加拿大審計署十分關(guān)注 IT 審計服務(wù)，有一個小組負(fù)責(zé)開展財務(wù)審計，并同時為其它審計組提供技術(shù)和資源支持。加拿大審計署還有一個小組開展聯(lián)邦政府部門和國有企業(yè)的效益審計，并同時為其它審計組提供技術(shù)支持。這兩個小組的成員都是會計師和注冊信息系統(tǒng)審計師（ CISA ），除此之外，很多審計人員還接受過企業(yè)資源計劃（ ERP ）和 IDEA 軟件的專門培訓(xùn)。
加拿大審計署認(rèn)為，現(xiàn)代的組織機構(gòu)離不開信息技術(shù)的支持。加拿大審計署每一名員工都擁有一個筆記本電腦或臺式計算機，其中三分之二為筆記本電腦。加拿大審計署總部通過 VPN 與地方審計部門相連。使用 ORACLE 數(shù)據(jù)庫、 LOTUS NOTES 和微軟的 EXCHEANGE 以及一些小的應(yīng)用軟件。提供文件和打印共享、因特網(wǎng)訪問，通過 VPN 和 Citrix/RSA 提供遠(yuǎn)程訪問。終端統(tǒng)一配置為 Windows XP 、 Office Professional 2003 、 IE 6 、 Lotus Notes 5 、反病毒軟件 McAfee 企業(yè)版 8 。 加拿大審計署使用的電子文檔工具主要是 TeamMate 和 IDEA 。
加拿大審計署還重視制定長期的審計規(guī)劃（ OPP ），目的是確保審計資源主要用于關(guān)注高風(fēng)險領(lǐng)域，確保審計長和議會能夠履行各自的職責(zé)，依法完成審計。 IT 審計的長期規(guī)劃包括 IT 審計人員做些什么、 IT 審計的歷史、為什么 IT 審計要制定長期規(guī)劃、加拿大的 IT 環(huán)境、如何制定長期規(guī)劃和規(guī)劃的成果。
IT 審計需要重點關(guān)注的風(fēng)險有：大型 IT 項目、安全和控制、國家安全和高敏感系統(tǒng)、災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)、創(chuàng)新和服務(wù)轉(zhuǎn)變、共享系統(tǒng)和公眾服務(wù)、現(xiàn)有系統(tǒng)的效率、系統(tǒng)的兼容、系統(tǒng)的退出、 IT 治理、信息管理、 IT 采購、審計風(fēng)險和外包等。
| 【關(guān)閉】 【打印】 |
