Naudingas programinės ir techninės įrangos auditas prasideda nuo rašytinio tikslo ir aiškios ribos. Nurodykite, kurios vietos, komandos, sistemos, įrenginiai ar registrai patenka į darbą, kokį sprendimą turi paremti peržiūra ir kas lieka už užduoties ribų. Taip turto sąrašas nėra laikomas išvada.

Programinės ir techninės įrangos audito parengimas Jungtinėse Valstijose

Nustatykite peržiūros ribas

Aprašykite numatomą panaudojimą, datą arba laikotarpį, kurį apima peržiūra, ir žmones, kuriems reikalingas rezultatas. Atskirkite dabartinį inventorizavimą nuo prašymo palyginti pasirinkimus, planuoti pakeitimą ar nagrinėti konkretų klausimą. Aiški riba padeda kiekvienam dalyviui pateikti tos pačios rūšies įrodymus.

Sukurkite naudojamą inventorių

Sutarkite, kokie laukai bus renkami apie kiekvieną elementą, pavyzdžiui, vidaus identifikatorius, atsakingas asmuo, vieta, versijos ar konfigūracijos nuoroda, įrašo šaltinis ir patikrinimo data. Trūkstamą arba nepatvirtintą informaciją pažymėkite, užuot ją spėję iš trumpo pavadinimo.

Užrašykite šaltinius ir atsakomybę

Pažymėkite, iš kur gauta kiekviena informacija, kas gali ją patikslinti ir kaip bus registruojami taisymai. Stebėjimus, prielaidas ir sprendimus laikykite aiškiai atskirtus. Taip sukuriamas atsekamas įrašas, kuris lieka naudingas ir perduodant peržiūrą kitam žmogui.

Tvarkykite stebėjimus ir pakeitimus

Prieš pradėdami nuspręskite, kaip bus teikiami ir vertinami klausimai, taisymai bei prašymai pakeisti apimtį. Kiekvienam stebėjimui reikia jį pagrindžiančios informacijos, atsakingo už kitą veiksmą ir tolesnio patikrinimo laiko. Pastaba turi parodyti tai, kas pastebėta, nepaversdama darbinio užrašo nepagrįstu teiginiu.

Nedidelis bandymas su viena komanda ar vieta gali išbandyti inventoriaus laukus ir ryšio kelią prieš plečiant peržiūrą. Reguliariuose patikrinimuose patvirtinkite prioritetus, atvirus klausimus ir kitą atsakingą veiksmą. Tai leidžia darbą lengviau suprasti, perduoti ir pakartoti.

Pasirinkite ribotą pirmą žingsnį

Šios kategorijos organizacijoms naudokite Jungtinių Valstijų programinės ir techninės įrangos audito katalogą.