解析企业IT审计的五大环节
IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方项目,它涉及整个信息系统的生命周期,并不是单纯强调对软硬件的审计。 按照信息系统的生命周期,IT审计分为业务计划审计、业务开发审计、
IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方项目,它涉及整个信息系统的生命周期,并不是单纯强调对软硬件的审计。
按照信息系统的生命周期,IT审计分为业务计划审计、业务开发审计、业务执行审计和业务维护审计,以及涵盖整个信息系统周期的共通业务审计。
业务计划审计:主要面向信息系统的企划,对信息系统的投资可行性、系统规划与公司战略的相关性、系统开发计划的可行性,以及系统需求的完整性和正确性进行审核和验证。
业务开发审计:对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核,确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。
业务执行审计:确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求,同时对信息系统的功能、性能、易用度、可操作性等进行评估。
业务维护审计: 对信息系统的维护活动和维护结果实施审核和评价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。
共通业务审计:涉及文档管理、进度管理、人员管理、采购管理、风险管理等,检查这些过程的规范性和有效性,并提出改良建议。
实施IT审计能够强化IT投资效果,提高信息系统的安全性,能够客观评价信息系统及信息系统开发,大的方面,从社会经济和企业、国家信息化投资、安全等,小的方面,对保护风险投资人互联网项目投资、保持网络媒体持续运营,都具有极大的意义。
责任编辑:叶雨田
免责声明:本文仅代表作者个人观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
我要收藏
个赞
-
权威发布 | 新能源汽车产业顶层设计落地:鼓励“光储充放”,有序推进氢燃料供给体系建设
2020-11-03新能源,汽车,产业,设计 -
中国自主研制的“人造太阳”重力支撑设备正式启运
2020-09-14核聚变,ITER,核电 -
探索 | 既耗能又可供能的数据中心 打造融合型综合能源系统
2020-06-16综合能源服务,新能源消纳,能源互联网
-
新基建助推 数据中心建设将迎爆发期
2020-06-16数据中心,能源互联网,电力新基建 -
泛在电力物联网建设下看电网企业数据变现之路
2019-11-12泛在电力物联网 -
泛在电力物联网建设典型实践案例
2019-10-15泛在电力物联网案例
-
权威发布 | 新能源汽车产业顶层设计落地:鼓励“光储充放”,有序推进氢燃料供给体系建设
2020-11-03新能源,汽车,产业,设计 -
中国自主研制的“人造太阳”重力支撑设备正式启运
2020-09-14核聚变,ITER,核电 -
能源革命和电改政策红利将长期助力储能行业发展
-
探索 | 既耗能又可供能的数据中心 打造融合型综合能源系统
2020-06-16综合能源服务,新能源消纳,能源互联网 -
5G新基建助力智能电网发展
2020-06-125G,智能电网,配电网 -
从智能电网到智能城市