建站
咨詢
售后
建站咨詢
新聞中心
建立基于風(fēng)險(xiǎn)的審計(jì)方法：包含六個(gè)階段的過程
成都創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)公司是一家服務(wù)多年做網(wǎng)站建設(shè)策劃設(shè)計(jì)制作的公司,為廣大用戶提供了網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站制作，成都網(wǎng)站設(shè)計(jì)，廣告投放，成都做網(wǎng)站選成都創(chuàng)新互聯(lián)公司，貼合企業(yè)需求，高性價(jià)比，滿足客戶不同層次的需求一站式服務(wù)歡迎致電。
每年在確定風(fēng)險(xiǎn)和風(fēng)險(xiǎn)排名、建立審計(jì)計(jì)劃之后，審計(jì)團(tuán)隊(duì)就可以“卷起袖子”，開始審計(jì)活動(dòng)了。審計(jì)過程分成不同的階段，以風(fēng)險(xiǎn)為基礎(chǔ)可分為六個(gè)階段，其中包括準(zhǔn)備、評(píng)估、風(fēng)險(xiǎn)減輕、報(bào)告以及后續(xù)階段。每個(gè)階段現(xiàn)闡述如下：
準(zhǔn)備階段
準(zhǔn)備階段包括審計(jì)計(jì)劃開始之前的個(gè)人參與安排。在這個(gè)階段中，審計(jì)團(tuán)隊(duì)重新審視之前的工作文檔、風(fēng)險(xiǎn)評(píng)估發(fā)現(xiàn)，并且確定個(gè)人參與的范圍和目標(biāo)。審計(jì)團(tuán)隊(duì)將聽取管理層以及操作人員的意見，然后跟他們的評(píng)估結(jié)果相比較。審計(jì)團(tuán)隊(duì)的工作重點(diǎn)是理解公司的業(yè)務(wù)目標(biāo)和功能，以便做出最明智的評(píng)估。
評(píng)估階段
評(píng)估階段包括分析系統(tǒng)和過程、確定漏洞并記錄顧慮。在這個(gè)階段中，審計(jì)人員可能會(huì)使用一個(gè)清單，但是主要依靠經(jīng)驗(yàn)和判斷來解釋結(jié)果，并確定那些不太明顯的異?，F(xiàn)象。在這個(gè)階段中，與操作人員協(xié)作來驗(yàn)證風(fēng)險(xiǎn)的嚴(yán)重性非常重要。某些“教科書”式的發(fā)現(xiàn)第一眼看起來似乎挺嚴(yán)重，但是卻有著存在的充分理由（比如某些應(yīng)用程序就需要特殊的操作要求）。因此，在把風(fēng)險(xiǎn)寫進(jìn)最后報(bào)告造成不必要的混亂之前，驗(yàn)證某些審計(jì)結(jié)果是否屬實(shí)非常重要。
根據(jù)被審計(jì)系統(tǒng)、網(wǎng)絡(luò)、或者過程的不同，必須要有些基礎(chǔ)控制，以便評(píng)估的時(shí)候可以作為參考標(biāo)準(zhǔn)。比如，SANS研究所就列出了一份具有優(yōu)先級(jí)的基礎(chǔ)安全控制和措施清單。這些控制是由SANS公司聯(lián)合美國聯(lián)邦機(jī)構(gòu)、民間滲透測(cè)試人員以及法律專家一起制定出來的，一些控制包括詳細(xì)記錄授權(quán)的以及未授權(quán)的設(shè)備、邊界防護(hù)、應(yīng)用程序安全、惡意軟件防護(hù)、數(shù)據(jù)丟失防護(hù)、賬戶控制、無線控制以及數(shù)據(jù)恢復(fù)能力等。除了審計(jì)需要參考的基礎(chǔ)控制以外，確保有到位的、能夠保證業(yè)務(wù)功能正常的控制也很重要。
風(fēng)險(xiǎn)減輕階段
風(fēng)險(xiǎn)減輕階段包括采用合適的控制，以減輕風(fēng)險(xiǎn)。這個(gè)過程包括與公司溝通各種要求并建立風(fēng)險(xiǎn)減輕計(jì)劃。有些控制的實(shí)施時(shí)間可能長達(dá)幾周或者幾個(gè)月，而有些則可以當(dāng)場(chǎng)調(diào)整。這個(gè)階段需要記錄下可能的控制，以及操作人員為減輕風(fēng)險(xiǎn)而當(dāng)場(chǎng)采取的行動(dòng)。
報(bào)告階段
在報(bào)告階段，審計(jì)團(tuán)隊(duì)給管理層提供一份全面的報(bào)告，概述其調(diào)查結(jié)果。審計(jì)團(tuán)隊(duì)將分享風(fēng)險(xiǎn)減輕計(jì)劃（正在進(jìn)行的控制），并列出最重要的發(fā)現(xiàn)。這個(gè)階段需要建立一個(gè)執(zhí)行摘要，記錄各種關(guān)鍵信息，以便管理人員做安全決策。執(zhí)行摘要是高級(jí)別的概述，“簡潔明了”地解釋了企業(yè)的安全情況以及需要加強(qiáng)控制的后續(xù)步驟。
后續(xù)階段
在后續(xù)階段中，審計(jì)團(tuán)隊(duì)與公司進(jìn)行協(xié)作，確保公司實(shí)施各種控制。在資源有限的環(huán)境中，公司可能缺少實(shí)施某些控制機(jī)制的技能。因此，審計(jì)人員要提供各種控制的深入見解，繼續(xù)跟進(jìn)各種控制，以確保他們得到實(shí)施。對(duì)于審計(jì)團(tuán)隊(duì)來說，跟蹤過期的或者即將來臨的風(fēng)險(xiǎn)減輕控制的實(shí)施過程很重要。審計(jì)團(tuán)隊(duì)?wèi)?yīng)該建立一套含有清晰易懂圖表的跟蹤系統(tǒng)，用來顯示各種控制的實(shí)施狀態(tài)以及它們的期限。
【編輯推薦】
- 解析數(shù)據(jù)庫安全審計(jì)
- 國內(nèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估市場(chǎng)與技術(shù)操作
本文標(biāo)題：基于風(fēng)險(xiǎn)的審計(jì)方法：審計(jì)階段
轉(zhuǎn)載來于：http://www.dlmjj.cn/article/dpehpch.html
