[分享]GTAG連續性稽核的步驟。(puppy)

分享至

榮譽勳章：

初學者

點數：0

2008-05-29 07:46:21

定義稽核需求-->獲取管理階層之支持-->決定測試範圍-->辨別資訊來源-->協商對資料之接觸-->瞭解企業流程-->辨別關鍵控制和風險-->資料存取和使用-->存取資料-->建立稽核技術技能和知識-->確保資料的完整性-->考慮資訊的使用

資料來源：
GTAG Continuous Auditing

回覆會員姓暱稱：游順棋
點數：550
等級：初學者

榮譽勳章：初學者
發文篇數：28
回文時間：2009-08-28 15:50:26

*GTAG白皮書* 內部稽核在組織中的地位，愈來愈受到重視，而在資訊科技被普遍應用於組織流程改造的今日，稽核人員如何善用資訊科技，發揮持續性稽核、監控及營運確保的功能，以協助組織解決資源有效運用等核心議題，是稽核人員未來所面臨的持續挑戰。資訊化的環境，組織可能存在下列風險特徵，包括：跨部門、職能及區域間的營運作業，變得相當複雜，沒有被標準化；資訊來源相當分散，且未被標準化；以人工進行不正確的財務作業；極少使用自動化控制作業；非常複雜而又缺乏整合的資訊架構等。因之，必須規劃有效的持續性監督作業，以協助確保內部控制的有效性。 IIA總會出版GTAG（Global Technology Audit Guide）-全球科技稽核指引，提供稽核人員執行面的指引，說明如何有效使用科技來強化持續稽核能力，提昇營運的效能及法規遵循的能力，其內容包括： GTAG-1：IT控制（2005年3月發布） GTAG-2：變更及修補管理控制-組織成功的關鍵（2005年6月發布） GTAG-3：持續稽核-對確認、監督及風險評估的意義（2005年10月發布） GTAG-4：IT稽核的管理（2006年3月發布） GTAG-5：隱私風險的管理及稽核（2006年6月發布） GTAG-6：IT弱點的管理及稽核（2006年10月發布） GTAG-7：IT委外（2007年3月發布） GTAG-8：應用控制之稽核（2007年7月發布） GTAG-9：身份識別（Identity）及存取權限（Access）的管理（2007年11月發布） GTAG對於監督提出一套整合性架構，涵蓋持續性稽核（Continuous Auditing）、持續性監督（Continuous Monitoring）及持續性確認（Continuous Assurance）等層面，可供實務參考及遵循。

資料來源：
www.audit.gov.tw

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：591
回文時間：2009-08-29 20:42:41

這與電腦稽核一般的步驟感覺很類似,不知差異在哪?