IT Audit กับการตรวจสอบบัญชีด้วยเทคโนโลยีสารสนเทศ
28
May
ศรันยา ยังประเสริฐ
Customer Service Officer
ธนาคารทหารไทยธนชาต จำกัด (มหาชน)
นักศึกษาหลักสูตรบัญชีมหาบัณฑิต
คณะบัญชี มหาวิทยาลัยศรีปทุม
IT Audit กับการตรวจสอบบัญชีด้วยเทคโนโลยีสารสนเทศ
การตรวจสอบบัญชีในยุคดิจิทัลต้องอาศัยบทบาทของผู้ตรวจสอบ IT เข้ามาช่วยประเมินและควบคุมความเสี่ยงด้านเทคโนโลยีสารสนเทศของหน่วยงานหรือองค์กร เพื่อสร้างความเชื่อมั่นอย่างมีเหตุผลและได้ประสิทธิภาพทั้งในการจัดการ ควบคุม และการรักษาความปลอดภัยที่ดี การใช้งานระบบ IT มีผลดีต่อธุรกิจ หากมีระบบป้องกันความปลอดภัยของ Data Center และ Data Warehouse ตรวจสอบด้าน IT Governance เพื่อสนับสนุนการตรวจสอบทางการเงิน โดยการตรวจสอบการเงินจะตรวจสอบการควบคุมที่สำคัญแบบ Manual และ Automated เพื่อความปลอดภัย ลดความเสี่ยงของข้อมูลได้อย่างถูกต้องและเชื่อถือได้
“สิ่งสำคัญของผู้ตรวจสอบทางด้านเทคโนโลยี” ทักษะและความรู้ (Skill and Knowledge) ของผู้ตรวจสอบทางด้านเทคโนโลยีสารสนเทศถือว่าเป็นส่วนสำคัญ คุณสมบัติและบทบาทหน้าที่ที่ IT Auditor ที่ดีและมีคุณภาพต้องมี ดังนี้
1. ตรวจสอบด้านเทคโนโลยีสารสนเทศ ตามหลักการบริหารความเสี่ยงยุคใหม่ได้สอดคล้องตามมาตรฐานและเทคนิคการตรวจสอบที่เกี่ยวข้องเพื่อสนองความต้องการของผู้บริหาร หน่วยงานและองค์กรทุกระดับได้
2. วางแผนการตรวจสอบ ตามหลักการบริหารความเสี่ยงทั่วไปและทางด้านเทคโนโลยีสารสนเทศที่มีผลกระทบต่อการบรรลุวัตถุประสงค์ขององค์กรได้อย่างมั่นใจ
3. เข้าใจและสื่อสาร ความหมายของกระบวนการทำงานเทคโนโลยีสารสนเทศในการบริหารจัดการเชิงกลยุทธ์ให้กับบุคคลอื่นเพื่อการจัดการที่ดีได้
4. วางแผน มีไหวพริบดีในการแก้ไขปัญหาเฉพาะหน้าที่เกิดขึ้น รอบคอบและมีกระบวนการต่อการปฏิบัติงานอย่างมีชั้นเชิง เข้าใจสถานการณ์ที่เกิดขึ้น จัดการเป้าหมายเพื่อนำองค์กรเติบโตสู่ความสำเร็จ
5. มีความรู้และเชี่ยวชาญด้านระบบสารสนเทศได้ดี ตรวจสอบหาข้อผิดหลาดและข้อเท็จจริงได้อย่างน่าเชื่อถือและไว้วางใจ
แหล่งที่มาของข้อมูล