Auditoría de productos de Aplicación de sistemas

La auditoría de productos de Aplicación de sistemas consiste en cuando un sistema de ordenadores de la SAVIA undegoes una auditoría para comprobar su seguridad e integridad de datos. La SAVIA es la sigla para Sistemas, Aplicaciones, productos. Es un sistema que provee a usuarios de una aplicación comercial de tiempo real suave. Contiene un interfaz del usuario y se considera muy flexible. En una auditoría de la SAVIA los dos motivos de preocupación principales son la integridad de datos y la seguridad.

¿

Qué es SAVIA?

Los sistemas, Aplicaciones, productos en la informática, o SAVIA, al principio se introdujeron en los años 1980 como la SAVIA R/2, que era un sistema que proveyó a usuarios de una aplicación comercial suave y de tiempo real que se podría usar con divisas múltiples y lenguas. Como los sistemas cliente-servidor comenzaron a introducirse, la SAVIA sacó un servidor la versión basada de su software llamado la SAVIA que R/3, de aquí en adelante referidos como DEBILITAN, que se lanzó en 1992. También DEBILITE desarrolló un interfaz del usuario gráfico o GUI, para hacer el sistema más usuario simpático y alejar del ordenador central diseña el interfaz del usuario.

Durante los próximos 10 años la SAVIA dominó el mercado de aplicación comercial grande. Tenía éxito principalmente porque era muy flexible. Como la SAVIA era un sistema modular (suponer que varias funciones proporcionadas por ella se podrían comprar poco a poco) era un sistema muy versátil. Una compañía podría comprar simplemente módulos que quisieron y personalice los procesos para corresponder al modelo de negocio de la compañía. La flexibilidad de la SAVIA, mientras una de sus mayores fuerzas también es una de sus mayores debilidades que llevan a la auditoría de la SAVIA.

Hay tres sistemas de planificación del recurso de la empresa (ERP) principales usados en negocios más grandes de hoy: SAVIA, Oráculo y PeopleSoft. El ERP'S expresamente se diseña para ayudar con la función de la contabilidad y el control de varios otros aspectos del negocio de compañías como ventas, entrega, producción, recursos humanos y gestión de inventarios. A pesar de las ventajas de ERP’s, también hay muchos escollos potenciales en los cuales las compañías que dan vuelta al ERP'S de vez en cuando se caen.

Seguridad

Segregación de deberes

La seguridad es la preocupación prioritaria en cualquier auditoría de la SAVIA. Debería haber segregación apropiada de deberes y controles de acceso, que es supremo al establecimiento de la integridad de los mandos para el sistema. Cuando una compañía primero recibe la SAVIA es casi carente de todas las medidas de seguridad. Poniendo en práctica la SAVIA una compañía debe pasar por un proceso extenso de perfilar sus procesos y luego construir su seguridad del sistema de la tierra hasta aseguran la segregación apropiada de deberes y el acceso apropiado. El diseño del perfil apropiado y la evitación del acceso del superusuario y usuario redundante ID serán importantes en todas las fases de la operación. Junto con esto viene la importancia de asegurar el acceso restringido a terminales, servidores y el centro de datos para prevenir manipular. Como cada compañía tendrá módulos diferentes la estructura de seguridad de cada compañía será claramente diferente.

Un Ejemplo típico de la SAVIA Creará a un Vendedor y también capaz de pagar una factura. Crear una Transacción del Vendedor es XK01 y transacción de la factura de la paga FB60. Si el Usuario o el Papel en la SAVIA tienen aquellas dos transacciones entonces creará un Riesgo del CÉSPED.

Con la seguridad todo esto comienza al principio con el diseño apropiado y la realización de medidas de acceso y seguridad para empleados. Para nuevos empleados es importante que su acceso se establezca correctamente y que el futuro acceso concedido tiene la aprobación apropiada. Después de que el sistema se ha puesto en práctica el control de cambios del sistema y el proceso de la aprobación requerido para él es esencial para asegurar la seguridad continuada y la funcionalidad del sistema. Sin medidas de seguridad apropiadas en el lugar desde el principio hasta el final habrá una debilidad material en los mandos del sistema debido a esto habrá probablemente algún nivel del fraude también.

A través de la seguridad es capaz a quien tiene el acceso a que datos y procesos y aseguran que haya segregación suficiente de deberes para impedir a alguien perpetrar el fraude. Una de las ventajas principales de la SAVIA es que se puede programar para realizar varias funciones de auditoría para usted. Uno de los más importantes de aquellos es para examinar el acceso del usuario y usar el sistema para comprobar una vez más basado en una matriz de acceso para asegurar que la segregación apropiada esté en el lugar por tanto una persona con el acceso de solicitud del pago también no tiene el acceso para crear a un vendedor.

Cambios del sistema

Después de asegurar que la seguridad se establezca para asegurar la segregación apropiada de deberes el siguiente motivo de preocupación que la seguridad circundante es en cuanto a cambios del sistema. Todas las compañías deberían tener tres sistemas diferentes: el sistema de desarrollo, el sistema de prueba y el sistema de producción. Todos los cambios en la producción se tendrán que dirigir a través de un proceso de la aprobación y probarse para asegurar que funcionen correctamente cuando introducido en el sistema de producción. La seguridad alrededor quien puede autorizar un cambio y quien puede tirar ese cambio a través de en la producción es suprema al contrato de un seguro de la seguridad y la integridad del sistema. La revisión de este proceso y la gente implicada con ello será una llave a la auditoría del sistema.

El objetivo de revisar el acceso, pasos y procedimientos de actualizaciones del sistema es asegurar mandos apropiados de la gestión de cambios del sistema y asegurar que las pruebas apropiadas y los procedimientos de la autorización se estén usando. Todas estas medidas también afectan nuestro segundo motivo de preocupación principal, integridad de datos.

Integridad de datos

Cuestiones de integridad de datos

Como la SAVIA integra datos de sistemas de la herencia es muy importante asegurar que la correlación de la interacción entre los sistemas de la herencia y SAVIA sea cuidadosa y completa. Sin esto, cualesquiera datos recibidos de la SAVIA serían el sospechoso. También es importante que las reservas apropiadas de la base de datos se mantengan junto con un plan de recuperación ante desastres actualizado y experto para asegurar la continuidad después de un desastre. Una revisión cuidadosa de estos proyectos junto con la correlación de interfaces del sistema será importante en esta fase de la auditoría. Como todos los datos de la SAVIA se almacenan en mesas interrelacionadas es posible para usuarios con cierta seguridad cambiarlos. Es muy importante que la salida se verifique para asegurar la exactitud. La SAVIA realmente proporciona algunos programas de auditoría básicos para asistir con la revisión de datos a asegurar que trate correctamente. También es customizable de modo que un usuario pueda crear un programa para revisar una función específica.

La escucha de gestión de cambios, el movimiento de actualizaciones del sistema de la etapa de desarrollo es uno de los elementos claves de esta preocupación particular. La revisión y los procedimientos de pruebas de estos programas que se tiran a través de a la producción se tienen que minuciosamente examinar para asegurar que funcionen correctamente y no negativamente afectarán otra área del sistema. Si algo va pasado por alto el potencial para un error de procesamiento o accidente del sistema podría causar alguna preocupación principal. A causa de esto, la revisión del proceso de revisión y tirón a través de a la producción tiene que ser una alta prioridad.

Mandos

Los mandos alrededor del sistema se tienen que examinar, sobre todo alrededor de las cuentas por pagar y libros mayores de la suscripción de cuentas por cobrar. Los auditores deben realizar o examinar s entre SAVIA e información externa como conciliaciones bancarias y reconciliaciones de declaración A/P. Deben examinar el centro de costes y la contabilidad de responsabilidad, la revisión de la dirección y el control presupuestario y la ruta de autorización para transacciones no rutinarias.

La revisión de auditoría debería incluir una revisión de validación de datos que se introducen en ciertas transacciones, el diseño de declaraciones ABAP y sus controles de la autoridad que corresponden a documentos antes del cierre. También, en cuanto al control del archivo principal deben haber una revisión independiente de cambios del archivo principal y la creación de responsabilidades transaccionales de identificar cualquier archivo principal redundante.

Cuando viene a la integridad de datos las preocupaciones primarias son la integración de datos de los sistemas de la herencia y luego asegurando que los datos introducidos en el sistema para el procesamiento se hayan correctamente aprobado y sean acompañados por la documentación apropiada. A través del repaso de estos aspectos del procesamiento de la realización a través de a la producción puede ganar la confianza razonable que los mandos que rodean los datos son suficientes y que los datos son probables sin el error material. El uso del incorporado que las funciones de auditoría asistirán enormemente con este proceso y la capacidad de crear sus propios programas de auditoría permitirá que usted personalice el trabajo a la compañía con la cual trabaja.

Riesgos de control

Los dos riesgos de control principales que se tienen que supervisar con la SAVIA son la integridad de datos y la seguridad. Para asegurar que ambos sean suficientes es importante que tanto correctamente perfilarse como desarrollarse durante la realización. Los perfiles del usuario se deben diseñar correctamente y el acceso debe ser suficientemente segregado para minimizar la posibilidad de fraude. El uso de las funciones de auditoría de la SAVIA para comprobar una vez más el acceso del usuario con la matriz de accesos aceptables es la manera más rápida y más fácil de asegurar que los deberes y el acceso sean correctamente segregados. Los nuevos y viejos usuarios se deben entrar y quitarse puntualmente y evitación y la escucha de cualquier acceso del usuario súper es imperativa. La revisión del acceso para cargar y tirar a través de cambios en producción y revisión del proceso de la autorización asociado es importante tanto de una seguridad como de punto de vista de integridad de datos.

Para asegurar adelante la integridad de datos es importante que la documentación apropiada se examine junto con la confirmación de cualesquiera datos disponibles externos a través de un sistema de la herencia o a través de un tercero. Esto es muy importante en cuanto a ciertas cuentas sensibles, como cuentas por pagar. La revisión de mandos alrededor de presupuestos y la revisión de la dirección y también la revisión de la autorización para transacciones no rutinarias y acceso físico serán imperativas hacia el contrato de un seguro de la exactitud de la introducción de datos y salida del sistema. El uso de y el desarrollo de instrumentos dentro de la SAVIA ayudarán a acelerar este proceso y ayudar a asegurar que sea exacto. Éstos son los dos detalles más importantes a cualquier auditoría de la SAVIA y la revisión acertada de ellos debería permitir que usted determine la suficiencia del control alrededor del sistema de la SAVIA y acceso a él para determinar si hay alguna carencia material con el control de sistemas.

Véase también

Enlaces externos



Buscar