Noderīgs programmatūras un aparatūras audits sākas ar rakstītu mērķi un skaidrām robežām. Norādiet, kuras vietas, komandas, sistēmas, ierīces vai reģistri ietilpst darbā, kādu lēmumu pārskatīšanai jāatbalsta un kas paliek ārpus uzdevuma. Tādējādi līdzekļu saraksts netiek uzskatīts par secinājumu.

Programmatūras un aparatūras audita sagatavošana Amerikas Savienotajās Valstīs

Nosakiet pārskatīšanas robežas

Aprakstiet paredzēto izmantošanu, datumu vai laikposmu, ko pārskatīšana aptver, un personas, kurām vajadzīgs rezultāts. Nošķiriet pašreizēju inventarizāciju no lūguma salīdzināt iespējas, plānot izmaiņas vai pētīt noteiktu jautājumu. Skaidras robežas palīdz ikvienam dalībniekam sniegt viena veida pierādījumus.

Izveidojiet izmantojamu inventāru

Vienojieties par laukiem, kurus vāks katram objektam, piemēram, iekšējo identifikatoru, atbildīgo personu, atrašanās vietu, versijas vai konfigurācijas atsauci, informācijas avotu un pārbaudes datumu. Atzīmējiet trūkstošu vai neapstiprinātu informāciju, nevis izseciniet to no īsa nosaukuma.

Reģistrējiet avotus un atbildību

Pierakstiet, no kurienes iegūta katra informācija, kas to var paskaidrot un kā tiks reģistrēti labojumi. Novērojumus, pieņēmumus un lēmumus turiet skaidri nošķirtus. Tas rada izsekojamu materiālu, kas paliek noderīgs arī tad, kad pārskatīšana tiek nodota citai personai.

Rīkojieties ar novērojumiem un izmaiņām

Pirms sākuma nosakiet, kā tiks iesniegti un novērtēti jautājumi, labojumi un pieprasījumi mainīt apjomu. Katram novērojumam vajadzīga to atbalstoša informācija, nākamā soļa atbildīgais un pēcpārbaudes laiks. Piezīmei jāparāda novērotais, nepārvēršot darba piezīmi nepamatotā apgalvojumā.

Neliels izmēģinājums ar vienu komandu vai vietu var pārbaudīt inventāra laukus un saziņas ceļu pirms pārskatīšanas paplašināšanas. Regulārajās pārbaudēs apstipriniet prioritātes, atvērtos jautājumus un nākamo atbildīgo darbību. Tas ļauj darbu vieglāk saprast, nodot un atkārtot.

Izvēlieties ierobežotu pirmo soli

Šīs kategorijas organizācijām izmantojiet Amerikas Savienoto Valstu programmatūras un aparatūras audita katalogu.