Основные принципы проведения аудита
Аудит IT это строго регламентированная деятельность, которая основана на четких правилах. Без этих правил любая такая проверка превращается в обычное субъективное мнение проверяющего, которое может быть ошибочным или даже вредным. Поэтому очень важно соблюдать основные принципы аудита IT для того, чтобы он стал действительно полезным и эффективным инструментом для компании.
Эти принципы будут гарантировать, что результаты проверки достоверны, а выводы объективны. Давайте рассмотрим основные принципы такого аудита IT и поймем, почему каждый из них так важен. Первый и, пожалуй, самый важный принцип при проведении аудита ИТ – это независимость. Аудитор не должен находиться в попечении у тех, кого он проверяет, и не должен иметь финансовых или личных интересов в результатах своей работы. Если аудитор зависит от руководителя проверяемого отдела, он неизбежно будет смягчать оценки, закрывать глаза на проблемы. То есть именно поэтому внутренний аудит IT считается менее эффективным, чем привлечение посторонних аудиторов со стороны.
Несмотря на то, что они лишь поверхностно знакомы с деятельностью предприятия, этого вполне достаточно для того, чтобы дать правильную и объективную оценку. Второй принцип – объективность и беспристрастность. При проведении ИТ аудита сотрудник должен опираться только на факты, документы и результаты тестов, а не на домыслы, слухи или личные симпатии. То есть выводы обязательно должны подкрепляться доказательствами, которые можно проверить. Объективность аудитора также требует честно признаваться, если ему не хватает данных для однозначного заключения.
Беспристрастность означает, что аудитор одинаково строг ко всем уровням – от рядового сотрудника до топ-менеджера. Если нарушение было совершено директором, то оно должно быть отображено ровно так же, как и ошибки оператора. Еще один важный принцип аудита IT – это системность и комплексный подход. Аудит не может быть точечным уколом, он охватывает все взаимосвязанные элементы системы. Поэтому нужно правильно проводить аудит IT и включать проверку всех систем IT-инфраструктуры, для того чтобы выводы были максимально полезными и верными.
Еще один принцип аудита IT – это документирование и доказательность. Все, что сделает аудитор, должно быть зафиксировано. описание процедур, план проверки, собранные свидетельства и промежуточные выводы. Каждый факт нарушения или проблем должен быть подкреплен скриншотом копии журнала с записью теста. Это особенно важно, если рекомендации требуют финансовых вложений.