عينات مراجعة التدقيق الداخلي

الشركات تواجه مجموعة واسعة من اللوائح الحكومية والمتطلبات القانونية. يجب أن يكون لدى الشركات العامة بياناتها المالية وأنظمة تكنولوجيا المعلومات التي تخزنها بشكل منتظم وفقا لقانون ساربينز أوكسلي. يتطلب معيار أمان بيانات صناعة بطاقات الدفع أن يتم تدقيق الشركات التي تقوم بمعالجة بطاقات الائتمان لضمان تكوين أنظمة الكمبيوتر الخاصة بها بشكل آمن. تقوم الشركات بتوظيف شركات تدقيق طرف ثالث لفحص أنظمتها والتحقق من الامتثال لهذه المعايير.

مهام

يبحث المدققون عن بعض الأمور الأساسية عند الوصول إلى الشركة. وتشمل هذه السياسات والعمليات الموثقة والدليل على اتباع تلك السياسات والإجراءات. كلما كانت سياسات الشركة أكثر تفصيلاً ، أصبح من الأسهل على المدقق القيام بعمله. يجب على الشركات تأسيس إطار لبناء سياساتها وعملياتها. مدققو تكنولوجيا المعلومات على دراية بالمعايير ، مثل أهداف التحكم في تكنولوجيا المعلومات (COBIT) أو ISO 27001. كل من هذه الشركات دليل من خلال توفير قوائم التحقق من كيفية تأمين البيانات الحساسة. يستخدم مراجعو الحسابات قوائم التحقق هذه لضمان تدقيق دقيق.

وثائق نموذج الوثائق والسياسات والإجراءات

1. تحديد ما إذا كانت عملية إدارة التغيير موجودة وموثقة رسميا.
2. حدد ما إذا كانت عمليات إدارة التغيير تحتوي على قائمة حالية لأصحاب النظام.
3. تحديد المساءلة لإدارة وتنسيق التغييرات.
4. تحديد عملية التصعيد والتحقيق في التغييرات غير المصرح بها.
5. تحديد تدفقات إدارة التغيير داخل المنظمة.

عينة تغيير قائمة المراجعة والموافقة

1. التحقق من استخدام منهجية لبدء التغييرات والموافقة عليها.
2. تحديد ما إذا تم تعيين الأولويات لطلبات التغيير.
3. تحقق من الوقت المقدر للانتهاء ويتم الإبلاغ عن التكاليف.
4. تقييم العملية المستخدمة للتحكم ومراقبة التغييرات.

عينة من قائمة أمن تكنولوجيا المعلومات.

1. تأكد من تعطيل جميع البروتوكولات غير الضرورية وغير الآمنة.
2. تحقق من تعيين الحد الأدنى لطول كلمة المرور على 7 أحرف.
3. تحقق من استخدام كلمات المرور المعقدة.
4. تأكد من أن النظام محدثًا مع التصحيحات وحزم الخدمة.
5. تحقق من أن شيخوخة كلمة المرور مضبوطة على 60 يومًا أو أقل.