Kiểm thử và đánh giá bảo mật

Kiểm toán CNTT và rà soát kiểm soát

Rà soát kiểm soát CNTT dựa trên bằng chứng để hỗ trợ quản trị, giám sát và cải tiến thực tiễn.

Bắt đầu yêu cầu

IT General Controls
Bank of Thailand
Office of Insurance Commission
E-Policy

Chi tiết dịch vụ

Từ đánh giá ban đầu đến kết quả thực tiễn

Dịch vụ phù hợp với ai

Hội đồng quản trị, lãnh đạo, kiểm toán nội bộ và tổ chức chịu giám sát cần đánh giá kiểm soát dựa trên bằng chứng.

Quy trình thực hiện

Phạm vi và kế hoạch kiểm toán
Phạm vi kiểm toán, hệ thống trọng yếu và mục tiêu kiểm soát IT
Xác nhận hoạt động, hệ thống, địa điểm và tiêu chí; xác định kỳ kiểm toán, danh sách bằng chứng và cách lấy mẫu, có xét yêu cầu độc lập.
Đánh giá dựa trên bằng chứng
Quản lý quyền, thay đổi hệ thống, vận hành, sao lưu và nhà cung cấp
Phỏng vấn người phụ trách, đối chiếu giao dịch hoặc hoạt động mẫu với hồ sơ; đánh giá thiết kế và vận hành kiểm soát, xác minh ngoại lệ và ghi nhận căn cứ phát hiện.
Báo cáo và theo dõi
Phát hiện xếp hạng rủi ro, phản hồi lãnh đạo và xác minh khắc phục
Trình bày phát hiện, rủi ro, bằng chứng và khuyến nghị; thống nhất phản hồi, người phụ trách và hạn xử lý. Kết luận đảm bảo chính thức phụ thuộc tiêu chí và kết quả đánh giá.

Kết quả bàn giao

Kế hoạch kiểm toán và danh sách bằng chứng
Báo cáo phát hiện kèm bằng chứng, rủi ro và khuyến nghị
Danh sách hành động và kết quả theo dõi đã thống nhất

Trước khi bắt đầu

Chúng tôi xác nhận phạm vi, trách nhiệm, bằng chứng, lịch trình và sản phẩm bàn giao trong đề xuất, đồng thời điều chỉnh hoạt động theo hệ thống và mục tiêu đã thống nhất.

Trao đổi phạm vi công việc

Dịch vụ chuyên biệt

Đánh giá kiểm soát hệ thống sinh trắc học

Rà soát kiểm soát và bằng chứng của hệ thống sinh trắc học theo tiêu chí đánh giá thống nhất với tổ chức.

Xem phạm vi, quy trình và kết quả

Dịch vụ phù hợp với ai

Hội đồng quản trị, lãnh đạo, kiểm toán nội bộ và tổ chức chịu giám sát cần đánh giá kiểm soát dựa trên bằng chứng.

Quy trình thực hiện

Phạm vi và kế hoạch kiểm toán
Thu nhận sinh trắc, đăng ký, đối sánh và tiêu chí
Xác nhận hoạt động, hệ thống, địa điểm và tiêu chí; xác định kỳ kiểm toán, danh sách bằng chứng và cách lấy mẫu, có xét yêu cầu độc lập.
Đánh giá dựa trên bằng chứng
Bảo vệ mẫu, truy cập, giao diện đồng ý và bằng chứng bên cung cấp
Phỏng vấn người phụ trách, đối chiếu giao dịch hoặc hoạt động mẫu với hồ sơ; đánh giá thiết kế và vận hành kiểm soát, xác minh ngoại lệ và ghi nhận căn cứ phát hiện.
Báo cáo và theo dõi
Khoảng trống, truy vết bằng chứng và khuyến nghị theo tiêu chí
Trình bày phát hiện, rủi ro, bằng chứng và khuyến nghị; thống nhất phản hồi, người phụ trách và hạn xử lý. Kết luận đảm bảo chính thức phụ thuộc tiêu chí và kết quả đánh giá.

Kết quả bàn giao

Kế hoạch kiểm toán và danh sách bằng chứng
Báo cáo phát hiện kèm bằng chứng, rủi ro và khuyến nghị
Danh sách hành động và kết quả theo dõi đã thống nhất

Trao đổi về dịch vụ này

Kiểm toán CNTT — SEC สธ. 38/2565

Đánh giá quản trị, bảo mật và kiểm soát CNTT theo SEC สธ. 38/2565 cùng sửa đổi áp dụng, gồm สธ. 33/2567. Rà soát bằng chứng, báo cáo phát hiện và hỗ trợ kế hoạch khắc phục theo phạm vi thống nhất.

Xem phạm vi, quy trình và kết quả

Dịch vụ phù hợp với ai

Hội đồng quản trị, lãnh đạo, kiểm toán nội bộ và tổ chức chịu giám sát cần đánh giá kiểm soát dựa trên bằng chứng.

Quy trình thực hiện

Phạm vi và kế hoạch kiểm toán
Hoạt động chứng khoán, hệ thống IT và yêu cầu SEC áp dụng
Xác nhận hoạt động, hệ thống, địa điểm và tiêu chí; xác định kỳ kiểm toán, danh sách bằng chứng và cách lấy mẫu, có xét yêu cầu độc lập.
Đánh giá dựa trên bằng chứng
Bằng chứng quản trị, an toàn và kiểm toán IT theo khung áp dụng
Phỏng vấn người phụ trách, đối chiếu giao dịch hoặc hoạt động mẫu với hồ sơ; đánh giá thiết kế và vận hành kiểm soát, xác minh ngoại lệ và ghi nhận căn cứ phát hiện.
Báo cáo và theo dõi
Phát hiện theo สธ. 38/2565 và sửa đổi áp dụng, hành động lãnh đạo
Trình bày phát hiện, rủi ro, bằng chứng và khuyến nghị; thống nhất phản hồi, người phụ trách và hạn xử lý. Kết luận đảm bảo chính thức phụ thuộc tiêu chí và kết quả đánh giá.