Практически ни одна компания, в какой бы индустрии она не работала, не в состоянии сегодня обходиться без использования современных информационных технологий. А в некоторых отраслях (таких, как финансы, телекоммуникациия или автоматизация) стала неотъемлемой частью бизнес-деятельности, без которой просто невозможно осуществление операций. В то же время информационные технологии с каждым годом все более усложняются. Они поглощают огромные финансовые и временные ресурсы, при этом не всегда предоставляя адекватный эффект. Положительные аспекты оттеняются новыми рисками, связанными с широким использованием информационных технологий, которые требуют дополнительного контроля со стороны высшего менеджмента, внешнего и внутреннего аудита. Цели и задачи аудита ИС Целью ИТ-аудита является совершенствование системы контроля за ИТ. Для этого аудиторы выполняют следующие задачи: - осуществляют оценку рисков ИТ; - содействуют предотвращению и смягчению сбоев ИС; - участвуют в управлении рисками ИТ, в том числе в ведении карты рисков; - помогают подготавливать нормативные документы; - пропагандируют высокую роль ИТ для бизнеса; - помогают связать бизнес-риски и средства автоматизированного контроля; - осуществляют проведение периодических проверок; - содействуют ИТ-менеджерам в правильной организации управления ИТ; - осуществляют "взгляд со стороны". Аудитор информационных систем вне зависимости от того, является ли он внешним или внутренним (приглашенным) специалистом, выступает от имени акционеров и руководства организации. При этом внешние аудиторы больше акцентируют свое внимание на независимом подтверждении надежности и адекватности системы внутреннего контроля за ИТ, а внутренние аудиторы - на обеспечении эффективности системы внутреннего контроля ИТ. Аудиторы ИТ помимо весьма глубокого понимания современных информационных технологий должны обладать знанием целей и задач внутреннего контроля и опытом организации системы внутреннего контроля в области ИТ.

Заказать аналогичную работу

Каталог докладов, эссе

Узнайте цену написания своей работы

Похожие работы:

• Аудит информационных систем
Практически ни одна компания, в какой бы индустрии она не работала, не в состоянии сегодня обходиться без использования современных информационных технологий. А в некоторых отраслях (таких, как финанс...


• Аудит в среде коппъютерных информационных систем
Дополнительные процедуры, которые необходимо соблюдать при проведении аудита в условиях компьютерных информационных систем (КИС), раскрыты в МСА 401 «Аудит в среде компьютерных информационных си...


• Классификация информационных систем
Классифицировать информационные системы достаточно сложно из-за их разнообразия и постоянного развития структур и функций. В качестве признаков классификации используются: область применения, охватыв...


• Регулирование аудита информационных систем
Вопросу аудита и внутреннего контроля за информационными системами посвящены несколько зарубежных стандартов аудита и специальный российский стандарт "Аудит в условиях компьютерной обработки данных (К...


• Аудит бюджета
Аудит бюджета как метод государственного финансового контроля широко используется контрольными органами законодательной (представительной) и исполнительной власти. Действующее законодательство не дае...