Có các thủ tục phù hợp trong việc chấp nhận cho lắp đặt phần cứng và phần mềm bao gồm việc chỉ định nhóm thực hiện dự án để giám sát các dự án về công nghệ thông tin, hoạt động thử và đánh giá các kẽ.
- Có thủ tục phù hợp việc chấp nhận cho lắp đặt phần cứng phần mềm bao gồm việc định nhóm thực dự án để giám sát dự án công nghệ thông tin, hoạt động thử đánh giá kẽ hở, kiểm tra chấp nhận người sử dụng vấn đề có lưu hồ sơ khơng? - Tất thay đổi chương trình có lưu hồ sơ phê chuẩn không? - Các nhân viên nhóm IT đơn vị có huấn luyện có kiến thức phù hợp vấn đề khơng? - Các biện pháp kiểm sốt liên quan đến việc tiếp cận hệ thống thơng tin có phù hợp không? (bao gồm biện pháp bảo vệ nơi để thiết bị sách, thủ tục, kỹ thuật để tiếp cận hệ thống thơng tin) - Có kiểm soát việc tiếp cận liệu, cập nhật liệu vào sổ in ấn liệu khơng? - Các số liệu có kiểm tra trước cập nhật vào sổ không? (đối chiếu với chứng từ gốc nghiệp vụ có dấu vết kiểm tra rõ ràng) - Các bút tốn bị xố mà khơng có bút tốn nhật ký phê duyệt khơng? - Các copy dự phịng có thực thường xuyên lưu giữ tủ có khóa nơi an tồn khơng? - Các copy dự phịng có sử dụng lại có thảm họa/tình khẩn cấp khơng? - Có kế hoạch dự phòng trường hợp phần cứng/phần mềm bị hư hỏng khơng? - Chương trình chống virus có cài đặt cập nhật thường xun khơng? - Có qui định nghiêm cấm việc sử dụng máy tính cho mục đích cá nhân khơng? CÁC THÀNH PHẦN CỦA KSNB GIÁM SÁT CÁC KIỂM SOÁT 5.1 Giám sát thường xuyên định kỳ - DN có sách xem xét lại hệ thống KSNB định ky đánh giá tính hiêu KSNB khơng? (Mơ tả việc đánh giá - có, lưu ý nguồn thông tin sử dụng để giám sát sở để BGĐ tin tưởng nguồn thông tin đáng tin cậy cho mục đích giám sát) - DN có sách xem xét lại định ky kiểm soát, hợp đồng khung, sách quy trình… xem Y Y Y Y Y Y N Y Y Y Y Y Y/N/N/a Y Y Mô tả/ Ghi REF có cịn phù hợp với DN hay khơng? (Việc xem xét kiểm tốn nội thực hiện, ban điều hành, ủy viên độc lập HĐQT, hay chí bên thứ ba)