www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

CIO應正確認識IT外包服務審計

2014-11-08 22:34:42 大云網  點擊量:454 評論 (0)
 IT與業務的不斷融合正在讓越來越多的CIO面臨前所未有的壓力。一方面,IT的任何風吹草動,都可能對高度依賴IT的業務造成影響,這使得CIO必須格外關注IT的任何潛在風險。另一方面,隨著業務流程逐漸被IT系統所固
 IT與業務的不斷融合正在讓越來越多的CIO面臨前所未有的壓力。一方面,IT的任何風吹草動,都可能對高度依賴IT的業務造成影響,這使得CIO必須格外關注IT的任何潛在風險。另一方面,隨著業務流程逐漸被IT系統所固化,一些原本屬于其他部門的風險開始轉化給了IT部門和CIO。
 
  為了緩解這種壓力,CIO必須盡可能地發現IT系統的任何潛在風險,因為一旦這些風險演變為事故,CIO必須為此承擔責任并付出代價。而信息系統審計的重要職責之一,就是幫助CIO發現這些潛在風險。
 
  IT 審計最早出現在IT應用比較深入的金融業,后來逐漸擴展到其他行業。IT審計的目標是協助組織信息技術管理人員有效地履行其責任,以達成組織的信息技術管理目標。組織的信息技術管理目標是保證組織的信息技術戰略,充分反映該組織的業務戰略目標,提高組織所依賴的信息系統的可靠性、穩定性、安全性及數據處理的完整性和準確性,提高信息系統運行的效果與效率,保證信息系統的運行符合法律、法規及監管的相關要求。
 
  遺憾的是,并不是所有的CIO都認為IT 審計是在幫他們??由于不了解,造成了很多CIO對IT審計的種種誤解和偏見。那么,對于CIO來講,究竟該如何看待IT審計?又該如何配合IT審計?面對IT審計師出具的報告,CIO又該如何做?為此,CIOINSIGHT雜志邀請到了中國IT治理研究中心研究員王東紅、巨人網絡集團有限公司內部監察審計部副部長朱永明、金茂集團IT經理王浩,就IT審計的相關話題,展開了討論。據我了解,金茂集團在今年3月剛剛請外部機構做了IT審計。王浩,請你先來談談,你對這次審計的切身感受。
 
  王浩:這是我們第一次經歷IT審計。整個審計持續了大概一個月,審得比較細致,審計內容涉及到了過去3年所有系統的變更記錄、人員權限、數據備份、故障管理、業務系統風險等很多方面。
 
  雖然我們一直非常關注信息系統可能潛在的各種風險,但是確實沒有IT審計師們看得這么細。因此這次審計也指出了我們在風險控制方面存在的一些不足,特別是對一些文檔制度建設的重要性,讓我們有了更加深刻的認識。
 
  最近,我正在對今年原定的IT計劃做調整,如何彌補IT審計中發現的不足也被列進了我們今年的IT工作計劃中。
 
  CIOI:IT審計很重要的內容之一就是發現系統的潛在風險,王浩也提到了IT部門對IT風險一直是很關注的。那么IT審計師看待或者查找IT風險的角度與IT部門自己相比主要有哪些不同?
 
  朱永明:據我了解,IT風險是指在信息處理和信息技術運用過程中產生的,可能成為影響組織目標實現的各種不確定因素。IT風險包括組織層面的信息技術風險、一般性控制層面的信息技術風險,以及業務流程層面的信息技術風險等。
 
  我們的內部IT審計師的主要工作就是評估現有IT基礎設施、組織、流程的風險,制定審計計劃,實施審計,并就發現的缺陷與管理層討論,跟蹤后續整改,改進IT業務。
 
  與CIO看待IT系統風險的角度相比,IT審計師更測重于管理而非技術方面,比如在安全方面更側重于訪問控制的措施,以及是否有定期回顧,還有就是該崗位的人員能否勝任工作,有無進行過適當培訓以保障其勝任工作的能力等。
 
  王東紅:從我的經驗看,CIO和IT部門面臨的工作眾多,識別潛在的IT風險并進行及時規避只是他們工作中的一部分。相比之下,IT審計師最重要的職責就是識別IT系統的潛在風險,所以,在一定程度上,IT審計師顯得更專業。
 
  據我們了解,大部分企業都沒有建立相應的IT系統風險管理體系,這就造成了CIO看待IT風險的時候,往往是局部的,很難站在全局的角度,系統地去考慮可能存在的IT風險,這必然會忽略一些IT風險的存在。
 
  任何審計都有詳細的流程和標準,IT審計也是如此。IT審計師對IT系統進行審計時,會遵照既定的流程和標準一項項排查,比CIO和IT部門考慮得更細致,也更容易發現潛在的風險。比如,現在普遍存在的IT外包,很多企業對IT外包的管理非常粗放,IT審計師就會關注這些外包出去的環節,如其變更怎么管理、安全怎么管理等,這些都是CIO比較容易忽視的細節。
 
  但是,有時候CIO的某些做法也是“迫不得已”,因為他們要考慮到業務的靈活性,必須對系統做一些臨時的改動,即便這樣的改動是存在風險的。
 
  CIOI:在發現IT風險方面,IT審計師的工作確實是CIO工作很好的補充,這是否可以認為是IT審計受到重視的一個重要原因?
大云網官方微信售電那點事兒

責任編輯:葉雨田

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
点个赞吧
評論
赶紧留言抢沙发吧~
?
主站蜘蛛池模板: 国产精品成人免费视频 | aaaaaaa一级毛片 | 一本色道久久综合狠狠躁 | 久久不见久久见免费影院 | 毛片a级三毛片免费播放 | 97在线碰碰观看免费高清 | 网禁呦萝资源网站在线观看 | 国产亚洲精品久久麻豆 | 一级做a爰全过程免费视频毛片 | 久色福利 | 国产一区二区三区在线观看免费 | 亚洲久久天堂 | 欧美精品一级毛片 | 精品三级国产一区二区三区四区 | 一区二区3区免费视频 | 亚洲成人免费在线视频 | www.久草.com| 午夜精品一区二区三区在线观看 | 河边性xxxxfreexxxxx| 一级一级 a爱片免费视频 | 日韩美一区二区 | 精品国产成人综合久久小说 | 波多野结衣在线观看高清免费资源 | 久久精品国产精品亚洲毛片 | 图片区偷拍区小说区 | 美女一丝不佳一级毛片香蕉 | 久久免费国产视频 | 欧美成人精品三级网站 | 成年人黄视频在线观看 | 久草影音 | 黄色免费三级 | 午夜精品同性女女 | 久久狠狠躁免费观看2020 | 国产激爽大片在线播放 | 亚洲国产成人久久一区二区三区 | 亚洲国产成人精彩精品 | 女初高中福利视频在线观看 | 日韩特级毛片 | 一区二区在线欧美日韩中文 | 日本精品三级 | 久草手机视频在线 |