การตรวจสอบระบบสารสนเทศ
IT Audit
เสริมสร้างความมั่นคงปลอดภัยของข้อมูล
และความเชื่อถือของระบบเทคโนโลยีสารสนเทศ
IT Audit คืออะไร
การตรวจสอบระบบสารสนเทศ คือ การประเมินความเหมาะสม
ของการควบคุมด้านเทคโนโลยีสารสนเทศ เพื่อให้มั่นใจว่า
ระบบ IT สามารถสนับสนุนการดำเนินงานขององค์กรได้อย่างมีประสิทธิภาพ
ปลอดภัย และสอดคล้องกับข้อกำหนด
วัตถุประสงค์
ความมั่นคงปลอดภัยของข้อมูล (Confidentiality)
ความถูกต้องครบถ้วน
(Integrity)
ความพร้อมใช้งาน
(Availability)
การปฏิบัติตามกฎหมายและมาตรฐาน
(Compliance)
ขอบเขตการตรวจสอบ (Scope)
– ระบบสารสนเทศ (Applications)
– โครงสร้างพื้นฐาน (Infrastructure)
– การควบคุมการเข้าถึง (Access Control)
– ความปลอดภัยทางไซเบอร์ (Cybersecurity)
– การสำรองและกู้คืนข้อมูล (Backup & Recovery)
กรอบการควบคุมภายใน
COSO Framework
Access Control
ควบคุมสิทธิ์การเข้าถึงระบบ
Change Management
ควบคุมการเปลี่ยนแปลงระบบ
IT Operations
การบริหารจัดการระบบประจำวัน
Backup & Recovery
การสำรองและกู้คืนข้อมูล
Framework / Standards
ความเสี่ยงด้าน IT เช่น การเข้าถึงโดยไม่ได้รับอนุญาต
จะถูกจัดการผ่านมาตรการควบคุม เช่น การกำหนดสิทธิ์
และถูกตรวจสอบผ่านกระบวนการ IT Audit
บทความด้าน IT Audit และ Cybersecurity
ตัวอย่าง Fraud ในองค์กร (Fraud Case Study) พร้อมวิเคราะห์และแนวทางป้องกัน
การทุจริตในองค์กร (Fraud) ไม่ใช่เรื่องไกลตัว และสามารถเกิดขึ้นได้ในทุกธุรกิจ ไม่ว่าจะเล็กหรือใหญ่ บทความนี้จะยกตัวอย่าง Fraud Case Study ที่พบได้จริงในองค์กร [...]
วิธีป้องกันการทุจริตในองค์กร (Fraud Prevention) พร้อมแนวทางใช้งานจริง
การทุจริตในองค์กร (Fraud) สามารถสร้างความเสียหายอย่างรุนแรง ทั้งด้านการเงิน ชื่อเสียง และความเชื่อมั่น การป้องกัน (Fraud Prevention) จึงเป็นสิ่งสำคัญที่ทุกองค์กรต้องมี [...]
Internal Audit Checklist มีอะไรบ้าง? ตัวอย่าง Checklist สำหรับการตรวจสอบภายใน
Internal Audit Checklist เป็นเครื่องมือสำคัญที่ช่วยให้ผู้ตรวจสอบภายในสามารถทำงานได้อย่างเป็นระบบ ไม่ตกหล่น และครอบคลุมประเด็นความเสี่ยงที่สำคัญขององค์กร หากคุณต้องการเข้าใจพื้นฐานของการตรวจสอบภายใน แนะนำให้อ่านบทความนี้ก่อน:การตรวจสอบภายใน (Internal Audit) [...]
ศึกษาความรู้เพิ่มเติมเกี่ยวกับ IT Audit
ได้จากคลังความรู้ของเรา
