Audit perangkat lunak dan perangkat keras yang berguna dimulai dengan tujuan tertulis dan batas yang jelas. Sebutkan lokasi, tim, sistem, perangkat, atau catatan yang termasuk dalam pekerjaan, keputusan yang hendak didukung oleh peninjauan, dan hal yang berada di luar tugas. Dengan demikian daftar aset tidak dianggap sebagai kesimpulan.

Menyiapkan audit perangkat lunak dan perangkat keras di Amerika Serikat

Tentukan batas peninjauan

Jelaskan penggunaan yang dimaksud, tanggal atau periode yang dicakup, serta orang yang memerlukan hasilnya. Pisahkan inventaris saat ini dari permintaan untuk membandingkan pilihan, merencanakan perubahan, atau memeriksa pertanyaan tertentu. Batas yang jelas membantu setiap kontributor memberikan bukti dengan jenis yang sama.

Buat inventaris yang dapat digunakan

Sepakati bidang yang dikumpulkan untuk setiap item, misalnya pengenal internal, penanggung jawab, lokasi, rujukan versi atau konfigurasi, sumber informasi, dan tanggal pemeriksaan. Tandai informasi yang hilang atau belum diverifikasi, bukan menyimpulkannya dari label yang singkat.

Catat sumber dan tanggung jawab

Dokumentasikan asal setiap informasi, siapa yang dapat menjelaskannya, dan cara koreksi dicatat. Pisahkan dengan jelas pengamatan, asumsi, dan keputusan. Langkah ini menghasilkan catatan yang dapat ditelusuri dan tetap berguna ketika peninjauan diserahkan kepada orang lain.

Tangani temuan dan perubahan

Sebelum memulai, tetapkan cara pertanyaan, koreksi, dan permintaan perubahan ruang lingkup diajukan serta dinilai. Setiap temuan perlu memiliki informasi pendukung, pemilik langkah berikutnya, dan waktu tindak lanjut. Catatan harus menunjukkan apa yang diamati tanpa menjadikan catatan kerja sebagai klaim yang tidak didukung.

Pilot kecil dengan satu tim atau lokasi dapat menguji bidang inventaris dan jalur komunikasi sebelum peninjauan diperluas. Dalam pertemuan rutin, pastikan prioritas, pertanyaan terbuka, dan tindakan berikutnya yang bertanggung jawab. Hal ini memudahkan pekerjaan dipahami, diserahkan, dan diulangi.

Pilih langkah awal yang terbatas

Untuk organisasi dalam kategori ini, gunakan direktori audit perangkat lunak dan perangkat keras Amerika Serikat.