存取資料
要有效使用持續性稽核,來進行持續分析和追蹤結果,那麼,使用電子格式的資料將是必要的。存取方法取決於持續性稽核設定的目標,還必須考慮諸如資料量,網路連線,系統效能等因素。此外,稽核主管還需要確定稽核人員使用適當的資料存取權限。對主機和客戶/伺服器系統而言,安全的唯讀存取權限是必要的。
持續性稽核通常需要結合以下幾種存取方法:
1. 在企業系統中內嵌持續性稽核軟體來處理適當位置的資料。
2. 獲取對系統資料檔案的獨立存取,而非使用應用軟體,並透過持續性稽核軟體來匯出和準備要使用的資料。
3. 複製標準報告並保存電子形式的報告以備將來分析。
4. 由報告撰寫人提出疑問和出具報告。
5. 獲取客戶端系統實體上和邏輯上的存取權限,並以擁有唯讀權限的使用者登入。
| 3 |
| |
|