İç Denetim Kontrol Listesi Örnekleri

Şirketler çok çeşitli devlet düzenlemeleri ve yasal gerekliliklerle karşı karşıyadır. Kamu şirketleri, mali tablolarını ve onları Sarbanes-Oxley Yasası uyarınca düzenli olarak denetlenmiş olarak depolayan bilgi teknolojisi (BT) sistemlerine sahip olmalıdır. Ödeme Kartı Endüstrisi Veri Güvenliği Standardı, bilgisayar sistemlerinin güvenli bir şekilde yapılandırıldığından emin olmak için kredi kartlarını işleyen şirketlerin denetlenmesini gerektirir. Şirketler, sistemlerini incelemek ve bu standartlara uygunluğunu doğrulamak için üçüncü taraf denetim firmalarını işe alırlar.

Görevler

Denetçiler bir şirkete geldiklerinde birkaç temel şey ararlar. Bunlar, belgelenmiş politika ve süreçleri ve bu politika ve prosedürlerin izlendiğine dair kanıtları içerir. Bir şirketin politikaları ne kadar ayrıntılı olursa, denetçinin işini yapması o kadar kolay olur. Şirketler politika ve süreçlerini inşa edecekleri bir çerçeve oluşturmalıdır. BT denetçileri, BT Kontrol Hedefleri (COBIT) veya ISO 27001 gibi standartlara aşinalar. Bu kılavuzların her biri, hassas verilerin nasıl korunacağına dair kontrol listeleri sağlayarak kılavuzluk ediyor. Denetçiler kapsamlı bir denetim sağlamak için bu kontrol listelerini kullanır.

Örnek Belgeler, Politikalar ve Prosedürler Kontrol Listesi

1. Bir değişiklik yönetimi sürecinin var olup olmadığını ve resmi olarak belgelenip belgelenmediğini belirleyin.
2. Değişiklik yönetimi işlemlerinin güncel bir sistem sahipleri listesine sahip olup olmadığını belirleyin.
3. Değişiklikleri yönetmek ve koordine etmek için hesap verebilirliği belirleyin.
4. İzinsiz değişikliklerin artırılması ve araştırılması sürecini belirleyin.
5. Kuruluş içindeki değişim yönetimi akışlarını belirleyin.

Örnek Değişim Başlatma ve Onay Kontrol Listesi

1. Bir metodolojinin değişikliklerin başlatılması ve onaylanması için kullanıldığını doğrulayın.
2. Önceliklerin değişiklik isteklerine atanıp atanmayacağını belirleyin.
3. Tamamlanacak tahmini zamanı doğrulayın ve maliyetler iletilir.
4. Değişiklikleri kontrol etmek ve izlemek için kullanılan süreci değerlendirin.

Örnek BT ​​Güvenlik Kontrol Listesi.

1. Gereksiz ve güvensiz protokollerin devre dışı bırakıldığını doğrulayın.
2. Minimum şifre uzunluklarının 7 karaktere ayarlandığını doğrulayın.
3. Karmaşık parolaların kullanıldığını doğrulayın.
4. Sistemin yamalar ve servis paketleri ile güncel olduğundan emin olun.
5. Parola yaşlandırmanın 60 gün veya daha az olduğunu doğrulayın.