The Sarbanes-Oxley Act (SOX) and ot

The Sarbanes-Oxley Act (SOX) and other similar global regulations were designed to
ensure the integrity of public companies’ financial statements. A key component of this
is ensuring sufficient control and security over the financial systems and IT infrastructure in use within an organization. This has resulted in an increased emphasis on
understanding controls around information technology. Given that the focus of SOX is
on the integrity of financial statements, controls around the databases and applications
that are the source of these data is key.
The key focus of SOX audits is around three areas of control:
1. IT change management
2. Logical access to data
3. IT operations
Most audits start with a walkthrough — that is, a meeting with business owners
(of the data that fall under the scope of the audit) and technical architects of the applications and databases. During this walkthrough, the auditors will try to understand how
the above three areas are handled by the IT organization.

Hasil (Bahasa Indonesia) 1:

Sarbanes-Oxley Act (SOX) dan peraturan global lainnya yang serupa tidak dirancang untukmenjamin integritas laporan keuangan perusahaan publik. Komponen kunci dari iniadalah memastikan cukup kontrol dan keamanan sistem keuangan dan infrastruktur digunakan dalam sebuah organisasi. Ini telah mengakibatkan penekanan padapemahaman kontrol di sekitar teknologi informasi. Mengingat bahwa fokus SOXterhadap integritas laporan keuangan, mengontrol seluruh database dan aplikasiitu adalah sumber data ini adalah kunci.Fokus utama SOX Audit adalah sekitar tiga bidang kontrol:1. perubahan manajemen2. Logis akses ke data3. IT operasiAudit kebanyakan mulai dengan walkthrough — yaitu, pertemuan dengan pemilik bisnis(dari data yang jatuh di bawah lingkup audit) dan teknis arsitek aplikasi dan database. Selama langkah-langkah ini, para auditor akan mencoba untuk memahami bagaimanatiga bidang di atas akan ditangani oleh organisasi TI.

Hasil (Bahasa Indonesia) 2:

Sarbanes-Oxley Act (SOX) dan peraturan global yang serupa lainnya yang dirancang untuk
memastikan integritas laporan keuangan perusahaan publik '. Sebuah komponen kunci dari ini
adalah memastikan kontrol yang cukup dan keamanan atas sistem keuangan dan infrastruktur TI yang digunakan dalam sebuah organisasi. Hal ini mengakibatkan peningkatan penekanan pada
pemahaman kontrol sekitar teknologi informasi. Mengingat bahwa fokus dari SOX adalah
pada integritas laporan keuangan, kontrol sekitar database dan aplikasi
yang merupakan sumber dari data ini adalah kunci.
Fokus utama dari audit SOX adalah sekitar tiga bidang kontrol:
manajemen perubahan 1. IT
2. akses logis data
3. operasional TI
Kebanyakan audit mulai dengan walkthrough - yaitu, pertemuan dengan pemilik usaha
(data yang termasuk dalam lingkup audit) dan arsitek teknis dari aplikasi dan database. Selama walkthrough ini, auditor akan mencoba untuk memahami bagaimana
tiga wilayah di atas ditangani oleh organisasi TI.