AIS AT WORKConsulting Work for CPAs

AIS AT WORK
Consulting Work for CPAs
Businesses and government entities have always been concerned about disaster recovery
or continuity planning. However, the events of September 11, 2001, and Hurricane Katrina
made everyone even more aware of the necessity of preparing for disaster. Auditors
can help. Continuity planning is an internal control devised to ensure that operations,
including IT functions, can continue in the event of a natural or man-made disaster,
including terrorism and acts of nature. IT—especially Internet technologies—is vulnerable
to man-made attacks, such as viruses and worms. An online retailer, for example, can not
afford to compromise system availability. The absence of a continuity plan is a reportable
condition under Statement on Auditing Standards No. 60, Communication of Internal
Control Related Matters Noted in an Audit.
A CPA can help a business to draw up a business continuity plan. As noted in a recent
article in New Accountant, some Fortune 500 companies will pay $40,000 or more for
such a disaster recovery planning engagement.12 These plans include sections on backup
and recovery procedures for all IT, offsite locations for data storage, and information
about hot (fully equipped for immediate use) or cold (leased facilities that do not include
hardware and software) sites available for use should current physical facilities become
inaccessible or damaged. The plans also include contact information for the management
recovery team. Copies of the plan, of course, must be stored off-site themselves. Ideally,
each member of the management recovery team has at least one copy at their home or in
another easily-accessible location off-site.
A disaster recovery plan is of no use if it is not tested regularly. Such testing is vital
to learn where there may be weaknesses. As an example, during an early Internet worm
crisis, many managers found that they were actually storing information regarding who to
contact in a systems emergency on their own computers! Naturally, when the computers
went down, so did this vital information. Full-blown testing of a disaster recovery plan is
expensive and time consuming. Sometimes it is difficult for managers to understand the
importance of it because they can’t see a direct link to enhancing their income. The auditor
may need to make the case. Unfortunately, there are many, many examples available to use
for this purpose.

ผลลัพธ์ (ไทย) 1:

เอไอเอสที่ทำงานให้คำปรึกษางาน CPAsธุรกิจและหน่วยรัฐบาลได้เสมอการกังวลเกี่ยวกับการแก้ปัญหาหรือการวางแผนความต่อเนื่อง อย่างไรก็ตาม เหตุการณ์ที่ 11 กันยายน 2001 และเฮอร์ริเคนแคทรีนาทำทุกคนได้ตระหนักถึงความจำเป็นในการเตรียมความพร้อมสำหรับภัยพิบัติ ผู้สอบบัญชีสามารถช่วย การวางแผนความต่อเนื่องคือ การควบคุมภายในที่กำหนดเพื่อให้แน่ใจว่าการดำเนินงานรวมทั้งฟังก์ชันได้ สามารถต่อในกรณีภัยพิบัติธรรมชาติ หรือมนุษย์สร้างขึ้นรวมถึงการก่อการร้ายและการกระทำของธรรมชาติ มัน — เทคโนโลยีอินเทอร์เน็ตโดยเฉพาะซึ่งเป็นความเสี่ยงการจำลองการโจมตี เช่นไวรัสและหนอน การค้าปลีกออนไลน์ ตัวอย่าง ไม่สามารถสามารถทำพร้อมใช้งานระบบ การขาดงานของแผนความต่อเนื่องเป็นการรายงานได้เงื่อนไขภายใต้คำสั่งในการตรวจสอบมาตรฐานหมายเลข 60 สื่อสารภายในควบคุมเรื่องที่เกี่ยวข้องในการตรวจสอบCPA สามารถช่วยธุรกิจให้วาดแผนความต่อเนื่องทางธุรกิจ ในการล่าบทความในผู้จัดทำบัญชีใหม่ Fortune 500 บริษัทจะจ่ายเงิน $40000 หรือมากกว่าดังกล่าวเป็นการแก้ปัญหาวางแผน engagement.12 แผนเหล่านี้รวมถึงส่วนต่าง ๆ ในการสำรองข้อมูลและขั้นตอนการกู้คืนสำหรับมัน บริเวณสถานที่การจัดเก็บข้อมูล ข้อมูลประมาณร้อน (อุปกรณ์สำหรับการใช้งานได้ทันที) หรือเย็น (เช่าสิ่งอำนวยความสะดวกที่มีฮาร์ดแวร์และซอฟต์แวร์) เว็บไซต์พร้อมใช้งานสำหรับสิ่งอำนวยความสะดวกทางกายภาพปัจจุบันควรใช้เป็นไม่สามารถเข้าถึง หรือเสียหาย แผนรวมถึงข้อมูลการติดต่อสำหรับผู้บริหารทีมงานกู้คืน สำเนาของแผน แน่นอน ต้องเก็บสถานเอง ดาวแต่ละสมาชิกของกู้คืนมีสำเนาน้อย ที่บ้าน หรือใน-เดินครบสถานแผนการกู้คืนภัยพิบัติจะไม่ใช้ถ้ามันไม่มาทดสอบ การทดสอบดังกล่าวมีความสำคัญการเรียนอาจมีจุดอ่อน เป็นตัวอย่าง ระหว่างหนอนอินเทอร์เน็ตเป็นต้นวิกฤต ผู้จัดการจำนวนมากพบว่า พวกเขาจริงได้เก็บข้อมูลเกี่ยวกับบุคคลที่ให้ติดต่อระบบที่ฉุกเฉินบนคอมพิวเตอร์ของตนเอง ธรรมชาติ เมื่อคอมพิวเตอร์ไปลง เพื่อให้ได้ข้อมูลที่สำคัญนี้ มี full-blown ทดสอบแผนการกู้คืนภัยพิบัติมีราคาแพง และใช้เวลานาน บางครั้งก็ยากในการเข้าใจการความสำคัญของมัน เพราะพวกเขาไม่สามารถเห็นการเชื่อมโยงโดยตรงเพื่อเพิ่มรายได้ของพวกเขา ผู้ตรวจสอบอาจจำเป็นต้องทำกรณี อับ มีตัวอย่างมาก จำนวนมากพร้อมใช้งานสำหรับวัตถุประสงค์นี้

ผลลัพธ์ (ไทย) 2:

เอไอเอสที่ทำงานการทำงานให้คำปรึกษาสำหรับ CPAs ธุรกิจและหน่วยงานภาครัฐที่ได้รับเสมอความกังวลเกี่ยวกับการกู้คืนระบบหรือการวางแผนความต่อเนื่อง อย่างไรก็ตามเหตุการณ์ที่เกิดขึ้นวันที่ 11 กันยายน 2001 และพายุเฮอริเคนแคทรีนาทำให้ทุกคนได้ตระหนักมากขึ้นของความจำเป็นในการเตรียมความพร้อมสำหรับภัยพิบัติ ผู้สอบบัญชีสามารถช่วย การวางแผนความต่อเนื่องเป็นระบบการควบคุมภายในการวางแผนเพื่อให้แน่ใจว่าการดำเนินงานรวมทั้งฟังก์ชั่นไอทีสามารถดำเนินการต่อในกรณีที่เกิดภัยพิบัติทางธรรมชาติหรือที่มนุษย์สร้างขึ้น, รวมทั้งการก่อการร้ายและการกระทำของธรรมชาติ โดยเฉพาะอย่างยิ่งไอทีเทคโนโลยีอินเทอร์เน็ตจะมีความเสี่ยงต่อการโจมตีที่มนุษย์สร้างขึ้นเช่นไวรัสและเวิร์ม ร้านค้าปลีกออนไลน์เช่นไม่สามารถที่จะประนีประนอมความพร้อมของระบบ กรณีที่ไม่มีแผนความต่อเนื่องเป็นรายงานสภาพภายใต้คำชี้แจงเกี่ยวกับมาตรฐานการสอบบัญชีฉบับที่ 60, การสื่อสารภายในการควบคุมเรื่องที่เกี่ยวข้องตั้งข้อสังเกตในการตรวจสอบ. CPA สามารถช่วยให้ธุรกิจที่จะวาดขึ้นแผนความต่อเนื่องทางธุรกิจ ดังที่ระบุไว้ในที่ผ่านบทความในบัญชีใหม่บาง Fortune 500 บริษัท จะจ่าย $ 40,000 หรือมากกว่าเช่นการวางแผนการกู้คืนภัยพิบัติengagement.12 แผนเหล่านี้รวมถึงส่วนที่เกี่ยวกับการสำรองข้อมูลขั้นตอนและการกู้คืนสำหรับทุกไอทีสถานที่นอกสถานที่สำหรับการจัดเก็บข้อมูลและข้อมูลเกี่ยวกับร้อน (เพียบพร้อมไปใช้งานได้ทันที) หรือเย็น (สิ่งอำนวยความสะดวกที่เช่าที่ไม่รวมฮาร์ดแวร์และซอฟต์แวร์) เว็บไซต์ที่พร้อมสำหรับการใช้สิ่งอำนวยความสะดวกควรมีอยู่จริงในปัจจุบันกลายเป็นที่ไม่สามารถเข้าถึงหรือได้รับความเสียหาย แผนการนี้ยังมีข้อมูลการติดต่อสำหรับการจัดการทีมกู้คืน สำเนาของแผนของหลักสูตรจะต้องเก็บไว้นอกสถานที่ของตัวเอง จะเป็นการดีที่สมาชิกของทีมกู้คืนการบริหารจัดการแต่ละคนมีอย่างน้อยหนึ่งชุดที่บ้านของตนหรือในที่อื่นได้อย่างง่ายดายสามารถเข้าถึงสถานที่นอกสถานที่. แผนกู้คืนภัยพิบัติเป็นของใช้ไม่หากยังไม่ได้ทดสอบอย่างสม่ำเสมอ การทดสอบดังกล่าวมีความสำคัญในการเรียนรู้ที่อาจจะมีจุดอ่อน ตัวอย่างเช่นในช่วงต้นหนอนอินเทอร์เน็ตวิกฤตผู้จัดการหลายพบว่าพวกเขาเป็นจริงการจัดเก็บข้อมูลเกี่ยวกับผู้ที่จะติดต่อในกรณีฉุกเฉินระบบในคอมพิวเตอร์ของตัวเอง! ธรรมชาติเมื่อคอมพิวเตอร์ลงไปเพื่อให้ได้ข้อมูลที่สำคัญนี้ การทดสอบเต็มเป่าของแผนกู้คืนระบบคือมีราคาแพงและใช้เวลานาน บางครั้งมันเป็นเรื่องยากสำหรับผู้บริหารที่จะเข้าใจความสำคัญของมันเพราะพวกเขาไม่สามารถมองเห็นเชื่อมโยงโดยตรงกับการเพิ่มรายได้ของพวกเขา ผู้สอบบัญชีอาจจำเป็นต้องทำการกรณีที่ แต่มีหลายตัวอย่างพร้อมที่จะใช้เพื่อการนี้

ผลลัพธ์ (ไทย) 3:

เอไอเอสในการทำงานปรึกษา

สำหรับการใช้งานธุรกิจและรัฐบาลได้รับเสมอกังวลเกี่ยวกับการกู้คืนภัยพิบัติ
หรือการวางแผนความต่อเนื่อง อย่างไรก็ตาม เหตุการณ์วันที่ 11 กันยายน 2001 และเฮอร์ริเคน
ทำให้ทุกคนมากขึ้นตระหนักถึงความจำเป็นของการเตรียมตัวสำหรับภัยพิบัติ ผู้สอบบัญชี
สามารถช่วย กฎความล่าช้าสถานีรถไฟ control เนื้อที่คุณ that operations ,
รวมถึงฟังก์ชัน สามารถต่อในเหตุการณ์ภัยพิบัติธรรมชาติหรือที่มนุษย์สร้างขึ้น
รวมทั้งการก่อการร้ายและการกระทำของธรรมชาติ มันอินเทอร์เน็ต โดยเฉพาะเทคโนโลยีที่เป็นช่องโหว่
การโจมตีที่มนุษย์สร้างขึ้น เช่น ไวรัส และหนอน an online retailer , for example )
afford to ทั้งวัน availability ก่อนใน ไม่มีแผนความต่อเนื่องเป็นรายงาน
งบเงื่อนไขภายใต้มาตรฐานไม่มี 60 การตรวจสอบการสื่อสารของการควบคุมภายในที่เกี่ยวข้องกับเรื่องที่ระบุไว้ในการตรวจสอบ
.
CPA จะช่วยให้ธุรกิจเพื่อวาดขึ้นแผนความต่อเนื่องทางธุรกิจ . ดังที่ระบุไว้ในบทความล่าสุด
ในบัญชีใหม่ บาง Fortune 500 บริษัท จะจ่าย $ 40 , 000 หรือมากกว่าสำหรับ
เช่นการกู้คืนภัยพิบัติการวางแผน engagement.12 แผนเหล่านี้รวมถึงส่วนที่สำรอง
และการกู้คืนสำหรับกระบวนการทั้งหมดมันนอกสถานที่สถานที่สำหรับการจัดเก็บข้อมูลและสารสนเทศ
เรื่องร้อน ( เพียบพร้อมสำหรับการใช้งานได้ทันที ) หรือเย็น ( เช่าเครื่องที่ไม่รวม
ฮาร์ดแวร์และซอฟต์แวร์ ) เว็บไซต์ใช้งานควรเครื่องทางกายภาพในปัจจุบันกลายเป็น
ไม่สามารถเข้าถึงหรือความเสียหาย แผนยังรวมถึงข้อมูลที่ติดต่อสำหรับการจัดการ
การกู้คืนทีม สำเนาของแผนของ course , must : แน่นอน off-site เสมอใน นึกคิด
แต่ละสมาชิกของการจัดการการกู้คืนทีมมีอย่างน้อยหนึ่งคัดลอกที่บ้านหรือในสถานที่ปิดเว็บไซต์ที่สามารถเข้าถึงได้อย่างง่ายดายอีก
.
แผนกู้คืนระบบจะไม่ใช้ถ้าไม่ได้ตรวจประจำ การทดสอบดังกล่าวมีความสําคัญ
เรียนซึ่งอาจจะมีจุดอ่อน ตัวอย่าง ในช่วงวิกฤติหนอน
อินเทอร์เน็ตเร็วผู้จัดการหลายคนพบว่าพวกเขาเป็นจริงการจัดเก็บข้อมูลเกี่ยวกับใคร

ติดต่อในระบบฉุกเฉินบนคอมพิวเตอร์ของพวกเขาเอง โดยธรรมชาติ เมื่อคอมพิวเตอร์
ลงไปแล้ว ข้อมูลที่สำคัญ พัดเต็มทดสอบแผนกู้คืนระบบคือ
ราคาแพง และเสียเวลา บางครั้งมันเป็นเรื่องยากสำหรับผู้จัดการที่จะเข้าใจ
ความสำคัญของมัน เพราะพวกเขาไม่สามารถมองเห็นการเชื่อมโยงโดยตรงเพื่อเพิ่มรายได้ของพวกเขา ผู้สอบบัญชี
อาจต้องทำคดี อับ , มีหลาย หลาย ๆ อย่างการใช้
สำหรับวัตถุประสงค์นี้