18.3. Аудит информационных систем

Как только средства контроля были установлены для информационной системы, как мы узнаем, что они эффективны? Чтобы ответить на этот вопрос, организации должны провести всесторонние и систематические аудиты. Большие организации имеют свою собственную внутреннюю группу аудита, которой поручена эта ответственность.

Роль аудита в процессе контроля

Аудит УИС: идентификация и определение эффективности всех средств контроля, которые контролирую отдельные информационные системы.

Аудит УИС идентифицирует и определяет эффективность всех средств контроля, которые контролируют отдельные информационные системы. Чтобы выполнить это, аудитор должен достигнуть полного понимания действий, физических возможностей, телекоммуникаций, систем контроля, целей безопасности данных, организационной структуры, персонала, ручных процедур и отдельных прикладных программ.

Аудитор должен собрать и проанализировать весь материал по определенной информационной системе: документацию пользователя и системы, типовые вводы и выводы и соответствующую документации по средствам контроля целостности. Аудитор обычно берет интервью у ключевых лиц, которые используют и управляют системой, относительно их действий и процедур. Исследуются прикладные средства контроля, общие средства контроля целостности и дисциплины контроля. Аудитор должен проследить поток типовых транзакций через систему и выполнить испытания, используя, если уместно, автоматизированное программное обеспечение аудита.

Аудит перечисляет и ранжирует все недостатки контроля и оценивает вероятность их возникновения. Затем определяет финансовое и организационное воздействие каждой угрозы.

Аудиты качества данных

Аудит качества данных: обследование файлов и экземпляров файлов на точность и полноту данных в информационной системе.

Важный вид информационного аудита системы - анализ качества данных. Аудиты качества данных выполняются следующими методами:

• Обследование конечных пользователей на их понимания качества данных.

• Обследование чистых файлов данных.

• Обследование экземпляров файлов данных.

Этот аудитор качества данных анализирует качество данных для клиента, проводя обследование файлов данных на точность в информационной системе.

Если регулярные аудиты качества данных не предпринимаются, организации не имеют способа узнать, до какой степени их информационные системы содержат неточную, некомплектную или неоднозначную информацию.