Audit a finančné riadenie: Príručka pre audit kontroly federálnych informačných systémov (FISCAM): GAO-09-232G

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 2 hlasoch.

Pôvodný názov:

Auditing and Financial Management: Federal Information System Controls Audit Manual (FISCAM): GAO-09-232G

Obsah knihy:

FISCAM predstavuje metodiku na vykonávanie kontrolných auditov informačných systémov (IS) federálnych a iných vládnych subjektov v súlade s odbornými normami. Táto verzia nahrádza predchádzajúcu verziu, Príručku pre audit kontroly federálnych informačných systémov: I.

zväzok Audity finančných výkazov, AIMD-12. 19. 6, 1.

januára 2001. Príručka FISCAM je určená predovšetkým na používanie pri finančných auditoch a auditoch výkonnosti a pri overovacích zákazkách vykonávaných v súlade s GAGAS, ako sú uvedené vo vládnych audítorských štandardoch (známych aj ako "žltá kniha").

FISCAM je v súlade s Príručkou finančného auditu GAO/PCIE (FAM). Kontrolné činnosti FISCAM sú tiež v súlade so špeciálnou publikáciou NIST 800-53 a všetky kontroly SP800-53 boli premietnuté do FISCAM.

Systém FISCAM, ktorý je v súlade s kritériami NIST a ďalšími kritériami, je organizovaný tak, aby uľahčil účinné a efektívne audity kontrol IS. Metodika FISCAM zahŕňa najmä tieto prvky: (1) prístup zhora nadol založený na rizikách, ktorý zohľadňuje významnosť a dôležitosť pri určovaní účinných a efektívnych audítorských postupov; (2) hodnotenie kontrolných mechanizmov na úrovni celého subjektu a ich vplyv na audítorské riziko; (3) hodnotenie všeobecných kontrolných mechanizmov a ich prenikavý vplyv na kontroly aplikácií obchodných procesov; (4) hodnotenie riadenia bezpečnosti na všetkých úrovniach (na úrovni celého subjektu, systému a aplikácie obchodných procesov); (5) Hierarchia kontrol (kategórie kontrol, kritické prvky a kontrolné činnosti) na pomoc pri hodnotení významnosti zistených nedostatkov v kontrole IS; (6) Zoskupenie kategórií kontrol v súlade s povahou rizika; a (7) Skúsenosti získané pri vykonávaní a preskúmavaní auditov kontroly IS zo strany GAO vrátane testovania koncepcií v tejto revidovanej FISCAM v praxi.