมาผลลัพธ์ที่เกี่ยวข้องกับระดับที่แตกต่างกันของความร่วมมือ
ระหว่างการตรวจสอบภายในและข้อมูลฟังก์ชั่นการรักษาความปลอดภัยเป็นหัวข้อที่สำคัญสำหรับการวิจัยในอนาคต
จากมุมมองของการตรวจสอบภายในที่มีความสัมพันธ์ที่ดีกับฟังก์ชั่นการรักษาความปลอดภัยของข้อมูลเป็น
รับรู้ในการปรับปรุงการบริหารความเสี่ยง.

ผลลัพธ์ (ไทย) 2:

โดยรวม ข้อคิดเห็นเหล่านี้แนะนำว่า ตรวจสอบภายในอาจสามารถเพิ่มค่าใน severalways เป็น Fig. 2
แสดง เราต้องตรวจสอบที่ frominternal ผลป้อนกลับสามารถระบุโอกาสในการปรับปรุงประสิทธิภาพของ
ชนิดทั้งหมดของข้อมูลระบบควบคุม ตัวอย่าง สามารถบ่งชี้ผลลัพธ์ของการตรวจสอบความปลอดภัยภายใน
จริงระดับผู้ปฏิบัติตามนโยบายการ การตรวจสอบภายในยังสามารถประเมินที่เที่ยงตรงในการทำหน้าที่บน
ข้อมูลจากแฟ้มบันทึกความปลอดภัยและระบบอื่น ๆ ตรวจสอบได้ ในที่สุด มันสามารถระบุขอบเขตของแก้ไข
การดำเนินการ เช่นเปอร์เซ็นต์ของอุปกรณ์ที่ตั้งค่าคอนฟิกที่มีการปรับเปลี่ยนเพื่อตอบสนอง
การสแกนช่องโหว่ได้ เป็นเราจะหารือในภายหลัง ผลที่สัมพันธ์กับระดับของความร่วมมือ
ระหว่างการตรวจสอบภายในและข้อมูล ฟังก์ชันความปลอดภัยจะมีหัวข้อสำคัญสำหรับการวิจัยในอนาคต.
จากมุมมองของการตรวจสอบภายใน เป็นความสัมพันธ์ที่ดีพร้อมฟังก์ชั่นรักษาความปลอดภัยข้อมูล
รับรู้เพื่อปรับปรุงการบริหารความเสี่ยง:

ผลลัพธ์ (ไทย) 3:

เรียกว่าความคิดเห็นนี้ขอแนะนำให้ตรวจสอบ ภายใน สามารถเพิ่มมูลค่าใน severalways อาจทำให้เกิดความเสียหาย เป็นรูป. 2
แสดงเราคาดหวังว่าการตรวจสอบ frominternal ความคิดเห็นสามารถระบุโอกาสในการเพื่อปรับปรุง ประสิทธิภาพ ของ ประเภท
ซึ่งจะช่วยในการควบคุมระบบข้อมูล ตัวอย่างเช่นผลการตรวจสอบการรักษาความ ปลอดภัย ภายใน สามารถระบุถึงระดับจริง
ซึ่งจะช่วยในการปฏิบัติตามผู้ใช้ปลายทางกับนโยบายการตรวจสอบ ภายใน ที่จะสามารถประเมินผลทันต่อความต้องการของผู้ทำการแทนที่
ข้อมูลจากล็อกออฟการรักษาความ ปลอดภัย และระบบการติดตามการทำงานอื่นๆอีกด้วย ในที่สุดและยังสามารถระบุถึงระดับของการแก้ไข
ซึ่งจะช่วยการดำเนินการดังกล่าวเป็นเปอร์เซ็นต์ของอุปกรณ์ที่มีการปรับตั้งค่าการใช้งานได้รับการแก้ไขในการตอบสนองในการสแกนจุดอ่อน
เราจะอธิบายถึงใน ภายหลัง ผลลัพธ์ที่เกี่ยวข้องกับระดับที่แตกต่างกันออกไปการประสานการทำงานร่วมกันของ
ระหว่างข้อมูลและการตรวจสอบ ภายใน ที่ฟังก์ชันการรักษาความ ปลอดภัย เป็นเรื่องสำคัญสำหรับการวิจัยในอนาคต.
จากมุมมองของการตรวจสอบ ภายใน ความสัมพันธ์ที่ดีกับฟังก์ชันการรักษาความ ปลอดภัย ของข้อมูลที่มีการรับรู้
ซึ่งจะช่วยในการปรับปรุงการบริหารความเสี่ยง