การตรวจสอบระบบสารสนเทศ
IT Audit
เสริมสร้างความมั่นคงปลอดภัยของข้อมูล
และความเชื่อถือของระบบเทคโนโลยีสารสนเทศ
IT Audit คืออะไร
การตรวจสอบระบบสารสนเทศ คือ การประเมินความเหมาะสม
ของการควบคุมด้านเทคโนโลยีสารสนเทศ เพื่อให้มั่นใจว่า
ระบบ IT สามารถสนับสนุนการดำเนินงานขององค์กรได้อย่างมีประสิทธิภาพ
ปลอดภัย และสอดคล้องกับข้อกำหนด
วัตถุประสงค์
ความมั่นคงปลอดภัยของข้อมูล (Confidentiality)
ความถูกต้องครบถ้วน
(Integrity)
ความพร้อมใช้งาน
(Availability)
การปฏิบัติตามกฎหมายและมาตรฐาน
(Compliance)
ขอบเขตการตรวจสอบ (Scope)
– ระบบสารสนเทศ (Applications)
– โครงสร้างพื้นฐาน (Infrastructure)
– การควบคุมการเข้าถึง (Access Control)
– ความปลอดภัยทางไซเบอร์ (Cybersecurity)
– การสำรองและกู้คืนข้อมูล (Backup & Recovery)
กรอบการควบคุมภายใน
COSO Framework
Access Control
ควบคุมสิทธิ์การเข้าถึงระบบ
Change Management
ควบคุมการเปลี่ยนแปลงระบบ
IT Operations
การบริหารจัดการระบบประจำวัน
Backup & Recovery
การสำรองและกู้คืนข้อมูล
Framework / Standards
ความเสี่ยงด้าน IT เช่น การเข้าถึงโดยไม่ได้รับอนุญาต
จะถูกจัดการผ่านมาตรการควบคุม เช่น การกำหนดสิทธิ์
และถูกตรวจสอบผ่านกระบวนการ IT Audit
บทความด้าน IT Audit และ Cybersecurity
COSO ERM คืออะไร? อธิบายกรอบการบริหารความเสี่ยงระดับสากล (ฉบับเข้าใจง่าย)
COSO ERM เป็นกรอบการบริหารความเสี่ยงที่ได้รับการยอมรับในระดับสากล โดยองค์กรทั่วโลกนำไปใช้เพื่อบริหารความเสี่ยงอย่างเป็นระบบและเชื่อมโยงกับกลยุทธ์ สำหรับผู้ที่ทำงานด้านการตรวจสอบภายใน การบริหารความเสี่ยง หรือการควบคุมภายใน การเข้าใจ COSO ERM [...]
ตัวอย่าง Fraud ในองค์กร (Fraud Case Study) พร้อมวิเคราะห์และแนวทางป้องกัน
การทุจริตในองค์กร (Fraud) ไม่ใช่เรื่องไกลตัว และสามารถเกิดขึ้นได้ในทุกธุรกิจ ไม่ว่าจะเล็กหรือใหญ่ บทความนี้จะยกตัวอย่าง Fraud Case Study ที่พบได้จริงในองค์กร [...]
กระบวนการบริหารความเสี่ยง (Risk Management Process) มีอะไรบ้าง? อธิบายแบบ Step-by-Step
กระบวนการบริหารความเสี่ยง (Risk Management Process) เป็นขั้นตอนสำคัญที่ช่วยให้องค์กรสามารถระบุ วิเคราะห์ และจัดการความเสี่ยงได้อย่างเป็นระบบ หากคุณยังไม่เข้าใจพื้นฐานของความเสี่ยง แนะนำให้อ่าน:ความเสี่ยง คืออะไร [...]
ศึกษาความรู้เพิ่มเติมเกี่ยวกับ IT Audit
ได้จากคลังความรู้ของเรา
