การตรวจสอบระบบสารสนเทศ
IT Audit
เสริมสร้างความมั่นคงปลอดภัยของข้อมูล
และความเชื่อถือของระบบเทคโนโลยีสารสนเทศ
IT Audit คืออะไร
การตรวจสอบระบบสารสนเทศ คือ การประเมินความเหมาะสม
ของการควบคุมด้านเทคโนโลยีสารสนเทศ เพื่อให้มั่นใจว่า
ระบบ IT สามารถสนับสนุนการดำเนินงานขององค์กรได้อย่างมีประสิทธิภาพ
ปลอดภัย และสอดคล้องกับข้อกำหนด
วัตถุประสงค์
ความมั่นคงปลอดภัยของข้อมูล (Confidentiality)
ความถูกต้องครบถ้วน
(Integrity)
ความพร้อมใช้งาน
(Availability)
การปฏิบัติตามกฎหมายและมาตรฐาน
(Compliance)
ขอบเขตการตรวจสอบ (Scope)
– ระบบสารสนเทศ (Applications)
– โครงสร้างพื้นฐาน (Infrastructure)
– การควบคุมการเข้าถึง (Access Control)
– ความปลอดภัยทางไซเบอร์ (Cybersecurity)
– การสำรองและกู้คืนข้อมูล (Backup & Recovery)
กรอบการควบคุมภายใน
COSO Framework
Access Control
ควบคุมสิทธิ์การเข้าถึงระบบ
Change Management
ควบคุมการเปลี่ยนแปลงระบบ
IT Operations
การบริหารจัดการระบบประจำวัน
Backup & Recovery
การสำรองและกู้คืนข้อมูล
Framework / Standards
ความเสี่ยงด้าน IT เช่น การเข้าถึงโดยไม่ได้รับอนุญาต
จะถูกจัดการผ่านมาตรการควบคุม เช่น การกำหนดสิทธิ์
และถูกตรวจสอบผ่านกระบวนการ IT Audit
บทความด้าน IT Audit และ Cybersecurity
ตัวอย่าง Fraud ในองค์กร (Fraud Case Study) พร้อมวิเคราะห์และแนวทางป้องกัน
การทุจริตในองค์กร (Fraud) ไม่ใช่เรื่องไกลตัว และสามารถเกิดขึ้นได้ในทุกธุรกิจ ไม่ว่าจะเล็กหรือใหญ่ บทความนี้จะยกตัวอย่าง Fraud Case Study ที่พบได้จริงในองค์กร [...]
Internal Control คืออะไร? ความหมายและตัวอย่าง (Internal Control Meaning)
Internal Control หรือ การควบคุมภายใน เป็นกลไกสำคัญที่ช่วยให้องค์กรสามารถดำเนินงานได้อย่างมีประสิทธิภาพ โปร่งใส และลดความเสี่ยงจากความผิดพลาดหรือการทุจริต ไม่ว่าองค์กรจะมีขนาดเล็กหรือใหญ่ การมีระบบควบคุมภายในที่เหมาะสมถือเป็นพื้นฐานสำคัญของการบริหารจัดการที่ดี Internal [...]
Risk Management มีอะไรบ้าง? องค์ประกอบและขั้นตอนที่องค์กรต้องรู้
Risk Management หรือ การบริหารความเสี่ยง เป็นกระบวนการสำคัญที่ช่วยให้องค์กรสามารถรับมือกับความไม่แน่นอน และลดผลกระทบที่อาจเกิดขึ้นได้อย่างมีประสิทธิภาพ หลายคนอาจสงสัยว่า Risk Management มีอะไรบ้าง [...]
ศึกษาความรู้เพิ่มเติมเกี่ยวกับ IT Audit
ได้จากคลังความรู้ของเรา
