Audyt i zarządzanie finansami: Federal Information System Controls Audit Manual (FISCAM): GAO-09-232G

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 2 głosach.

Oryginalny tytuł:

Auditing and Financial Management: Federal Information System Controls Audit Manual (FISCAM): GAO-09-232G

Zawartość książki:

FISCAM przedstawia metodologię przeprowadzania audytów kontroli systemów informatycznych (IS) w jednostkach federalnych i innych jednostkach rządowych zgodnie z profesjonalnymi standardami. Niniejsza wersja zastępuje wcześniejszą wersję, Federal Information System Controls Audit Manual: Tom I Audyty sprawozdań finansowych, AIMD-12.

19. 6, 1 stycznia 2001 r. Podręcznik FISCAM jest przeznaczony do stosowania przede wszystkim w przypadku audytów finansowych i audytów wykonania zadań oraz zleceń atestacyjnych przeprowadzanych zgodnie z GAGAS, przedstawionymi w rządowych standardach audytu (znanych również jako "żółta książka").

FISCAM jest zgodny z Podręcznikiem kontroli finansowej GAO/PCIE (FAM). Ponadto działania kontrolne FISCAM są zgodne z publikacją specjalną NIST 800-53, a wszystkie kontrole SP800-53 zostały zmapowane do FISCAM.

FISCAM, który jest zgodny z NIST i innymi kryteriami, jest zorganizowany w celu ułatwienia skutecznych i wydajnych audytów kontroli IS. W szczególności metodologia FISCAM obejmuje następujące elementy: (1) odgórne, oparte na ryzyku podejście, które uwzględnia istotność i znaczenie przy określaniu skutecznych i wydajnych procedur audytu; (2) ocenę kontroli obejmujących całą jednostkę i ich wpływu na ryzyko audytu; (3) ocenę ogólnych kontroli i ich wszechobecnego wpływu na kontrole aplikacji procesów biznesowych; (4) ocenę zarządzania bezpieczeństwem na wszystkich poziomach (na poziomie całej jednostki, systemu i aplikacji procesów biznesowych); (5) Hierarchia kontroli (kategorie kontroli, elementy krytyczne i działania kontrolne), aby pomóc w ocenie znaczenia zidentyfikowanych słabości kontroli IS; (6) Grupowanie kategorii kontroli zgodnie z charakterem ryzyka; oraz (7) Doświadczenie zdobyte podczas przeprowadzania i przeglądu audytów kontroli IS przez GAO, w tym testowanie w terenie koncepcji zawartych w niniejszym zmienionym FISCAM.