信息系統(tǒng)安全等級保護(hù)測評標(biāo)準(zhǔn)之組建審計小組
2018-04-04 14:28:40 | 來源:中培企業(yè)IT培訓(xùn)網(wǎng)
3.組建審計小組
審計小組是具體實(shí)施信息系統(tǒng)審計工作的基本組織單位,應(yīng)由審計組長和審計員組成。 管理良好的審計小組是信息系統(tǒng)審計工作順利實(shí)施并達(dá)成審計目的的保障。
審計組長應(yīng)由審計組織的管理者任命。負(fù)責(zé)編制審計方案和審計計劃,選擇審計員,管理審計小組,與被審計對象溝通等。審計組長應(yīng)具備較強(qiáng)的項(xiàng)目管理能力,熟悉被審計對象的業(yè)務(wù)和系統(tǒng),了解被審計對象面臨的風(fēng)險和常用的風(fēng)險控制措施。
審計員應(yīng)選擇責(zé)任心強(qiáng)、公正、獨(dú)立、熟悉業(yè)務(wù)的人員的擔(dān)任,避免審計員與被審計對
象存在厲害關(guān)系,以免影響審計結(jié)果的公正性。正式實(shí)施信息系統(tǒng)審計前,應(yīng)對審計小組成員進(jìn)行培訓(xùn)。
標(biāo)簽:
審計小組