结语

【技巧沙龙】AI开辟者拭魅战营-7分钟打造1个定制技能。7月22号，我们等你一路！

IT审计就像令人不快的麻烦，然则巨大年夜的价值老是降临到那些存眷这些会弗成避免地导致IT审计灾害的常见缺点的人。

没有人爱好审计。即使在最好的结不雅中，审计也占用了本可于改良办事并增长收益的宝贵时光。然则，一个掉败的IT审计可能会比拒绝办事进击(denial of service attack)更快地毁掉落你整整一周的时光。更糟糕的是，负面的IT审计就像你的治理才能的成就申报单——以及将来。

但事实可以不必如斯。下一次内部或外部审计组织本身及细心检查你的IT基本架构、策略和运营时，只要你做好预备，即可证实你的绩效。

第一步是避免以下常见的IT审计缺点。请留意这些警告，您应当可以或许避免IT审计灾害。

你对本身的技巧资产的懂得还不如审计师多

对IT审计结不雅的最佳戍守是彻底懂得你的技巧情况。很少有人欲望IT引导者亲自懂得每项资产，是以你必须依附流程、技巧和人才。

咨询公司毕马威(KPMG)的首席信息官咨询经理Felix Acosta说：“我在加拿大年夜看到的很多机构仍在奋力确认它们所有的技巧资产。”他弥补说：“在拥有老旧设备的机构中，比如室内如有一个未标记的办事器，这尤其是一个挑衅。”

Acosta说：“我已经见过有机构将其关于技巧资产的电子表格和标记散落在不合处所的情况。然而，这些跟踪过程平日是手动更新的。在审计是一种惯常做法之前，仓促更新这些跟踪文件。”

Acosta解释说：“如不雅你不知道你的技巧资产是什么，你可能会碰到审计问题，毕竟如不雅你不懂得你的资产，你若何履行控制并记录该运营?市场上有各类软件产品能就硬件和软件的资产治理供给赞助。然则，这些体系可能不周全。例如，告诉审计师你不追踪云资产并不克不及让你处于有利的地位。

你依附手动过程来解决审计师请求

设备办事器、对象和其它技巧资产以赶刻日并知足合规性请求是很艰苦的。如不雅你没有主动化对象的赞助，那么你注定掉败。

在这点上，开源集成商Shadow-Soft的高等参谋John Ray推荐用审计和测试框架。

Ray说：“我用Chef Inspec为审计师创建了易于浏览的申报。这须要一些定制才能取得结不雅，但已经有效不雅了。与其用电子表格和手动跟踪来知足合规性需求，不如应用Inspec等主动化对象更好。”

当罚款和增长的支撑正在产生时，轻松跟踪资产和情况的才能显得尤为重要。对来自软件供给商的审核，这是首席信息官的一个关键挑衅。

在很多公司，IT库存信息的质量是更大年夜的挑衅。

你没才能挑衅软件供给商的审计

一些技巧引导者在软件供给商审计方面面对更大年夜的风险。当供给商进行审计时，无论你是否相符其许可，最好先做好预备。

在很多情况下，软件供给商的审计直接转化为更高的费用。以IBM对Passport Advantage的更改为例。正如The Register申报的那样：“信息很明白：如不雅你在审计过程中无法精确地证实过度应用时，你须要付出整整两年的保护费用——即许可成本的40%。”

软件审计是高科技采取强硬立场的方法，在寻求追加付款方面远不止IBM。有专门的参谋和律师致力于赞助客户面对来自甲骨文、微软和其它大年夜型软件公司的供给商审计。

你没有对审计发明采取敏捷行动

如不雅产生最坏的情况，你会发明本身面对严重的审计掉败。在这些情况下，快速反竽暌功是最好的过程。

希尔顿的首席技巧官Michael Leidinger说：“您可以等待审计师对你进行跟进，并询问你可能做出的回应。”

如不雅治理者忽视了本身的义务，审计师就不会对他们发明的问题保持沉默。因为审计结不雅往往都邑抄送给高管，所以迟缓的回应将被全部批示体系留意到。

Leidinger说：“几年前，我们公司大年夜力推动策略的简化。我们力争使我们的策略更轻易懂得并在数量上简化，经由过程削减策略合规性的包袱，审计上取获成功变得加倍轻易。”

不要让IT审计的掉败成为迈向漫长而艰辛的式微的第一步。

您没有事先与你的审计师建立关系

Davenport说：“将IT审计师纳入你的技巧项目将使每小我的生活变得更轻松。如不雅审计师在你实现了一个重要体系之后到来，实施其建议将会加倍艰苦。将审计纳入重大年夜项目节俭了时光和金钱。这也是与审计组织建立积极工作关系的最佳方法之一。”

如不雅你的组织以前曾经与审计有事务接洽或临时接洽，那并不是独一的操作方法。与审计成长持续的关系将有助于你建立信赖并尽量削减沟通艰苦。

你尚未为你的员工预备好审计上的成功

Davenport说：“内部审计在赞助公司取获成功方面发挥了感化。我向员工解释说他们有工作要做，我们须要支撑他们进行这项工作。”

这种办法可以辅之以经由过程询问有经验的工作人员来指导较新的员工进行审计请求。这种非正式的支撑办法并不老是足够的。推敲与贵公司的审计本能机能建立持续的关系。

你没有恰当的审计介入流程

如不雅你的员工对于若何与审计师进行沟通认为不肯定或恐怖，则审计弗成能顺利展开。向少数一些员工分派审计治理是改进的一种方法。

Leidinger说：“当我们预备好把希尔顿上市时，审计晃荡大年夜幅增长。我们的很多技恋人员不肯定若何处理审计问题。”Leidinger弥补说：“最终，我让两个有审计和技巧经验的人负责治理IT。他们为促进审计流程做出了巨大年夜供献。”

没有任何预备和指导; 审查对你的员工来说是一个令人不安的体验。

　　推荐阅读

　　黄开德：LoPo-IoT应用场景非常丰富

【技巧沙龙】AI开辟者拭魅战营-7分钟打造1个定制技能。7月22号，我们等你一路！ 今日举办的2017中国创业立异博览会“新型聪明城市岑岭论坛”上，广州中国科学院计算机收集信息>>>详细阅读

本文标题：IT审计失败的十个方式

地址：http://www.17bianji.com/lsqh/36322.html

 1/2    1