Electronic information that establi

Electronic information that establish operational control of the management system can be in a variety of file
formats depending on the software applications that are utilized by the organization to generate the
information. Electronic file formats include, text, HTML, PDF, etc. Spreadsheets and databases formats are
also considered to be electronic documented information subject to the control elements of the management
system to being audited.
Given the relative ease with which users can now create electronic spreadsheets and other electronic
information, auditors should ensure that processes governing the controls that apply to management system
hard-copy information in-general are also employed for electronic information.
Organizations need to employ suitable and effective methods within the electronic environment for ensuring
the adequate review, approval, publication and distribution of its management system documentation. These
should be consistent with the methods for the development and modification of electronic information.
In many cases control measures may also be standard features of software applications used for their
creation. Therefore auditors should understand these application-specific controls to the degree that these
are utilized as a basis for conformance to the applicable management system standard.
Given the increased capacity to modify, update, reformat and otherwise improve documented information
within an electronic documented information system, auditors should pay particular attention to control
elements such as identification and revision level.
As electronic media facilitates an increased rate of modifications, auditors should verify that the controls
being employed for the management of obsolete information are considered within the organizations’ control
processes.
Auditors should verify that information exists to provide orientation to users with regard to the functional and
control aspects associated with electronic information. Additionally, “Point-of-use” requirements associated
with the applicable management system standards will typically be addressed in part by the organization's
access policies. Auditors should understand the organization's processes regarding user privileges as these
become important factors for properly implementing the organization's processes.
External electronic communication with external providers, customers and other interested parties may
involve the exchange of documented information. Given that the documented information may contain key
parameters that specify the functioning of the organization's processes, auditors should verify the degree to
which these are formally introduced and controlled within the electronic documented information system.
Auditors should review the methods employed by the organization for capturing output, in order to ensure
that activities provide sufficient confidence in the accuracy of the information.
When evaluating the organization’s controls with regard to retention and storage of documented information,
auditors should verify if organizations have an understanding of their storage capacity versus:
- the rate of information generation,
- retention timeframes,
- the rate of record disposal,
as these factors may impact the proper functioning of the electronic documented information system..
Given that the knowledge-base and the performance of the organization may be almost entirely in electronic
records, Auditors should review the organizations approaches for securing the information contained in
electronic means. For more information on Information Security see ISO/IEC 27001.

ผลลัพธ์ (ไทย) 1:

ข้อมูลอิเล็กทรอนิกส์ที่กำหนดควบคุมการทำงานของระบบการจัดการสามารถได้หลายแฟ้มรูปแบบขึ้นอยู่กับการใช้งานซอฟต์แวร์ที่ถูกนำมาใช้ โดยองค์กรเพื่อสร้างความข้อมูลที่ รูปแบบไฟล์อิเล็กทรอนิกส์ถึง ข้อความ HTML, PDF ฯลฯ รูปแบบกระดาษคำนวณและฐานข้อมูลยัง ถือว่าเป็นข้อมูลเอกสารอิเล็กทรอนิกส์อาจ มีองค์ประกอบควบคุมการบริหารจัดการระบบการตรวจสอบรับง่ายดายญาติที่ซึ่งผู้ใช้ขณะนี้สามารถสร้างกระดาษคำนวณอิเล็กทรอนิกส์และอื่น ๆ ทางอิเล็กทรอนิกส์ข้อมูล ผู้สอบบัญชีควรแน่ใจว่า กระบวนการควบคุมตัวควบคุมที่ใช้กับระบบการจัดการนี้ยังจะใช้ยากคัดลอกข้อมูลในทั่วไปสำหรับข้อมูลอิเล็กทรอนิกส์องค์กรต้องใช้วิธีที่เหมาะสม และมีประสิทธิภาพในสภาพแวดล้อมอิเล็กทรอนิกส์ความมั่นใจพอรีวิว อนุมัติ เผยแพร่ และแจกจ่ายเอกสารระบบการจัดการ เหล่านี้ควรสอดคล้องกับวิธีการสำหรับการพัฒนาและปรับเปลี่ยนข้อมูลทางอิเล็กทรอนิกส์ในหลายกรณี มาตรการการควบคุมอาจเป็นคุณลักษณะมาตรฐานของโปรแกรมซอฟต์แวร์ที่ใช้สำหรับการสร้าง ดังนั้น ผู้สอบบัญชีควรทำความเข้าใจเฉพาะโปรแกรมประยุกต์เหล่านี้ควบคุมระดับที่ถูกนำมาใช้เป็นพื้นฐานสำหรับความสอดคล้องกับระบบการจัดการที่มีมาตรฐานให้เพิ่มความสามารถในการแก้ไข ปรับปรุง ฟอร์แมต และหรือ ปรับปรุงข้อมูลเอกสารภายในระบบที่มีข้อมูลเอกสารอิเล็กทรอนิกส์ ผู้สอบบัญชีควรจ่ายความสนใจเฉพาะในการควบคุมองค์ประกอบเช่นระดับที่ระบุได้และเป็นสื่ออิเล็กทรอนิกส์ที่ช่วยให้อัตราการเพิ่มขึ้นของการปรับเปลี่ยน ผู้สอบบัญชีควรตรวจสอบว่า ตัวควบคุมงานทำงานสำหรับการจัดการข้อมูลที่ล้าสมัยจะพิจารณาภายในควบคุมขององค์กรกระบวนการนี้ผู้สอบบัญชีควรตรวจสอบว่า ข้อมูลมีการปฐมนิเทศให้ผู้เกี่ยวข้องกับการทำงาน และควบคุมด้านที่เกี่ยวข้องกับข้อมูลอิเล็กทรอนิกส์ นอกจากนี้ "จุดการใช้" ต้องการจัดการใช้ ระบบมาตรฐานสากลจะโดยทั่วไปได้รับในส่วนขององค์กรนโยบายการเข้าถึง ผู้สอบบัญชีควรทำความเข้าใจกระบวนการขององค์กรเกี่ยวกับสิทธิ์ของผู้ใช้เป็นเหล่านี้กลายเป็น ปัจจัยสำคัญสำหรับการดำเนินการกระบวนการขององค์กรอย่างถูกต้องอาจสื่อสารอิเล็กทรอนิกส์กับผู้ให้บริการภายนอก ลูกค้า และอื่น ๆ สนใจเกี่ยวข้องกับการแลกเปลี่ยนข้อมูลเอกสาร ระบุว่าข้อมูลที่บันทึกไว้อาจประกอบด้วยคีย์พารามิเตอร์ที่ระบุการทำงานของกระบวนการขององค์กร ผู้สอบบัญชีควรตรวจสอบระดับการซึ่งเหล่านี้เป็นที่เป็นทางนำ และควบคุมภายในระบบข้อมูลเอกสารอิเล็กทรอนิกส์ผู้สอบบัญชีควรตรวจสอบวิธีการที่ใช้ โดยองค์กรการถ่ายออก เพื่อให้แน่ใจว่า กิจกรรมให้เพียงพอความมั่นใจในความถูกต้องของข้อมูลเมื่อประเมินการควบคุมขององค์กรเกี่ยวกับการเก็บรักษาและจัดเก็บบันทึกข้อมูลผู้สอบบัญชีควรตรวจสอบถ้า องค์กรมีความเข้าใจเกี่ยวกับการจัดเก็บของพวกเขาเมื่อเทียบกับ:-อัตราการสร้างข้อมูล-ระยะเวลาเก็บข้อมูล-อัตราการกำจัดบันทึกตามปัจจัยเหล่านี้อาจมีผลต่อการทำงานของอิเล็กทรอนิกส์ ได้รับการบันทึกข้อมูลระบบ...ระบุว่าฐานความรู้และประสิทธิภาพการทำงานขององค์กรอาจจะเกือบทั้งหมดในระเบียน ผู้ตรวจสอบควรทบทวนแนวทางองค์กรเพื่อรักษาความปลอดภัยข้อมูลที่อยู่ในวิธีการทางอิเล็กทรอนิกส์ ดูข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยของข้อมูล ISO/IEC 27001

ผลลัพธ์ (ไทย) 2:

ข้อมูลอิเล็กทรอนิกส์ที่สร้างการควบคุมการดำเนินงานของระบบการบริหารจัดการที่สามารถอยู่ในความหลากหลายของไฟล์
รูปแบบขึ้นอยู่กับการใช้งานซอฟต์แวร์ที่ถูกนำมาใช้โดยองค์กรเพื่อสร้าง
ข้อมูล รูปแบบไฟล์อิเล็กทรอนิกส์รวมถึงข้อความ, HTML, PDF, ฯลฯ สเปรดชีตและฐานข้อมูลรูปแบบจะ
ถือว่ายังเป็นข้อมูลเอกสารอิเล็กทรอนิกส์ภายใต้การควบคุมองค์ประกอบของการบริหารจัดการ
ระบบการตรวจสอบ.
ได้รับความสะดวกญาติกับที่ผู้ใช้สามารถสร้างสเปรดชีตอิเล็กทรอนิกส์ และอิเล็กทรอนิกส์อื่น ๆ
ข้อมูลผู้สอบบัญชีควรให้แน่ใจว่ากระบวนการกำกับดูแลการควบคุมที่นำไปใช้กับระบบการจัดการ
ข้อมูลที่คัดลอกยากในทั่วไปนอกจากนี้ยังมีการจ้างงานสำหรับข้อมูลอิเล็กทรอนิกส์.
องค์กรจำเป็นต้องใช้วิธีการที่เหมาะสมและมีประสิทธิภาพในสภาพแวดล้อมทางอิเล็กทรอนิกส์เพื่อให้มั่นใจว่า
การตรวจสอบอย่างเพียงพอ อนุมัติสิ่งพิมพ์และการกระจายของเอกสารของระบบการบริหารจัดการ เหล่านี้
ควรจะสอดคล้องกับวิธีการสำหรับการพัฒนาและการเปลี่ยนแปลงของข้อมูลอิเล็กทรอนิกส์.
ในหลายกรณีมาตรการการควบคุมก็อาจจะเป็นคุณสมบัติมาตรฐานของการใช้งานซอฟต์แวร์ของพวกเขาที่ใช้สำหรับ
การสร้าง ดังนั้นผู้สอบบัญชีควรเข้าใจการควบคุมแอพลิเคชันเหล่านี้เฉพาะในระดับที่เหล่านี้
ถูกนำมาใช้เป็นพื้นฐานสำหรับการเป็นไปตามมาตรฐานระบบการจัดการบังคับ.
ให้ความจุที่เพิ่มขึ้นในการแก้ไขปรับปรุงฟอร์แมตและอื่น ๆ ในการปรับปรุงข้อมูลเอกสาร
ภายในระบบอิเล็กทรอนิกส์ข้อมูลเอกสาร ผู้สอบบัญชีควรให้ความสนใจโดยเฉพาะอย่างยิ่งในการควบคุม
องค์ประกอบต่างๆเช่นบัตรประจำตัวและระดับการแก้ไข.
ในฐานะที่เป็นสื่ออิเล็กทรอนิกส์อำนวยความสะดวกในอัตราที่เพิ่มขึ้นของการปรับเปลี่ยนผู้สอบบัญชีควรตรวจสอบว่าการควบคุม
การทำงานสำหรับการจัดการข้อมูลล้าสมัยได้รับการพิจารณาภายในองค์กรควบคุม
กระบวนการ.
ผู้สอบบัญชีควร ตรวจสอบข้อมูลที่มีอยู่เพื่อให้การวางแนวทางให้กับผู้ใช้ในเรื่องเกี่ยวกับการทำงานและมี
แง่มุมที่เกี่ยวข้องกับการควบคุมข้อมูลอิเล็กทรอนิกส์ นอกจากนี้ "จุดในการใช้งาน" ข้อกำหนดที่เกี่ยวข้อง
กับมาตรฐานระบบการจัดการบังคับโดยทั่วไปจะได้รับการแก้ไขในส่วนขององค์กร
นโยบายการเข้าถึง ผู้สอบบัญชีควรเข้าใจกระบวนการขององค์กรเกี่ยวกับสิทธิ์ของผู้ใช้เหล่านี้เป็น
ปัจจัยที่สำคัญกลายเป็นต้องดำเนินการกระบวนการขององค์กร.
การสื่อสารทางอิเล็กทรอนิกส์กับผู้ให้บริการภายนอกภายนอกลูกค้าและผู้สนใจอื่น ๆ ที่อาจ
เกี่ยวข้องกับการแลกเปลี่ยนข้อมูลเอกสาร ระบุว่าข้อมูลเอกสารอาจประกอบด้วยคีย์
พารามิเตอร์ที่ระบุว่าการทำงานของกระบวนการขององค์กรผู้ตรวจสอบควรตรวจสอบระดับที่
ซึ่งเหล่านี้จะถูกนำมาใช้อย่างเป็นทางการและมีการควบคุมภายในระบบอิเล็กทรอนิกส์ข้อมูลเอกสาร.
ผู้สอบบัญชีควรตรวจสอบวิธีการจ้างโดยองค์กรสำหรับการจับเอาท์พุท ในการสั่งซื้อเพื่อให้แน่ใจ
. ว่ากิจกรรมให้ความเชื่อมั่นเพียงพอในความถูกต้องของข้อมูล
เมื่อประเมินการควบคุมขององค์กรในเรื่องเกี่ยวกับการเก็บรักษาและการจัดเก็บข้อมูลเอกสารกับ
ผู้สอบบัญชีควรตรวจสอบว่าองค์กรมีความเข้าใจในความจุของพวกเขาเมื่อเทียบกับ:
- อัตรา รุ่นข้อมูล
- ระยะเวลาการเก็บรักษา
- อัตราการกำจัดบันทึก
เป็นปัจจัยเหล่านี้อาจส่งผลกระทบการทำงานที่เหมาะสมของระบบอิเล็กทรอนิกส์ข้อมูลเอกสาร ..
ระบุว่าฐานความรู้และประสิทธิภาพการทำงานขององค์กรที่อาจจะเกือบทั้งหมดในอิเล็กทรอนิกส์
ระเบียน ผู้สอบบัญชีควรตรวจสอบองค์กรวิธีการรักษาความปลอดภัยข้อมูลที่มีอยู่ใน
วิธีการทางอิเล็กทรอนิกส์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยข้อมูลดูมาตรฐาน ISO / IEC 27001