The Basics of IT Audit. Purposes, Processes, and Practical Information

مبانی حسابرسی فناوری اطلاعات: اهداف، فرآیندها و اطلاعات عملی یک نمای کلی و در عین حال مختصر از حسابرسی فناوری اطلاعات در اختیار شما قرار می دهد. این کتاب مملو از مثال‌های خاص، بینشی در مورد فرآیند ممیزی می‌دهد و مقررات و استانداردهایی مانند ISO-27000، برنامه سری، CoBIT، ITIL، Sarbanes-Oxley و HIPPA را توضیح می‌دهد.

حسابرسی فناوری اطلاعات تقریباً در هر سازمانی، خصوصی یا عمومی، بزرگ یا کوچک، به شکلی انجام می‌شود. تعداد زیاد و تنوع گسترده قوانین، مقررات، خط‌مشی‌ها و استانداردهای صنعتی که به حسابرسی فناوری اطلاعات نیاز دارند، آمادگی مداوم و مؤثر برای نتایج ممیزی، انجام و پاسخگویی به نتایج ممیزی یا پیروی از الزامات حسابرسی را برای سازمان‌ها دشوار می‌سازد.

اگر در حال آماده شدن برای ممیزی فناوری اطلاعات، شرکت در ممیزی فناوری اطلاعات یا پاسخگویی به ممیزی فناوری اطلاعات هستید، این راهنما تمام اطلاعات لازم را در اختیار شما قرار می دهد.

• درمان مختصر حسابرسی فناوری اطلاعات، به شما امکان می دهد برای نتایج آماده شوید، در آن شرکت کنید و به نتایج پاسخ دهید
• درباره مزایا و معایب انجام ممیزی های داخلی و خارجی فناوری اطلاعات، از جمله مزایا و معایب بالقوه هر کدام
• بحث می کند. li>
• مبانی قوانین و استانداردهای پیچیده مانند Sarbanes-Oxley، SEC (شرکت های دولتی)، HIPAA و FFIEC را پوشش می دهد
• شامل اکثر روش ها و چارچوب ها، از جمله GAAS، COSO، COBIT، ITIL، ISO (27000) و FISCAM

The Basics of IT Audit: Purposes, Processes, and Practical Information provides you with a thorough, yet concise overview of IT auditing. Packed with specific examples, this book gives insight into the auditing process and explains regulations and standards such as the ISO-27000, series program, CoBIT, ITIL, Sarbanes-Oxley, and HIPPA.

IT auditing occurs in some form in virtually every organization, private or public, large or small. The large number and wide variety of laws, regulations, policies, and industry standards that call for IT auditing make it hard for organizations to consistently and effectively prepare for, conduct, and respond to the results of audits, or to comply with audit requirements.

This guide provides you with all the necessary information if you're preparing for an IT audit, participating in an IT audit or responding to an IT audit.

• Provides a concise treatment of IT auditing, allowing you to prepare for, participate in, and respond to the results
• Discusses the pros and cons of doing internal and external IT audits, including the benefits and potential drawbacks of each
• Covers the basics of complex regulations and standards, such as Sarbanes-Oxley, SEC (public companies), HIPAA, and FFIEC
• Includes most methods and frameworks, including GAAS, COSO, COBIT, ITIL, ISO (27000), and FISCAM