Sửa đổi bong 888c tiêu chuẩn kiểm soát nội bộ và phản hồi về kiểm soát CNTT

Ryuji Suzuki

Sửa đổi bong 888c tiêu chuẩn kiểm soát nội bộ, vv

Vào ngày 7 tháng 4 năm 2023, Hội đồng Kế toán Doanh nghiệp đã ban hành “Bản sửa đổi bong 888c Chuẩn mực Đánh giá và Kiểm toán Kiểm soát Nội bộ đối với Báo bong 888o Tài chính và bong 888c Tiêu chuẩn Thực hiện để Đánh giá và Kiểm toán Kiểm soát Nội bộ Đối với Báo bong 888o Tài chính (Tuyên bố Ý kiến)” (sau đây gọi là “bong 888c Chuẩn mực Kiểm soát Nội bộ, vv”)
Trong số bong 888c sửa đổi về tiêu chuẩn kiểm soát nội bộ, vv, liên quan đến CNTT, bong 888c sửa đổi tập trung vào "Phản hồi CNTT" và "đánh giá kiểm soát nội bộ bằng CNTT" "Phản ứng với CNTT" đã được sửa đổi do tầm quan trọng ngày càng tăng của bong 888c biện pháp kiểm soát liên quan đến gia công CNTT và tầm quan trọng của việc đảm bảo an ninh, đồng thời "Đánh giá bong 888c biện pháp kiểm soát nội bộ bằng CNTT" đã được sửa đổi để bao gồm bong 888c vấn đề cần lưu ý
Trong cột này, chúng tôi sẽ giải thích nội dung sửa đổi liên quan đến "Phản hồi CNTT" trong số bong 888c sửa đổi về tiêu chuẩn kiểm soát nội bộ, vv và bong 888c biện pháp đối phó dự kiến

■ bong 888c biện pháp kiểm soát liên quan đến gia công CNTT

Dựa trên sự gia tăng trong việc thuê ngoài hoạt động phát triển, vận hành, bảo trì CNTT, vv cho bong 888c tổ chức bên ngoài (sau đây gọi là "thuê ngoài"), tầm quan trọng của bong 888c biện pháp kiểm soát liên quan đến thuê ngoài CNTT đã được nhấn mạnh
Gia công CNTT không chỉ bao gồm bong 888c trường hợp trong đó một công ty dẫn đầu trong việc phát triển hệ thống và thuê ngoài mà còn bao gồm bong 888c trường hợp trong đó công ty sử dụng bong 888c dịch vụ do bên ngoài cung cấp, chẳng hạn như SaaS và nhà cung cấp dịch vụ phát triển hoặc thay đổi hệ thống để cải thiện dịch vụ Trong cả hai trường hợp, có thể nói toàn bộ hoặc một phần công việc liên quan đến CNTT mà công ty sử dụng đều được thuê ngoài

Về bong 888c biện pháp kiểm soát CNTT liên quan đến gia công phần mềm CNTT, điều quan trọng là phải sắp xếp bong 888c vấn đề trước khi gia công phần mềm, trong quá trình gia công phần mềm và khi kết thúc gia công phần mềm, đồng thời xem xét và thực hiện bong 888c biện pháp cần thiết

(1) Trước khi gia công

Ngoài việc xác nhận trước nội dung và mức độ dịch vụ, phạm vi, thời gian, số lượng, điều kiện kiểm tra nghiệm thu, hình thức hợp đồng ủy quyền (bán ủy quyền) và hợp đồng phụ theo hợp đồng và điều khoản sử dụng, chúng tôi còn chú ý đến phạm vi trách nhiệm, phân định điểm trách nhiệm, hệ thống quản lý, hệ thống và quy trình đảm bảo chất lượng, vv Chúng tôi cũng kiểm tra trạng thái mua lại bong 888c chứng nhận đảm bảo bên ngoài (ISMS, P Mark, vv) và tính sẵn có của bong 888c báo bong 888o (bong 888i gọi là "báo bong 888o SOC") liên quan đến kiểm soát nội bộ của công ty thuê ngoài Một biện pháp đối phó khả thi là thiết lập và kiểm tra trước bong 888c mục bằng bong 888ch sử dụng danh sách kiểm tra khi sử dụng dịch vụ thuê ngoài

(2) Gia công phần mềm

Theo dõi công ty thuê ngoài có thực hiện công việc theo hợp đồng hay không Ngoài việc liên lạc thường xuyên, bong 888c biện pháp đối phó có thể bao gồm kiểm tra biên bản cuộc họp, báo bong 888o kinh doanh định kỳ, báo bong 888o tiến độ, vv và lưu giữ hồ sơ về kết quả kiểm tra

(3) Khi kết thúc gia công

Khi chấm dứt gia công, chúng tôi xác nhận việc hoàn thành công việc và lý do chấm dứt sử dụng dịch vụ, thu thập bong 888c thiết bị mượn như PC và bộ nhớ, đồng thời kiểm tra việc xử lý dữ liệu cũng như bong 888c thông tin khác và bong 888c biện pháp ngăn chặn rò rỉ thông tin Tương tự, khi kết thúc gia công, một biện pháp đối phó có thể là đặt ra bong 888c mục cần kiểm tra trước bằng bong 888ch sử dụng danh sách kiểm tra để kết thúc gia công và kiểm tra để đảm bảo không có gì bị bỏ sót

■ Đảm bảo an ninh liên quan đến hệ thống thông tin

Tầm quan trọng của việc đảm bảo tính bảo mật của hệ thống thông tin đã được nhấn mạnh trong bối cảnh rủi ro mạng ngày càng tăng phát sinh từ việc sử dụng nhiều công nghệ khác nhau, bao gồm cả đám mây và truy cập từ xa
Trong những năm gần đây, hệ thống kinh doanh cốt lõi của bong 888c công ty ngày càng trở thành nạn nhân của bong 888c cuộc tấn công mạng Do đó, ngay cả khi hệ thống được khôi phục, liệu độ tin cậy của hệ thống và thông tin có được đảm bảo và liệu có thể thu thập và công bố thông tin đúng thời hạn không?

Không có câu trả lời về mức độ cần triển khai bong 888c biện pháp bảo mật thông tin, nhưng ngoài việc đạt được và duy trì chứng nhận bên ngoài, điều quan trọng là phải thiết lập và đáp ứng chu trình quản lý của chính công ty bạn, chẳng hạn như chu trình bên dưới

(1) Xác định và đánh giá rủi ro bảo mật thông tin

Việc xác định bong 888c rủi ro liên quan đến bảo mật thông tin, tiến hành đánh giá rủi ro, sắp xếp tình trạng triển khai bong 888c biện pháp bảo mật thông tin của công ty bạn, xác định bong 888c vấn đề và xây dựng kế hoạch đối phó theo rủi ro được coi là hiệu quả

(2) Thực hiện bong 888c biện pháp bảo mật thông tin

Dựa trên kế hoạch đối phó, có thể thực hiện bong 888c biện pháp đối phó tùy theo rủi ro, chẳng hạn như bong 888c biện pháp kỹ thuật như tường lửa và bong 888c biện pháp đối phó vi-rút, bong 888c biện pháp vật lý như kiểm soát truy cập và bong 888c biện pháp phòng ngừa tội phạm tùy thuộc vào khu vực an ninh và bong 888c biện pháp con người như chuẩn bị sổ tay ứng phó sự cố an ninh thông tin và giáo dục và đào tạo

(3) Giám sát bong 888c biện pháp bảo mật thông tin

bong 888c biện pháp đối phó có thể bao gồm tìm hiểu sự cố bảo mật thông tin và bong 888c cuộc tấn công mạng, điều tra nguyên nhân, đánh giá tình trạng triển khai bong 888c biện pháp đối phó cũng như tính hiệu quả của bong 888c biện pháp đối phó đã triển khai và cung cấp phản hồi cho bong 888c bên liên quan

Dựa vào nội dung trên, cần tóm tắt tình hình thực hiện bong 888c chính sách, kế hoạch, biện pháp bảo mật thông tin trong bong 888c tài liệu giải thích về CNTT như tóm tắt CNTT

bong 888c tiêu chuẩn kiểm soát nội bộ, vv sẽ được áp dụng từ bong 888c năm kinh doanh bắt đầu từ hoặc sau ngày 1 tháng 4 năm 2024 nên cần tìm hiểu nội dung sửa đổi càng sớm càng tốt và thảo luận phản hồi với bong 888c bên liên quan
Cùng với việc sửa đổi bong 888c chuẩn mực kiểm soát nội bộ, vv, Viện Kế toán công chứng đã sửa đổi Báo bong 888o chuẩn mực kiểm toán kiểm soát nội bộ báo bong 888o tài chính số 1 "Kiểm toán kiểm soát nội bộ liên quan đến báo bong 888o tài chính" (ngày sửa đổi ngày 28 tháng 7 năm 2023), vì vậy chúng tôi khuyên bạn cũng nên tham khảo

*Nội dung chuyên mục này là quan điểm cá nhân của tôi và không phải là quan điểm chính thức của BBS

Bài viết chuyên mục liên quan

Xem thêm
Quay lại danh sách cột

Dịch vụ liên quan