[分享]持續性稽核實施之十二部曲part1

分享至

榮譽勳章：

初學者

點數：0

2008-09-23 16:39:26

定義稽核需求

要滿足新興的稽核目標，管理階層必須理解未來的稽核程序和持續性稽核技術。這些需求必須由內部稽核人員透過管理階層和外部稽核人員的投入來進行充分的定義，這些稽核人員必須瞭解產業、組織、企業流程、相關控制，還包括技術性解決方案的使用。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：591
回文時間：2009-08-29 21:26:04

感謝分享

回覆會員暱稱：劉姿慧
點數：550
等級：初學者

榮譽勳章：初學者
發文篇數：26
回文時間：2009-08-27 18:13:30

定義稽核需求項目在這一部分中，必須充分了解稽核九大項目的意義與功能範圍，才能明確定義什麼是企業真正需要的。在這裡舉幾個簡單的例子，可以快速的了解*****需求與對應的稽核項目稽核需求--------------------------------------稽核項目對應列出非上班時段經由網域驗證登入的帳戶----------稽核帳戶登入事件 Active Directory 物件的異動-------------------稽核目錄存取服務監控業務部報價單的變化------------------------稽核物件存取，並針對業務部的資料夾啟用對應稽核

資料來源：

Microsoft