解析企業(yè)IT審計的五大環(huán)節(jié)

2014-11-08 22:36:28 大云網(wǎng)　點擊量：評論 (0)

　IT審計是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方項目，它涉及整個信息系統(tǒng)的生命周期，并不是單純強(qiáng)調(diào)對軟硬件的審計?！　“凑招畔⑾到y(tǒng)的生命周期，IT審計分為業(yè)務(wù)計劃審計、業(yè)務(wù)開發(fā)審計、

　IT審計是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方項目，它涉及整個信息系統(tǒng)的生命周期，并不是單純強(qiáng)調(diào)對軟硬件的審計。

　　按照信息系統(tǒng)的生命周期，IT審計分為業(yè)務(wù)計劃審計、業(yè)務(wù)開發(fā)審計、業(yè)務(wù)執(zhí)行審計和業(yè)務(wù)維護(hù)審計，以及涵蓋整個信息系統(tǒng)周期的共通業(yè)務(wù)審計。

　　業(yè)務(wù)計劃審計：主要面向信息系統(tǒng)的企劃，對信息系統(tǒng)的投資可行性、系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關(guān)性、系統(tǒng)開發(fā)計劃的可行性，以及系統(tǒng)需求的完整性和正確性進(jìn)行審核和驗證。

　　業(yè)務(wù)開發(fā)審計：對信息系統(tǒng)開發(fā)的各個階段的相關(guān)人員的活動、信息、中間產(chǎn)物進(jìn)行審核，確認(rèn)這些活動、信息和中間產(chǎn)物的規(guī)范性、有效性和對于信息系統(tǒng)目標(biāo)的針對性。

　　業(yè)務(wù)執(zhí)行審計：確認(rèn)與信息系統(tǒng)運行相關(guān)的數(shù)據(jù)、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運營要求，同時對信息系統(tǒng)的功能、性能、易用度、可操作性等進(jìn)行評估。

　　業(yè)務(wù)維護(hù)審計：對信息系統(tǒng)的維護(hù)活動和維護(hù)結(jié)果實施審核和評價。發(fā)現(xiàn)在維護(hù)中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護(hù)中急待改善的問題。

　　共通業(yè)務(wù)審計：涉及文檔管理、進(jìn)度管理、人員管理、采購管理、風(fēng)險管理等，檢查這些過程的規(guī)范性和有效性，并提出改良建議。

　　實施IT審計能夠強(qiáng)化IT投資效果，提高信息系統(tǒng)的安全性，能夠客觀評價信息系統(tǒng)及信息系統(tǒng)開發(fā)，大的方面，從社會經(jīng)濟(jì)和企業(yè)、國家信息化投資、安全等，小的方面，對保護(hù)風(fēng)險投資人互聯(lián)網(wǎng)項目投資、保持網(wǎng)絡(luò)媒體持續(xù)運營，都具有極大的意義。

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊