解析企業(yè)IT審計(jì)的五大環(huán)節(jié)

2014-11-08 22:36:28 大云網(wǎng)　點(diǎn)擊量：評論 (0)

　IT審計(jì)是獨(dú)立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方項(xiàng)目，它涉及整個(gè)信息系統(tǒng)的生命周期，并不是單純強(qiáng)調(diào)對軟硬件的審計(jì)?！　“凑招畔⑾到y(tǒng)的生命周期，IT審計(jì)分為業(yè)務(wù)計(jì)劃審計(jì)、業(yè)務(wù)開發(fā)審計(jì)、

　IT審計(jì)是獨(dú)立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方項(xiàng)目，它涉及整個(gè)信息系統(tǒng)的生命周期，并不是單純強(qiáng)調(diào)對軟硬件的審計(jì)。

　　按照信息系統(tǒng)的生命周期，IT審計(jì)分為業(yè)務(wù)計(jì)劃審計(jì)、業(yè)務(wù)開發(fā)審計(jì)、業(yè)務(wù)執(zhí)行審計(jì)和業(yè)務(wù)維護(hù)審計(jì)，以及涵蓋整個(gè)信息系統(tǒng)周期的共通業(yè)務(wù)審計(jì)。

　　業(yè)務(wù)計(jì)劃審計(jì)：主要面向信息系統(tǒng)的企劃，對信息系統(tǒng)的投資可行性、系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關(guān)性、系統(tǒng)開發(fā)計(jì)劃的可行性，以及系統(tǒng)需求的完整性和正確性進(jìn)行審核和驗(yàn)證。

　　業(yè)務(wù)開發(fā)審計(jì)：對信息系統(tǒng)開發(fā)的各個(gè)階段的相關(guān)人員的活動(dòng)、信息、中間產(chǎn)物進(jìn)行審核，確認(rèn)這些活動(dòng)、信息和中間產(chǎn)物的規(guī)范性、有效性和對于信息系統(tǒng)目標(biāo)的針對性。

　　業(yè)務(wù)執(zhí)行審計(jì)：確認(rèn)與信息系統(tǒng)運(yùn)行相關(guān)的數(shù)據(jù)、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運(yùn)營要求，同時(shí)對信息系統(tǒng)的功能、性能、易用度、可操作性等進(jìn)行評估。

　　業(yè)務(wù)維護(hù)審計(jì)：對信息系統(tǒng)的維護(hù)活動(dòng)和維護(hù)結(jié)果實(shí)施審核和評價(jià)。發(fā)現(xiàn)在維護(hù)中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護(hù)中急待改善的問題。

　　共通業(yè)務(wù)審計(jì)：涉及文檔管理、進(jìn)度管理、人員管理、采購管理、風(fēng)險(xiǎn)管理等，檢查這些過程的規(guī)范性和有效性，并提出改良建議。

　　實(shí)施IT審計(jì)能夠強(qiáng)化IT投資效果，提高信息系統(tǒng)的安全性，能夠客觀評價(jià)信息系統(tǒng)及信息系統(tǒng)開發(fā)，大的方面，從社會(huì)經(jīng)濟(jì)和企業(yè)、國家信息化投資、安全等，小的方面，對保護(hù)風(fēng)險(xiǎn)投資人互聯(lián)網(wǎng)項(xiàng)目投資、保持網(wǎng)絡(luò)媒體持續(xù)運(yùn)營，都具有極大的意義。

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊