کتابخانهٔ IT AUDIT LAB

واژه‌نامه

زبان مشترک حسابرسی و فناوری اطلاعات.

دوره‌های آموزشی

۱۰ مورد

Operating Effectiveness

ارزیابی اجرای کنترل در عمل و در دوره مورد رسیدگی.

Design Effectiveness

ارزیابی اینکه کنترل، در صورت اجرای مناسب، می‌تواند ریسک هدف را پوشش دهد.

RCM · Risk and Control Matrix

کاربرگی که هدف، ریسک، کنترل، مسئول و روش آزمون را به هم مرتبط می‌کند.

Change Management

فرایند کنترل درخواست، آزمون، تأیید و اجرای تغییر در سامانه.

Audit Trail

سابقه‌ای از رویدادها که پیگیری تغییرات و فعالیت‌ها را ممکن می‌کند.

Audit Evidence

اطلاعاتی که حسابرس برای پشتیبانی از نتیجه‌گیری خود ارزیابی می‌کند.

SoD · Segregation of Duties

جدا کردن وظایف ناسازگار برای کاهش احتمال خطا یا سوءاستفاده.

Least Privilege

محدود کردن دسترسی به مجوزهایی که برای انجام وظیفه معتبر لازم‌اند.

IPE · Information Produced by the Entity

اطلاعاتی که واحد تجاری تولید می‌کند و ممکن است حسابرس در آزمون خود از آن استفاده کند.

ITGC · IT General Controls

کنترل‌هایی برای اداره قابل اتکای محیط فناوری، مانند مدیریت دسترسی، تغییر و عملیات.