[求助]連續性審計

分享至

[求助]連續性審計

榮譽勳章：

初學者

點數：0

2010-04-27 12:37:28

(Fion)

過去傳統的審計服務在於事後的稽核，然而在資訊電子化的環境下，卻無法提供即時的監控制度，於是連續性審計便應用而生，以供內部稽核人員一個及時、整合的機制進而可以對異常的情況隨時提出預警，然在此新的稽核概念下，對於外部稽核人員有何影響?以及對公司治理的部分是否也帶來正面的力量?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-28 18:24:20

(Michelle)(A4)根據 AICPA 與 CICA 之研究，連續性稽核制度應有一套完整規劃之系統來加以實行。其應包含下列條件： 1. 一個有效的系統範圍。這個範圍用以決定所有系統所包含之元件。 2. 有關系統操作及控管等各項事宜之規範或標準。 3. 一個制式的稽核報告，是包含所有依賴既定原則而決定結果之評估報告。　　導入連續性監控與稽核系統的優點 : 即時判斷應用系統及財務報導系統中的控制執行是否有效快速標示出特定差異或異常資訊獨立確認營運系統處理之交易資料的完整性一個額外增加的控制層成本及收入損失的減少改善 SOX Section 404 評估的效率及效果控制缺失的量化分析不論風險評估及控制設計做的再好，如果沒有持續有效的監督，那控制作業的有效性將無法被確保。因此，為使的控制作業更加安全，連續性電腦稽核管理平台便顯得更加重要。

資料來源：
http://www.jacksoft.com.tw/

回覆會員暱稱：Tsai-Yun
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2010-04-29 13:27:54

這是我在宏碁的網頁上看到的~說明宏碁的資安服務內容, 有列出一些內外部稽核人員可得到的好處。稽核報表服務協助企業建立日誌管理平台，統合企業內部多種系統伺服主機、資安網路設備（如防火牆、網路型入侵偵測系統、主機型入侵偵測系統）所產生的多類異質日誌，以系統化的方式進行保存與收集。透過 Acer 資安專家的經驗判斷與分析，將違反資訊安全原則之資料挖掘出來，進而產出資訊安全稽核報表，以協助客戶深化資訊安全管理作業；除了可提供組織內的日常自我稽核，更可降低進行外部稽核所耗時間。支援多種異質平台日誌收集異質日誌資料的統合收集與分析原始資料保存規範的遵循內部政策與程序之遵循內部與外部稽核輔助多緯度樞紐分析報表 KPI 動態圖形化報表分析異常登錄、異常存取、異常交易、異常進出、異常更新等內部存取事件，定期追蹤安全管理執行作業利用自動化系統，克服以往人力檢核之執行困難，簡化稽核資料內容統計作業，並深化資訊安全管理系統協助通過ISO27001，落實資訊安全管理政策滿足組織內控稽核作業要求或政府機關稽核要求

資料來源：
宏碁電子化資訊管理中心