Ce trebuie să știe un CISA? (Partea I a–Procesul de audit )

  (Această imagine va fi startul unei serii de postări care vor încerca să rezume cunoștințele necesare unui auditor. Nu am inclus Raportarea). Pentru a putea asigura cu succes realizarea unei misiuni de audit IS în acord cu standardele, ghidurile sau practicile promovate de ISACA, un CISA trebuie să înțeleagă și să aibă cunoștințe din mai multe zone: cunoașterea standardelor, ghidurilor și procedurilor ISACA (inclusiv codul cu privire la etica profesională) cunoștințe cu privire la practicile și tehnicile de audit cunoașterea tehnicilor prin care se culeg informații și se conservă probele în timpul și după realizarea misiunii cunoșterea ciclului de viață al probelor auditului cunoașterea obiectivelor controlului și a controalelor asociate sistemelor informaționale (COBIT este de mare ajutor în acest caz) evaluarea riscurilor în contextul unei misiuni de audit (a nu se…

2010 in review

The stats helper monkeys at WordPress.com mulled over how this blog did in 2010, and here’s a high level summary of its overall blog health: The Blog-Health-o-Meter™ reads Wow. Crunchy numbers The average container ship can carry about 4,500 containers. This blog was viewed about 20,000 times in 2010. If each view were a shipping…

Speranța din 2011

  În legătură directă doar cu partea profesională……   Un alt statut, care să reflecte realitățile vremurilor de acum. Startul din 2003 a fost bun pentru acele timpuri. Efortul celor ce au pus umărul atunci nu trebuie uitat. Este însă nevoie de un update care să asigure în primul rînd conformitatea. Pentru toți membrii, indiferent…

Hazardul moral

  Probabil cunoaşteţi conceptul. În cîteva vorbe: o parte, avînd mai multe informaţii decît cealaltă parte, acţionează în consecinţă. De aici apare pentru cealaltă parte tendinţa de a judeca comportamentul primei părţi ca fiind inadecvat intereselor sale. Ca mulţi alţi colegi de “grup” am fost şi eu înştiinţat printr-un mesaj din front page-ul sitului http://www.isaca.ro…

Percepţii şi detalii

  De cîte detalii avem nevoie pentru a compune imaginea corectă, pentru a înţelege contextul în care trebuie să lucrăm? După ce aflăm răspunsul la o astfel de întrebare putem obţine ceva ca în imaginea de mai jos (exemplul este pentru riscurile operaţionale din Basel II. M-am folosit şi de COBIT….):