การตรวจสอบระบบสารสนเทศ
IT Audit
เสริมสร้างความมั่นคงปลอดภัยของข้อมูล
และความเชื่อถือของระบบเทคโนโลยีสารสนเทศ
IT Audit คืออะไร
การตรวจสอบระบบสารสนเทศ คือ การประเมินความเหมาะสม
ของการควบคุมด้านเทคโนโลยีสารสนเทศ เพื่อให้มั่นใจว่า
ระบบ IT สามารถสนับสนุนการดำเนินงานขององค์กรได้อย่างมีประสิทธิภาพ
ปลอดภัย และสอดคล้องกับข้อกำหนด
วัตถุประสงค์
ความมั่นคงปลอดภัยของข้อมูล (Confidentiality)
ความถูกต้องครบถ้วน
(Integrity)
ความพร้อมใช้งาน
(Availability)
การปฏิบัติตามกฎหมายและมาตรฐาน
(Compliance)
ขอบเขตการตรวจสอบ (Scope)
– ระบบสารสนเทศ (Applications)
– โครงสร้างพื้นฐาน (Infrastructure)
– การควบคุมการเข้าถึง (Access Control)
– ความปลอดภัยทางไซเบอร์ (Cybersecurity)
– การสำรองและกู้คืนข้อมูล (Backup & Recovery)
กรอบการควบคุมภายใน
COSO Framework
Access Control
ควบคุมสิทธิ์การเข้าถึงระบบ
Change Management
ควบคุมการเปลี่ยนแปลงระบบ
IT Operations
การบริหารจัดการระบบประจำวัน
Backup & Recovery
การสำรองและกู้คืนข้อมูล
Framework / Standards
ความเสี่ยงด้าน IT เช่น การเข้าถึงโดยไม่ได้รับอนุญาต
จะถูกจัดการผ่านมาตรการควบคุม เช่น การกำหนดสิทธิ์
และถูกตรวจสอบผ่านกระบวนการ IT Audit
บทความด้าน IT Audit และ Cybersecurity
กระบวนการบริหารความเสี่ยง (Risk Management Process) มีอะไรบ้าง? อธิบายแบบ Step-by-Step
กระบวนการบริหารความเสี่ยง (Risk Management Process) เป็นขั้นตอนสำคัญที่ช่วยให้องค์กรสามารถระบุ วิเคราะห์ และจัดการความเสี่ยงได้อย่างเป็นระบบ หากคุณยังไม่เข้าใจพื้นฐานของความเสี่ยง แนะนำให้อ่าน:ความเสี่ยง คืออะไร [...]
Fraud Triangle คืออะไร? 3 ปัจจัยของการทุจริต พร้อมตัวอย่างเข้าใจง่าย
Fraud ไม่ได้เกิดขึ้นแบบสุ่ม แต่มักมีสาเหตุที่ชัดเจนอยู่เบื้องหลัง หนึ่งในแนวคิดที่ใช้กันอย่างแพร่หลายในการอธิบายพฤติกรรมการทุจริตคือ “Fraud Triangle” ซึ่งช่วยให้องค์กรเข้าใจว่าทำไมคนถึงโกง และจะป้องกันได้อย่างไร หากคุณยังไม่เข้าใจ Fraud [...]
Fraud Risk คืออะไร? ความเสี่ยงการทุจริต + วิธีบริหารและป้องกันในองค์กร
ความเสี่ยงจากการทุจริต (Fraud Risk) เป็นหนึ่งในความเสี่ยงที่สร้างความเสียหายรุนแรงให้กับองค์กร ทั้งด้านการเงิน ชื่อเสียง และความน่าเชื่อถือ บทความนี้จะอธิบายตั้งแต่พื้นฐานของ Fraud Risk [...]
ศึกษาความรู้เพิ่มเติมเกี่ยวกับ IT Audit
ได้จากคลังความรู้ของเรา
