Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
Економіка ІБ
Інформація про навчальний заклад
ВУЗ:
Інші
Інститут:
Не вказано
Факультет:
Систем управління
Кафедра:
Не вказано
Інформація про роботу
Рік:
2024
Тип роботи:
Лабораторна робота
Предмет:
Економіка та організація електротехнічної служби підприємств
Частина тексту файла (без зображень, графіків і формул):
75. Цілі та обсяг програми аудиту
Цілі програми (або декількох програм) аудитів встановлює керівник групи з аудиту. Цілі визначаються виходячи з вимог СМІБ, загальної стратегії (політики) і політики в сфері ІБ організації, законодавчих вимог, вимог постачальників, вимог споживачів.
Зауваження 1. Цілями для програми внутрішніх аудитів, як правило, є: 1) «організація пошуку та виявлення невідповідностей СМІБ вимогам стандарту ISO 19011, ISO 27007, а також сприяння їх усуненню, виконання корегуючих та попереджувальних дій» або 2) «сприяння вдосконаленню СМІБ». Метою для програми аудитів постачальників, як правило, є «оцінити здатність постачальника забезпечувати необхідний рівень функціонування СМІБ».
Зауваження 2. Так, наприклад, в організації може бути три встановлені програми аудиту. Одна програма аудитів (внутрішніх) складається з метою «Сприяти вдосконаленню СМІБ», інша програма аудитів (постачальників) складається з метою «Мати постійну впевненість у надійності постачальників», а третя програма аудитів (знову внутрішніх) складається з метою «Підтримки відповідності СМІБ вимогам стандарту ISO 19011, ISO 27007» .
Для програми аудиту необхідно встановити цілі, виходячи з яких плануватимуть аудити і здійснюватимуть аудити СМІБ.
Цілі можуть базуватися на аналізі:
- пріоритетів управління;
- комерційних планів;
- вимог системи управління;
- законодавчих, регламентних та контрактних вимог;
- потреби щодо оцінювання постачальника;
- вимог замовників;
- потреб інших зацікавлених сторін;
- ризиків для організації.
Прикладами цілей програми аудиту є: підтвердження відповідності вимогам стандарту на систему менеджменту з метою сертифікації; перевірка відповідності вимогам контрактів; здобуття та підтримування довіри до можливостей постачальника; сприяння вдосконаленню системи менеджменту.
Обсяг програми аудиту може змінюватися залежно від розміру, характеру діяльності та складності організації, аудит СМІБ якої здійснюється, а також від:
- сфери, мети та тривалості кожного аудиту, який треба провести;
- частоти проведення аудитів;
- кількості, важливості, складності, схожості та місцезнаходження видів діяльності, які підлягають аудиту;
- стандартів, законодавчих, регламентних і контрактних вимог та інших критеріїв аудиту;
- потреби в акредитації або реєстрації/сертифікації;
- висновків попередніх аудитів або результатів аналізу попередньої програми аудиту;
- будь-яких мовних, культурних та соціальних аспектів;
- інтересів зацікавлених сторін;
- суттєвих змін в організації або в її діяльності.
Обсяг програми внутрішніх аудитів СМІБ встановлюється керівником згідно:
- кожен процес СМІБ повинен бути перевірений на відповідність вимогам внутрішніх документів не менше одного разу на рік.
- кожен підрозділ організації повинен бути вичерпно перевірено на відповідність усіх аспектів його (підрозділу) діяльності для всіх реалізованих у ньому елементів СМІБ не менше одного разу на два роки.
- при постійному виявленні невідповідностей в одному процесі (підрозділі), аудити цього процесу (підрозділу) повинні проводитися частіше.
- необхідно врахувати пропозиції аудиторів за термінами, обсягом та періодичністю аудитів.
- необхідно враховувати складність і важливість процесів, що підлягають аудиту.
- за наявності суттєвих змін в конфігурації СМІБ кількість аудитів повинна бути збільшена.
Зауваження. Наприклад, обсяг програми аудиту може бути визначений таким чином: «Перевірити всі встановлені процеси СМІБ 2 рази на рік (крім процесу управління нормативною документацією). Перевірити процес управління нормативною документацією не менше 4-х разів за рік у зв’язку з великою кількістю невідповідностей за попередній рік. Передбачити резерв часу у 2 тижні на кожні 3 місяці для забезпечення можливості оперативного додатку програми аудиту».
При визначенні обсягу програми аудитів постачальників, уповноважена особа повинна враховувати:
обсяг програми повинен бути достатнім для досягнення цілей програми;
обсяг програми залежить від рівня постачальника доступу до інформації та діяльності;
можливість організації з проведення аудитів на території постачальника, в тому числі можливості для направлення (відрядження) аудиторів і технічних експертів.
Обсяг програми аудиту може змінюватися в ході її реалізації. Керівник повинен організувати забезпечення програми аудитів необхідними ресурсами. Забезпечення ресурсами здійснюється в порядку, який передбачений в організації (наприклад, за допомогою надання фінансових заявок тощо) і не регламентується цим стандартом. Всі процедури, що є необхідними для управління програмою аудитів регламентуються стандартами аудиту СМІБ, у тому числі ISO 19011, ISO 27007 .
14.11.2013 23:11-
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора