回覆會員暱稱：富蘭克林
點數：3485
等級：知識長 榮譽勳章：
發文篇數：137
回文時間：2009-11-14 15:45:52
|
稽核團隊先將稽核軟體植入受查單位的電腦，植入軟體時必須進行測試，譬如透過異常現象來測試這個軟體是否能夠正常使用。而這個軟體可以偵測組織與受查單位的資料庫，也就是組織與受查單位的各項活動都可以進行交易與流程偵測。一旦稽核軟體發現問題，系統會透過加密後的mail自動傳送給稽核單位與管理階層。稽核單位收到異常報告時，會先分析異常現象是否有問題，並將異常現象記錄在工作底稿，做為稽核單位出具相關查核報告或稽核報告的判斷依據。此外，系統也會將異常報告傳送給管理階層，以提供管理階層一些控制缺失的警訊。稽核單位會透過電話或email與受查單位接洽，當情況嚴重時，甚至必須到受查單位當面討論，溝通例外情況應如何解決，以防止例外情況再次發生。
|
