10种方式帮你最大限度利用IT审计

审计之家 · 公众号 · 财经 · 2018-03-09 11:15

正文

请到「今天看啥」查看全文

4、与其他小公司分享审计费用

审计是很昂贵的，尤其当你是一家小公司的时候。降低开支的途径之一，就是与其他那些面临相同处境的小公司合作，看看你们是否可以达成一揽子协议，从审计公司那里获得折扣价，以换取跨多个公司的约定。

5、将审计建议与厂商SLA审查和谈判联系起来

很少有企业有时间去升级他们与厂商签订的SLA，因为技术和行业趋势是不断变化的。最佳的SLA策略是每年定期审查与关键厂商的SLA，在需要的时候对SLA进行更新。你的审计人员是在这个流程中贡献意见的极好人选，因为他们平时会看到很多不同的公司和供应商。

6、利用审计建议实现对数据保留和数据获取合规的定期审查

每年重新检查数据保留和数据访问策略对于与最终用户打交道的IT来说是最难的事情之一。主要原因是人们都很忙，审查信息存储多长时间、或者谁访问了这些信息，并不是高优先级的事情。然而，如果你让审计员来审查数据保留/数据访问并提出建议的话，那么这个事情至少要每年都做，而且是他们必须要做的，这样你会在提交给公司董事会以及高层的最终报告中了解各项需求。