„Degeaba le-am avea pe toate: inteligenţa, cultura, isteţimea, supracultura, doctoratele, supradoctoratele (ca în profesorul din Lecţia de Eugen Ionescu), dacă suntem răi, haini, mojici şi vulgari, proşti şi nerozi, doi bani nu facem, se duc pe apa Sîmbetei şi intelegenţa, şi erudiţia, şi supradoctoralele, şi toate congresele internaţionale la care luăm parte, şi toate bursele…
Un CISA, la vremea cînd a citit CISA Review Manual, a descoperit încă de la început că trebuie să înţeleagă “IS Audit Process”. Şi tot pe la început, a aflat despre “Effect of Laws and Regulation on IS Audit Planning”. Iar aici sînt două aspecte: legi ce reglementează activitatea auditatului şi legi ce reglementează auditul…
Pentru cei care depăşesc sau vor fi nevoiţi să depăşească sfera tehnicului. Control Objectives for Information and Related Technologies! Este un cadru de lucru pentru control intern! Şi nu este un produs academic. Insist mult pentru acest lucru. Cînd se vorbeşte de control intern în cadrul unei companii se referenţiază modelul COSO – http://www.coso.org/. (nici…
Ştiu că sînt două cuvinte banale. Am remarcat însă că la noi, sînt trecute foarte uşor cu vederea iar semnificaţia lor are puţină importanţă. În practică. SHOULD înseamnă că este opţional. Recomandă. SHALL înseamnă că este obligatoriu. Impune. Şi voi exemplifica. _________________________________________________________ 1. În ISO 27001, enunţurile ce vizează ISMS îl conţin pe “SHALL”. În…
Ca profesor, am spus de multe ori colegilor şi studenţilor că auditul nu este o ştiinţă. Matematica, fizica, chimia….sînt ştiinţe. Auditul înseamnă judecată profesională şi judecată morală. Sau altfel spus, pe o aceeaşi speţă, doi auditori ar trebui să ajungă la aceeaşi concluzie! Indiferent de instrumentele folosite, dacă luăm în calcul că în spatele oricărei…
ADRIAN B. MUNTEANU 