Am afirmat de mai multe ori că în practica noastră nu este prea clară diferenţa dintre Sarcini/Atribuţii şi Responsabilităţi “Accountability – their accountability to the manager responsibility, answerability, reporting, obedience; the accountability of his actions explicability, comprehensibility, intelligibility. Accountable – accountable for one’s actions responsible, answerable, liable, chargeable. Responsibility – it is his responsibility to…
Altfel spus cele 4 domenii din COBIT. Va fi o postare …mai putin eclectică decît cea anterioară în care am vrut să spun un singur lucru: regulile după care se fac şi se conduc afacerile in IT-ul românesc trebuie să se schimbe. Odată cu vremurile. Scriu rîndurile astea la cald, la o zi după examenul…
Un CISA, la vremea cînd a citit CISA Review Manual, a descoperit încă de la început că trebuie să înţeleagă “IS Audit Process”. Şi tot pe la început, a aflat despre “Effect of Laws and Regulation on IS Audit Planning”. Iar aici sînt două aspecte: legi ce reglementează activitatea auditatului şi legi ce reglementează auditul…
Pentru cei care depăşesc sau vor fi nevoiţi să depăşească sfera tehnicului. Control Objectives for Information and Related Technologies! Este un cadru de lucru pentru control intern! Şi nu este un produs academic. Insist mult pentru acest lucru. Cînd se vorbeşte de control intern în cadrul unei companii se referenţiază modelul COSO – http://www.coso.org/. (nici…
