IT General Control

ารตรวจสอบการควบคุมทั่วไปด้านเทคโนโลยีสารสนเทศ (IT General Control) คือการตรวจสอบประเมินผลการควบคุมภายในทั่วไป ซึ่งเกี่ยวกับการตั้งค่าของระบบงานและอุปกรณ์ต่างๆ รวมไปถึงการป้องกันการเข้าถึงห้อง Server เพื่อให้มั่นใจว่าข้อมูลปลอดภัย ใช้งานระบบอย่างถูกต้อง เป็นไปตามกฎหมายและทิศทางขององค์กร การตรวจสอบระบบเทคโนโลยีสารสนเทศ (IT Audit) แบ่งออกเป็น 2 ประเภท ได้แก่ 1.การตรวจสอบการควบคุมทั่วไปด้านเทคโนโลยีสารสนเทศ (IT General Control) และ 2.การตรวจสอบการควบคุมเฉพาะระบบงาน (Application Control) ในครั้งเราจะเริ่มกันที่การตรวจสอบตัวแรกก่อน สำหรับการตรวจสอบการควบคุมทั่วไปด้านเทคโนโลยีสารสนเทศ (IT General Control) คือการตรวจสอบประเมินผลการควบคุมภายในทั่วไป ส่วนใหญ่จะเป็นการตรวจสอบเรื่องเกี่ยวกับเอกสาร และการตั้งค่าของระบบงาน และอุปกรณ์ต่างๆ รวมไปถึงการป้องกันการเข้าถึงห้อง Server ฯลฯ เพื่อให้มั่นใจว่าระบบเทคโนโลยีสารสนเทศที่ใช้อยู่นั้นสามารถที่จะบรรลุวัตถุประสงค์หลัก 4 ประการต่อไปนี้เพียงใด 1. ป้องกันทรัพย์สินจากการทุจริต ผิดพลาด 2. รักษาความถูกต้องของข้อมูล และความปลอดภัยของฐานข้อมูลหลัก 3. ประสิทธิผลของระบบงาน 4. ประสิทธิภาพในการใช้ทรัพยากรของระบบ