Revisione e gestione finanziaria: Manuale di verifica dei controlli dei sistemi informativi federali (FISCAM): GAO-09-232G

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Auditing and Financial Management: Federal Information System Controls Audit Manual (FISCAM): GAO-09-232G

Contenuto del libro:

Il FISCAM presenta una metodologia per l'esecuzione di audit di controllo dei sistemi informativi (IS) di enti federali e di altri enti governativi in conformità agli standard professionali. Questa versione sostituisce la precedente, Federal Information System Controls Audit Manual: Volume I Financial Statement Audits, AIMD-12.

19. 6, 1 gennaio 2001. Il FISCAM è stato concepito per essere utilizzato principalmente per le revisioni finanziarie e delle prestazioni e per gli incarichi di attestazione svolti in conformità ai GAGAS, come presentati nei Government Auditing Standards (noti anche come "Libro giallo").

Il FISCAM è coerente con il Manuale di revisione finanziaria (FAM) del GAO/PCIE. Inoltre, le attività di controllo del FISCAM sono coerenti con la pubblicazione speciale 800-53 del NIST e tutti i controlli SP800-53 sono stati mappati nel FISCAM.

Il FISCAM, che è coerente con i criteri NIST e con altri criteri, è organizzato in modo da facilitare l'efficacia e l'efficienza degli audit dei controlli IS. In particolare, la metodologia del FISCAM incorpora quanto segue: (1) un approccio top-down, basato sul rischio, che considera la rilevanza e l'importanza nel determinare procedure di revisione efficaci ed efficienti; (2) la valutazione dei controlli a livello di entità e il loro effetto sul rischio di revisione; (3) la valutazione dei controlli generali e il loro impatto pervasivo sui controlli delle applicazioni dei processi aziendali; (4) la valutazione della gestione della sicurezza a tutti i livelli (a livello di entità, di sistema e di applicazione dei processi aziendali); (5) Una gerarchia dei controlli (categorie di controllo, elementi critici e attività di controllo) per aiutare a valutare l'importanza delle carenze di controllo IS identificate; (6) Raggruppamenti di categorie di controllo coerenti con la natura del rischio; e (7) L'esperienza acquisita nell'esecuzione e nella revisione degli audit di controllo IS da parte del GAO, compresa la sperimentazione sul campo dei concetti di questo FISCAM rivisto.