IT-Revisjon
Mange virksomheter opplever at deres internrevisjon ikke vektlegger operativ revisjon innen IT fordi man mangler egen kompetanse. Ofte baserer man seg på eksten revisor, men denne utfører kun IT-revisjon for å sikre at regnskapstallene er korrekte, og ser blant annet ikke på:
- hvordan IT-prosessene i driftsmiljøet er dokumentert og etterleves
- gjennomgang av endringshåndtering, hendelseshåndtering og problemstyring i IT-enheten
- vurdering av konfigurasjonsstyring, overvåkning av daglig drift eller ytelses-/kapasitetsstyring
- kontinuitets- og beredskapsplaner
- revisjon av IT-prosjekter
For å kunne holde sin egen interne informasjonsteknologi målrettet, effektivt og sikkert, samtidig som man skal ivareta stadig strengere krav til IT-styring og -kontroll fra myndighetene, trenger virksomheten en IT-revisor som kan utføre revisjoner basert på krav til styring av operasjonell risiko slik flere myndigheter nå krever. Gode IT-revisorer er imidlertid vanskelige å finne og også meget dyre. SBS har derfor en løsning på dette problemet med «IT-revisor til leie».
illustrasjon: Marcin Wichary