Una auditoria útil de programari i maquinari comença amb una finalitat escrita i uns límits clars. Indiqueu quins centres, equips, sistemes, dispositius o registres formen part de la feina, quina decisió ha d'ajudar la revisió i què queda fora de la tasca. D'aquesta manera, una llista d'actius no es tracta com si fos una conclusió.

Preparar una auditoria de programari i maquinari als Estats Units

Delimiteu la revisió

Descriviu l'ús previst, la data o el període que cobreix la revisió i les persones que necessiten el resultat. Diferencieu un inventari actual d'una petició per comparar opcions, planificar un canvi o investigar una qüestió concreta. Un límit clar ajuda tots els participants a aportar evidències del mateix tipus.

Construïu un inventari útil

Acordeu els camps que es recolliran per a cada element: per exemple, identificador intern, responsable, ubicació, referència de versió o configuració, font de la dada i data de comprovació. Marqueu la informació que falta o que no ha estat verificada en lloc de deduir-la d'una etiqueta curta.

Registreu fonts i responsabilitats

Anoteu d'on prové cada dada, qui la pot aclarir i com es registraran les correccions. Manteniu clarament separades les observacions, les suposicions i les decisions. Així es crea un registre traçable que continua sent útil quan la revisió es lliura a una altra persona.

Tracteu observacions i canvis

Abans de començar, decidiu com es presentaran i s'avaluaran les preguntes, les correccions i les peticions de canvi d'abast. Cada observació ha de tenir informació de suport, una persona responsable del pas següent i un moment per fer seguiment. La nota ha de mostrar allò observat sense convertir una nota de treball en una afirmació sense base.

Una prova petita amb un sol equip o ubicació pot comprovar els camps de l'inventari i la via de comunicació abans d'ampliar la revisió. En controls regulars, confirmeu prioritats, preguntes obertes i la propera acció responsable. Això fa la feina més fàcil d'entendre, traspassar i repetir.

Trieu un primer pas delimitat

Per a les organitzacions d'aquesta categoria, utilitzeu el directori d'auditoria de programari i maquinari dels Estats Units.