7. Мэдээллийн систем ба технологи (Information Systems and Technology)
Мэдээллийн систем ба технологи
Энэ домэйн нь ERP, мэдээллийн аюулгүй байдал, ерөнхий IT хяналт, програмын хяналт, өгөгдлийн бүрэн бүтэн байдал, аудитын технологийг шалгана. Гол нь системийн эрсдэлийг ойлгож, хяналтыг туршиж, өгөгдлийн найдвартай байдлыг үнэлэх чадвар.
Үндсэн дүрэм
- Ерөнхий IT хяналт: хандалтын эрх, өөрчлөлтийн удирдлага, нөөцлөлт, үйл ажиллагааны тасралтгүй байдал, сүлжээний аюулгүй байдал.
- Програмын хяналт: оролтын шалгалт, боловсруулалтын хяналт, гаралтын хяналт, тусгаарлалт.
- Үүргийн тусгаарлалт: бүртгэх, зөвшөөрөх, хянах үүргийг нэг хүнд өгөхгүй.
- Өөрчлөлтийг туршиж, зөвшөөрч, баримтжуулж, үйлдвэрлэлийн орчинд гаргана.
- CAAT, өгөгдлийн аналитик ашиглан бүх популяцийг шалгаж, дээжийн эрсдэлийг бууруулна.
Жишээ
Нэг ажилтан нийлүүлэгчийг бүртгэх, төлбөрийг зөвшөөрөх эрхтэй бол хуурамч нийлүүлэгч үүсгэж, өөртөө төлбөр шилжүүлэх эрсдэлтэй. Энэ нь үүргийн тусгаарлалтын зөрчил. Хяналт: нийлүүлэгчийн мастер өгөгдлийг өөр хүн баталгаажуулах, төлбөрийг хоёр дахь зөвшөөрөлтэй болгох, сар бүр нийлүүлэгчийн жагсаалт ба шинээр нэмэгдсэн дансыг хянах. Үндэслэл: эрсдэлийг бууруулахын тулд эрхийг тусгаарлаж, бие даасан хяналт тавина.
Алдаа
IT-ийн гаргасан тайланг туршилгүй найдах; зөвхөн ерөнхий хяналт шалгаад програмын хяналтыг орхих; эрх өндөртэй хэрэглэгчийг хянахгүй байх; нөөцлөлтийг сэргээх туршилтгүй байх; интерфэйсийн хяналтыг үл тоомсорлох.