在歐洲內(nèi)部審計(jì)協(xié)會 （ECIIA） 發(fā)布的2022 Risk in Focus 報(bào)告和國際內(nèi)部審計(jì)師協(xié)會 （IIA） 發(fā)布的OnRisk 2022 報(bào)告中，網(wǎng)絡(luò)安全第五次蟬聯(lián)組織的關(guān)鍵風(fēng)險(xiǎn)之首,。此外,，IIA的OnRisk 2022報(bào)告指出,，內(nèi)部審計(jì)師在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)鑒證方面的能力差距是最大的。因此，對組織來說,，了解如何最好地評估自己的審計(jì)有效性以及如何改進(jìn)至關(guān)重要,。

　　我們對網(wǎng)絡(luò)安全領(lǐng)域?qū)徲?jì)師的有效性進(jìn)行了一項(xiàng)國際調(diào)查，并開發(fā)了一種衡量它的工具,。該工具可以幫助組織了解其網(wǎng)絡(luò)安全審計(jì)實(shí)踐的有效性,，包括規(guī)劃、執(zhí)行參與和報(bào)告,。然后可以根據(jù)評分與國際樣本進(jìn)行比較,。

　　一旦確定了分?jǐn)?shù)，審計(jì)人員就可以使用該分?jǐn)?shù)來指導(dǎo)組織的下一步應(yīng)當(dāng)采取的措施,，以改進(jìn)其網(wǎng)絡(luò)安全審計(jì)流程,，從而提高其分?jǐn)?shù)。內(nèi)部審計(jì)師可以遵循幾種最佳實(shí)踐來提高其網(wǎng)絡(luò)安全審計(jì)的有效性,，包括：

　　◆ 提升技能——有助于顯著提高審計(jì)效力的一個(gè)因素是鼓勵(lì)從業(yè)者獲取一系列的認(rèn)證來提高內(nèi)部審計(jì)師的能力,，例如ISACA頒發(fā)的國際注冊信息系統(tǒng)審計(jì)師認(rèn)證（CISA）和網(wǎng)絡(luò)安全審計(jì)證書。網(wǎng)絡(luò)安全審計(jì)需要專業(yè)知識和技能,，只有提高技能才能更好的提供網(wǎng)絡(luò)安全審計(jì),。

　　◆ 共源或外包，但保持控制—如果內(nèi)部審計(jì)職能的網(wǎng)絡(luò)能力不能完全令人滿意,，合作和外包都會有所幫助,。在共源的情況下，各種外部審計(jì)的結(jié)果可以合并形成一個(gè)整體意見,。掌握報(bào)告也很重要,，因?yàn)橹挥袃?nèi)部團(tuán)隊(duì)才能評估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理與企業(yè)風(fēng)險(xiǎn)管理的整合程度。

　　◆ 參與所有三個(gè)審計(jì)階段——審計(jì)的所有三個(gè)階段之間有很強(qiáng)的相關(guān)性,。缺乏良好的規(guī)劃會對參與和報(bào)告階段產(chǎn)生嚴(yán)重影響,。顯然，對大量控制的審計(jì)將分別在多年內(nèi)展開,。盡管如此,，仍應(yīng)識別最相關(guān)的風(fēng)險(xiǎn)因素并對其進(jìn)行優(yōu)先排序，以全面了解報(bào)告年度內(nèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的有效性,。

　　◆ 與一道防線和二道防線的合作——盡管獨(dú)立的內(nèi)部審計(jì)很重要,，但正如新的IIA三線模型所建議的那樣，不應(yīng)將其與其他兩道防線隔離開來,。三線合作對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)審計(jì)的有效性產(chǎn)生了積極的影響,。對每道防線職責(zé)的映射有助于更有效地利用有限的內(nèi)部審計(jì)和 IT 部門資源。

更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<