Portal TFL
Pasti revidiranja sistema upravljanja uporabniških pravic v informacijskem svetu
O AVTORJU
Marko Anžič, specialist za menedžment, CISA, PRIS, CIA, markoff76@gmail.com.
AVTOR
Marko Anžič
IZDAJATELJ
Slovenski inštitut za revizijo
KLJUČNE BESEDE
uporabniške pravice v IS-jih, procesne kontrole v IT-jih, sodelovanje notranjega in revizorja IS-jev
KLJUČNE BESEDE V ANGLEŠČINI
User IS access rights, IT process controls, cooperation between internal and IS auditors
NASLOV SEKCIJE
PUBLIKACIJA
Revija SIR*IUS
ŠTEVILKA PUBLIKACIJE
5
LETO
2018
PREVOD NASLOVA
Pitfalls in the management system audit of user IS access rights
POVZETEK
Revizorji informacijskih sistemov (IS) se pri ocenjevanju ustroja in delovanja notranjekontrolnega okolja pogosto zanašajo na sistem upravljanja uporabniških pravic, ki naj bi zagotovil, da sme vsak uporabnik v sistemu početi le tisto, kar mora po naravi svojega dela. Pri tem se zanašajo na procese odobravanja, pregledovanja in odvzemanja teh pravic ter na proces upravljanja samih pooblastil. Neustrezno opredeljene procesne kontrole pa lahko izničijo koristi še tako dobro delujočega sistema upravljanja uporabniških pravic, zato je sodelovanje notranjega revizorja in revizorja IS-jev zaradi njunega različnega fokusa in znanj pogosto nujno potrebno.
POVZETEK ČLANKA V ANGLEŠČINI
IS auditors frequently rely upon the user (access) rights management system (URMS), intended to ensure that each user performs only the activities related to their work position, based on the assessment of design and operational efficiency of internal control environment. Auditors rely on the access approval, review, revocation as well as role management processes, supported by URMS. However, improperly designed process controls can void the benefits of an effectively designed URMS. This, along with differences in their audit focus and expertise, often requires close cooperation of internal and IT auditors.
Za ogled celotnega dokumenta je potrebna prijava v portal.
Začnite z najboljšim.
VSE NA ENEM MESTU.