Nieuwsbericht: Risk based auditing is sneller en effectiever
Risk based auditing is sneller en effectiever dan een reguliere audit. In de traditionele audit worden vrijwel alle beheersprocessen en techniekdelen geobserveerd. Daarbij wordt geen rekening gehouden met het belang van een product. Bij risk based auditing wordt het onderzoek beperkt tot procesonderdelen en technologie die een directe relatie hebben met de risico`s van klanten.
Daartoe wordt vastgesteld wat het belang is van het product voor klanten en gebruikers, en wat het belang is van specifieke onderdelen van het product zoals infratructuur, applicatie en helpdesk. Daarna wordt bekeken welke risico`s het oplevert als het betreffende product uitvalt of gecompromitteerd raakt. Daarna wordt bekeken of de mate van redundantie in de infrastructuur voldoende is, of het crisis- en calamiteitenplan goed werkt, of veranderingen in de infrastructuur op een gecontroleerde manier plaatsvinden en of de capaciteit van het product in een juiste verhouding staat tot de groei van het gebruik.
Vooral bij leveranciers waarbij de risico`s relatief gering zijn, levert risk based auditing grote tijdswinst op. Dat kan oplopen tot 50%.
(Tiem, 2010-07-20 - geredigeerd door Profnews, ©2010)
-------------Zoek in Jullion, de database van Profnews------------
------------------------------Gesponsorde link-----------------------------
------------------------------------------------------------------------------------
>>> Ik wil uw nieuwsbrief ontvangen.
>> nieuws >> nieuwsbericht