דוגמאות ביקורת פנימית של הביקורת

החברות עומדות בפני מגוון רחב של תקנות ממשלתיות ודרישות משפטיות. חברות ציבוריות חייבות לקבל את הדוחות הכספיים שלהן ואת מערכות טכנולוגיית המידע (IT) המאחסנות אותן על בסיס קבוע בהתאם לחוק Sarbanes-Oxley. תקן אבטחת מידע בתעשיית כרטיסי התשלום דורש שחברות המעבדות כרטיסי אשראי יבדקו על מנת להבטיח שמערכות המחשוב שלהן מוגדרות בצורה מאובטחת. חברות לשכור חברות צד שלישי לבדוק את המערכות שלהם ולאמת ציות לתקנים אלה.

משימות

רואי החשבון מחפשים כמה דברים בסיסיים עם הגעתם לחברה. אלה כוללים מדיניות ותהליכים מתועדים וראיות כי מדיניות ונהלים אלה הם אחריו. ככל שמדיניות החברה מפורטת יותר, כך קל יותר שהמבקר יעשה את עבודתו. על החברות להקים מסגרת שעליה לבנות את המדיניות והתהליכים שלהן. רואי IT הם מכירים את הסטנדרטים, כגון מטרות בקרה עבור IT (COBIT) או ISO 27001. כל אחת מחברות מדריך אלה על ידי מתן רשימות של איך לאבטח נתונים רגישים. רואי החשבון משתמשים ברשימות אלה כדי להבטיח ביקורת יסודית.

דוגמה תיעוד, מדיניות ונהלים רשימת פעולות לביצוע

1. לקבוע אם קיים תהליך ניהול שינוי ומתועד רשמית.
2. קבע אם פעולות ניהול שינויים כוללות רשימה נוכחית של בעלי המערכת.
3. קביעת אחריות על ניהול ותיאום שינויים.
4. קבע את התהליך להסלמה ולחקירה של שינויים לא מורשים.
5. לקבוע את תזרימי ניהול השינוי בתוך הארגון.

דוגמה שינוי ייזום אישור רשימת

1. ודא שמתודולוגיה משמשת ליזום ולאישור של שינויים.
2. לקבוע אם סדרי עדיפויות מוקצים בקשות לשינוי.
3. אמת את הזמן המשוער להשלמה והעלויות.
4. הערך את התהליך המשמש לבקרת השינויים ולפקח עליהם.

דוגמה של בדיקת אבטחה של IT.

1. ודא שכל הפרוטוקולים המיותרים וחסרי הביטחון אינם זמינים.
2. ודא שאורך הסיסמה המינימלי מוגדר ל -7 תווים.
3. ודא כי נעשה שימוש בסיסמאות מורכבות.
4. ודא שהמערכת מעודכנת עם תיקונים וערכות Service Pack.
5. ודא כי הזדקנות הסיסמה מוגדרת ל -60 יום או פחות.