Although not all IT audits have fra

Although not all IT audits have fraud detection and prevention or systems security as stated goals, conducting the IT audit should enable fraud detection and prevention and overall systems security improvement. Given the ubiquity of malicious code, e.g., spam, phishing, spyware, etc., the use of computer-based systems to commit fraud or corporate espionage is a significant threat. In this environment, organizational policies and procedures must include “enterprise wide” access controls (specifically detective/preventive controls) to information systems and digital and electronic assets. Without regular reviews and continuous vigilance for adherence to these policies, these security controls may become ineffective. The IT audit could also possibly serve as a deterrent to malicious acts. When individuals know that their electronic actions might be reviewed during the audit (thereby raising the real possibility of having their illegal actions discovered), they are less likely to act maliciously or irresponsibly.

Hasil (Bahasa Indonesia) 1:

Meskipun tidak semua itu Audit memiliki Penipuan deteksi dan pencegahan atau sistem keamanan sebagai tujuan, melakukan audit itu harus mengaktifkan deteksi penipuan dan pencegahan dan perbaikan keamanan sistem secara keseluruhan. Mengingat kehadiran kode berbahaya, misalnya, spam, phishing, spyware, dll, penggunaan sistem berbasis komputer untuk melakukan penipuan atau corporate Spionase adalah ancaman yang besar. Dalam lingkungan ini, kebijakan organisasi dan prosedur harus mencakup "berbagai perusahaan" kontrol akses (khusus dan pencegahan detektif kontrol) untuk sistem informasi dan aset digital dan elektronik. Tanpa berkala dan berkesinambungan kewaspadaan untuk kepatuhan terhadap kebijakan ini, kontrol keamanan ini mungkin menjadi tidak efektif. IT audit juga mungkin bisa berfungsi sebagai penghalang untuk perbuatan jahat. Ketika orang tahu bahwa tindakan elektronik mereka mungkin ditinjau selama audit (dengan demikian meningkatkan kemungkinan nyata memiliki tindakan ilegal mereka menemukan), mereka lebih kecil kemungkinannya untuk bertindak jahat atau tidak bertanggung jawab.

Hasil (Bahasa Indonesia) 2:

Meskipun tidak semua audit TI memiliki deteksi penipuan dan pencegahan atau sistem keamanan sebagai tujuan yang telah ditetapkan, melakukan audit TI harus mengaktifkan deteksi penipuan dan pencegahan dan sistem secara keseluruhan peningkatan keamanan. Mengingat di mana-mana kode berbahaya, misalnya, spam, phishing, spyware, dll, penggunaan sistem berbasis komputer untuk melakukan penipuan atau spionase perusahaan merupakan ancaman yang signifikan. Dalam lingkungan ini, kebijakan dan prosedur organisasi harus mencakup "perusahaan lebar" kontrol akses (khusus detektif / kontrol pencegahan) untuk sistem informasi dan aset digital dan elektronik. Tanpa penelaahan berkala dan kewaspadaan terus menerus untuk kepatuhan terhadap kebijakan ini, kontrol keamanan ini dapat menjadi tidak efektif. Audit IT juga mungkin berfungsi sebagai pencegah terhadap tindakan berbahaya. Ketika orang tahu bahwa tindakan elektronik mereka mungkin ditinjau selama audit (sehingga menimbulkan kemungkinan riil memiliki tindakan ilegal mereka ditemukan), mereka cenderung untuk bertindak jahat atau tidak bertanggung jawab.