პროგრამული და აპარატურული უზრუნველყოფის სასარგებლო აუდიტი იწყება წერილობითი მიზნითა და მკაფიო საზღვრით. მიუთითეთ, რომელი ადგილები, გუნდები, სისტემები, მოწყობილობები ან ჩანაწერები შედის სამუშაოში, რომელ გადაწყვეტილებას უნდა დაეხმაროს მიმოხილვა და რა რჩება დავალების გარეთ. ამგვარად აქტივების სია დასკვნად არ იქცევა.

აშშ-ში პროგრამული და აპარატურული აუდიტის მომზადება

განსაზღვრეთ მიმოხილვის საზღვარი

აღწერეთ განზრახული გამოყენება, თარიღი ან პერიოდი, რომელსაც მიმოხილვა მოიცავს, და ადამიანები, რომლებსაც შედეგი სჭირდებათ. გამოყავით მიმდინარე ინვენტარიზაცია არჩევანთა შედარების, ცვლილების დაგეგმვის ან კონკრეტული საკითხის შესწავლის მოთხოვნისგან. მკაფიო საზღვარი ყველა მონაწილეს ერთნაირი სახის მტკიცებულების მიწოდებაში ეხმარება.

შექმენით გამოსაყენებელი ინვენტარი

შეთანხმდით ველებზე, რომლებიც თითოეული ელემენტისთვის შეგროვდება: შიდა იდენტიფიკატორი, პასუხისმგებელი პირი, მდებარეობა, ვერსიის ან კონფიგურაციის მითითება, ჩანაწერის წყარო და შემოწმების თარიღი. მოკლე სახელიდან დასკვნის გამოტანის ნაცვლად მონიშნეთ ნაკლული ან დაუდასტურებელი ინფორმაცია.

ჩაწერეთ წყაროები და პასუხისმგებლობა

დააფიქსირეთ, საიდან მოდის თითოეული ინფორმაცია, ვის შეუძლია მისი დაზუსტება და როგორ ჩაიწერება შესწორებები. დაკვირვებები, ვარაუდები და გადაწყვეტილებები ხილულად განცალკევებული შეინახეთ. ეს ქმნის მიკვლევად ჩანაწერს, რომელიც მიმოხილვის სხვა პირისთვის გადაცემისასაც გამოსადეგი რჩება.

მართეთ დაკვირვებები და ცვლილებები

სამუშაოს დაწყებამდე გადაწყვიტეთ, როგორ წარედგინება და განიხილება კითხვები, შესწორებები და მასშტაბის შეცვლის მოთხოვნები. თითოეულ დაკვირვებას უნდა ახლდეს დამხმარე ინფორმაცია, შემდეგი ნაბიჯის პასუხისმგებელი და შემდგომი შემოწმების დრო. ჩანაწერმა უნდა აჩვენოს დაკვირვებული ისე, რომ სამუშაო შენიშვნა დაუსაბუთებელ მტკიცებად არ გადააქციოს.

ერთი გუნდის ან ერთი ადგილის მცირე გამოცდამ შეიძლება ინვენტარის ველები და კომუნიკაციის გზა შეამოწმოს მიმოხილვის გაფართოებამდე. რეგულარულ შემოწმებებზე დაადასტურეთ პრიორიტეტები, ღია კითხვები და შემდეგი პასუხისმგებელი მოქმედება. ეს სამუშაოს გაგებას, გადაცემას და გამეორებას ამარტივებს.

აირჩიეთ შეზღუდული პირველი ნაბიჯი

ამ კატეგორიის ორგანიზაციებისთვის გამოიყენეთ აშშ-ის პროგრამული და აპარატურული აუდიტის კატალოგი.