Managementul riscurilor este unul din subiectele cele mai dragi cînd vorbesc de audit. PPT – People, Process, Technology. Aşa poate fi rezumat COBIT-ul. Partnership, People, Products şi Process. Spune ITIL că înseamnă serviciile. Ghidul care stă la baza majorităţii scrierilor legate de managementul riscurilor este “ISO Guide 73 – Terms of Risk Management” În conformitate…
Citind CISA Review Manual 2010 am ajuns la o întrebare legată de controale compensatorii: ce control compensator diminuează riscul că…… Auditorul evaluează controale: cum sînt proiectate şi cum funcţionează. Atunci cînd nu sînt identificate controalele aşa cum sînt ele prezentate prin diferite materiale, auditorul caută să identifice dacă există “altceva” ce poate contribui la…
Ştie auditorul altceva despre “planul de securitate” decît spune OMCTI de atîţia ani? “DS5.2 IT Security Plan Translate business, risk and compliance requirements into an overall IT security plan, taking into consideration the IT infrastructure and the security culture. Ensure that the plan is implemented in security policies and procedures together with appropriate investments…
Din buchea cărţii, auditorul/CISA a aflat că trebuie să estimeze riscurile de audit, să îşi stabilească obiective şi să identifice chiar de la începutul misiunii legislaţia aplicabilă speţei. Realitatea practică face ca, OMCTI 389/2007 să nu fie singurul act normativ cu implicaţii asupra acestui tip de audit. Dincolo de observaţiile scrise pînă acum, vreau să…
Folosim aceeaşi premisă: acceptăm prevederile Ordinului aşa cum sînt. Spuneam în primul exemplu pe marginea acestui subiect că un obiectiv va fi să stabilim dacă managementul a instituit controale corespunzătoare tipului şi nivelurilor riscurilor din Internet Banking. Alte obiective specifice acestui tip de misiune (nu şi testele ce trebuie realizate!): înţelegerea tipului produselor şi volumului…
