解析：走近IT審計(jì) 全方面了解

2014-11-08 22:42:56 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

事實(shí)上，IT審計(jì)是一個(gè)對(duì)從業(yè)者無(wú)論知識(shí)技能還是實(shí)際經(jīng)驗(yàn)，要求均非常高的專(zhuān)業(yè)領(lǐng)域。我們知道，信息系統(tǒng)本身具有很強(qiáng)的復(fù)雜性，當(dāng)把多個(gè)復(fù)雜的對(duì)象糅合在一起，其結(jié)果勢(shì)必像一團(tuán)亂麻，因此要求梳理這團(tuán)亂麻的人必須具備足夠的素質(zhì)才能獲得期望中的結(jié)果，否則，結(jié)局只會(huì)是使眼前復(fù)雜的問(wèn)題變得更加復(fù)雜。因此，IT審計(jì)師必須具備專(zhuān)業(yè)的能力和良好的素質(zhì)，具備CISA資格認(rèn)證，才能針對(duì)審計(jì)對(duì)象做出合理有效的評(píng)價(jià)。

IT審計(jì)要求審計(jì)師必須以獨(dú)立客觀(guān)的身份執(zhí)行審查。獨(dú)立客觀(guān)，強(qiáng)調(diào)IT審計(jì)師執(zhí)行某項(xiàng)IT審計(jì)任務(wù)時(shí)，必須與被審計(jì)信息系統(tǒng)不存在任何的利益關(guān)系，既包含不參與（包括不曾參與）信息系統(tǒng)生命周期的有關(guān)活動(dòng)，也包含不涉及被審計(jì)信息系統(tǒng)的業(yè)務(wù)和經(jīng)濟(jì)利益。

原因很簡(jiǎn)單，IT審計(jì)師作為第三方人員，負(fù)責(zé)檢查信息系統(tǒng)情況，具有比較大的權(quán)限，如果IT審計(jì)師與信息系統(tǒng)業(yè)務(wù)有關(guān)，則無(wú)法排除IT審計(jì)師利用其擁有的高權(quán)限，對(duì)業(yè)務(wù)信息進(jìn)行修改，或者隱藏系統(tǒng)中的部分漏洞，以便竊取機(jī)密為自己謀利……這一系列行為的發(fā)生，哪怕只是發(fā)生其中的一件，也足以讓企業(yè)蒙受巨大的損失。

當(dāng)IT審計(jì)師以不獨(dú)立于被審計(jì)對(duì)象身份執(zhí)行審計(jì)任務(wù)時(shí)，帶給被審計(jì)組織的價(jià)值就會(huì)發(fā)生變化，不但無(wú)法保證其針對(duì)信息系統(tǒng)使用和維護(hù)過(guò)程中相關(guān)控制有效評(píng)價(jià)，促進(jìn)組織管理結(jié)構(gòu)和控制框架完善，而是組織產(chǎn)生高系數(shù)的IT風(fēng)險(xiǎn)。

免責(zé)聲明：本文僅代表作者個(gè)人觀(guān)點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊

方面