本页使用了标题或全文手工转换

資訊科技稽核

维基百科,自由的百科全书
跳转至: 导航搜索
早期的CASIO會計電腦

資訊科技稽核(information technology audit, ITA)或資訊系統稽核(information system audit, ISA)是指檢查或驗查資訊系統設施的控制。資訊科技稽核是檢查和評核機構內的資訊系統的日常運作和慣例。評審會得出數據來檢核該系統是會乎合機構的要求,包括安全性資料完整性、運作效率等。

這些評核程序有時會跟財務審計企業內部審計Internal audit)有所關聯之處。

資訊科技稽核在過去曾被稱為自動資料處理稽核、電腦稽核或電子資料處理稽核。

目的[编辑]

資訊科技稽核與財務審計並不相同。兩者雖然有些相似之處,但其目的和程序並不相同。財務審計主要目的是評核機構是否符合會計守則,而資訊科技稽核主要目的是評核系統安全協定或系統效力,評核企業保護資訊科技資產和分配給認可的一方的能力。

資訊科技稽核可以歸為以下數個問題:

  • 機構的電腦系統是否有效地、每時每刻地提供企業所需?
  • 資訊系統是否只向相關和認可人士披露有關資訊?
  • 資訊系統是否能夠快速地提供準確、可靠的資訊?

資訊科技稽核員主要針對決定資訊財產的風險,並進行控制和評估以減低相關風險。

資訊科技稽核類型[编辑]

資料稽核軟體

主要分為以下類型[1]

  • 技術創新處理稽核
  • 創新比較稽核
  • 技術定位稽核

五類資訊科技稽核的範疇

  • 系統應用
  • 資訊處理設施
  • 系統開發
  • 資訊科技管理及企業架構
  • 伺服器與工作台、通訊、內聯網和外聯網

亦可被統一稱為『一般控制評估』和『應用控制評估』稽核。

資訊科技稽核過程[编辑]

資訊科技稽核基本過程包括

  • 計劃
  • 研究與評核控制
  • 測試與評核控制
  • 報告
  • 定期復查

安全[编辑]

稽核資訊安全在所有資訊科技稽核類型中均是必要的。稽核資訊安全的範疇包括數據中心、網絡及應用安全。與其他技術行業一樣,這些範疇會不斷地改進和更新,資訊稽核員需透過不斷地學習和更新他們所學的知識,來追上系統發展的步伐。

参考文献[编辑]

參見[编辑]