什么是计算机审计？(a computer audit?)
审计是一种检查和评估，通常与财务记录或账目有关，并对其准确性进行检查。计算机审计通常指对公司的计算机网络、相关技术和软件以及与IT资源使用相关的程序的审计。可以检查系统的效率，发现任何违规行为。不太常见的情况是，计算机审计是指税务审计，其中计算机被用作辅助传统审计流程的工具。
计算机审计最基本的部分是资产管理清单，该清单确定了所有硬件和软件资产及其连接，并有助于确定拥有的资产以及可能需要更新或更换的资产。计算机审计信息将对每台计算机的处理器、当前操作系统、服务包、内存、存储、分区、大小、媒体功能（如CD/DVD刻录机）以及任何连接的外围设备（如键盘、打印机、扫描仪、外接驱动器、麦克风、扬声器等）进行或多或少的详细分析。软件清单提供所有软件的名称、安装日期和版本。这有助于标准化审查，尤其是在寻求标准操作环境的情况下。
在许可审核中，将收集软件的序列号和产品密钥。还审查了个人计算机和网络的适当许可证。这些步骤有助于确保一切都是最新的，并检查现有的许可选择是否仍然是最佳的。
计算机审计的另一个方面是安全审查。了解并拥有适当的资产记录只是这一过程的开始，这可能还涉及条形码或其他标记资产。检查防火墙和安全软件的一致性和有效性也很重要。这意味着审查防病毒软件和反恶意软件，以及检查系统以确保它们是干净的。
最后，计算机审计可以检查IT过程，寻找提高效率的方法。还可能存在挪用资源、不当使用资源或设备与个人工作描述要求不匹配的情况。后者可能来自于确定员工没有得到他或她所拥有的计算机设置的充分服务，或者考虑到实际需要，存在不必要的IT支出。
- 发表于 2021-12-10 08:36
- 阅读 ( 170 )
- 分类：互联网
你可能感兴趣的文章
什么是计算机安全审计？(a computer security audit?)
计算机安全审计是对公司或组织的信息安全目标实现情况的技术评估。大多数情况下，公司都会雇佣信息技术（IT）专家进行审计，通常是随机或不事先通知的。审计的主要...
什么是技术审计？(a technology audit?)
... 技术审核通常由运营支持人员完成。需要一定程度的计算机知识才能正确识别每台设备以及服务器机房和网络电缆的位置。在大型组织中，条形码和扫描仪用于跟踪全年搬迁的设备。 ...
什么是网站审计？(a website audit?)
网站审计通常用于确定网站的总体内容、安全性和性能。许多网站是由不同的公司建立的，以提高或补充他们的生产力。审核一个网站可以确定该网站是否达到其主要目的...
什么是合规审计？(a compliance audit?)
合规审计是一种运营型审计，用于确定公司是否遵守协议或合同的规则。公司为各种...
什么是公司审计？(a corporate audit?)
公司审计是对公司财务或运营程序的检查。审计可以由内部或外部公司审计团队进行...
什么是风险管理审计？(a risk management audit?)
风险管理是一家公司识别、评估和确定风险优先级的过程。在风险管理审计期间，公...
什么是销售审计？(a sales audit?)
销售审计是对公司整个销售过程的审查，从使用特定类型的软件到员工，再到管理策...
什么是sox审计？(a sox audit?)
萨班斯-奥克斯利法案是美国国会通过的一项立法，要求上市公司对财务信息和内部控...
什么是审计软件？(audit software?)
... 审计软件是一种执行广泛审计管理功能的计算机程序。一些最常见的功能是数据库采样，以及为客户和供应商生成确认函。这种软件的主要目的是突出数据的异常情况，并告知审计员可能的错误。尽管难度或简单...
什么是安全审计？(a security audit?)
...类型包括公司整个IT系统的IT审计，或部分IT系统或流程的计算机安全审计。这些类型的内部审计流程旨在确保企业内任何类型的IT系统都具有足够的安全性
 ...
