а додаток до цього в CobiT® наведен

а додаток до цього в
C
obi
T
®
наведено приклади для кожного процесу, які мають ілюстративний, а не директивний або
вичерпний характер, та стосуються:
•
типових ресурсів, що використовуються процесом, та вихідних результатів
•
дій та інструкцій стосовно ролей та обов’язків відповідно до діаграми RACI («Відповідальний», «Перед ким потрібно
звітувати», «Особа, з ким необхідно консультуватись» та «Кого інформувати»)
•
ключових цілей діяльності (найважливіших завдань, які слід виконати)
•
метрик
Окрім визначення потреб контролю, власники процесів повинні зрозуміти, який внесок повинні зробити інші, та чого
інші потребують від процесу, який їм належить. В стандарті
C
obi
T
®
наведено типові приклади ключових вхідних ресурсів
та вихідних результатів для кожного процесу, в тому числі зовнішні вимоги до IT. Деякі вихідні результати є вхідними
для всіх інших процесів, позначених ‘ALL’ в таблицях вихідних результатів, але вони не є вхідними для всіх процесів, та
як правило, передбачають наявність стандартів якості та вимог до системи показників, схеми ІТ процесів, документально
оформленого розподілу ролей та обов’язків, системи заходів ІТ контролю в організації, політик у сфері ІТ та розподілу
ролей та обов’язків персоналу.
Розуміння ролей та обов’язків для кожного процесу є ключовим моментом у забезпеченні ефективного управління. В
стандарті CobiT® представлено діаграму RACI для кожного процесу. Особа, «перед ким потрібно звітувати» означає
«Останню інстанцію» - це особа, яка вказує напрямок та санкціонує дію. Відповідальність покладається на особу,
яка одержує завдання. Інші дві ролі («Особа, з ким необхідно консультуватись» та «особа, яку слід поінформувати»)
передбачені для того, щоб відповідні особи були залучені до процесу та надавали належну підтримку.
БІЗНЕС ТА ІТ-КОНТРОЛІ
Система внутрішнього контролю організації впливає на ІТ на трьох рівнях:
•
На рівні вищого керівництва, на якому визначаються бізнес-цілі, впроваджуються політики та приймаються рішення
щодо того, як розподіляти та управляти ресурсами організації з метою реалізації її стратегії. Загальний підхід до
здійснення управління та контролю визначається Радою директорів та доводиться до відома усіх осіб в організації..
Керування контрольним середовищем в сфері ІТ здійснюється згідно з визначеною на цьому високому рівні сукупністю
цілей та політик.
•
На рівні бізнес-процесу, де контролі вживаються в межах конкретних бізнес-операцій. Більшість бізнес-процесів
автоматизовано та інтегровано у прикладні ІТ системи, в результаті чого більшість контролів на цьому рівні також
здійснюється автоматично. Подібні контролі мають назву автоматизованих контролів на рівні прикладних систем.
Однак, контроль деяких бізнес-процесів реалізується з використанням процедур, що здійснюються вручну, наприклад,
санкціонування операцій, розділення обов’язків та звіряння. Тому контролі на рівні бізнес процесів є комбінацією
ручних контролів, застосування яких продиктоване вимогами бізнесу, та автоматизованих контролів бізнес процесів
на рівні прикладних систем. Визначення та управління обома видами контролів здійснюється в бізнес-сфері, хоча для
розробки та впровадження контролів на рівні прикладних систем необхідно залучати ІТ.
•
ІТ сприяють здійсненню бізнес процесів, надаючи ІТ послуги , як правило, це послуги, що спільно використовуються
багатьма бізнес процесами, оскільки ціла низка ІТ процесів з розробки та експлуатації виконуються в межах організації
в цілому, а більша частина інфраструктури ІТ надається для загального користування (наприклад, мережі, бази даних,
операційні системи та засоби збереження інформації). Контролі, що застосовуються для всіх ІТ послуг, що надаються,
називаються загальними ІТ-контролями. Надійне функціонування цих загальних контролів є запорукою довіри до
автоматизованих контролів на рівні прикладних систем. Наприклад, погане управління змінами може поставити під
загрозу (випадково або умисно) надійність функціонування засобів автоматичної перевірки цілісності.
ЗАГАЛЬНІ КОНТРОЛІ ІТ ТА КОНТРОЛІ НА РІВНІ ПРИКЛАДНИХ СИСТЕМ
Загальними контролями є такі, що вбудовані в ІТ процеси та послуги. Наприклад, такі, що стосуються:
•
Розробки систем
•
Управління змінами
•
Безпеки
•
Підтримки
Контролі, вбудовані в прикладні системи, що обслуговують бізнес процеси, широко відомі, як контролі на рівні
прикладних систем. Вони стосуються, наприклад:
•
Повноти
•
Точності
•
HДостовірності
•
Авторизації (санкціонування)
•
Розподілу обов’язків
Отже, за забезпечення контролю рівня прикладних систем несуть спільну відповідальність бізнес-підрозділи та ІТ-
підрозділи, але за характером ця відповідальність розподіляється наступним чином:

Hasil (Bahasa Indonesia) 1:

dan Selain ini CObiT® contoh untuk masing-masing proses, yang menggambarkan hal dan tidak direktivnij atau lengkap di alam, dan berhubungan dengan:•sumber daya umum digunakan oleh proses, dan output hasil•tindakan dan petunjuk tentang peran dan tanggung jawab sesuai dengan tabel, MATRIKS RACI ("Pemilik", "sebelum siapa Anda ingin Laporan "," orang dengan siapa untuk berkonsultasi dan menginformasikan seseorang ")•kunci target kegiatan (tugas paling penting yang harus Anda lakukan)•metrikSelain menentukan kontrol, pemilik proses harus memahami bahwa kontribusi harus membuat orang lain, dan kemudian lainnya memerlukan dari proses, yang mereka miliki. Dalam standar CObiT® ini adalah contoh khas input kunci dan output hasil untuk setiap proses, termasuk kebutuhan eksternal untuk itu. Beberapa hasil akhir pekan adalah input untuk semua proses lainnya, ditandai dengan 'ALL' dalam tabel hasil akhir pekan, tetapi mereka tidak input untuk semua proses, dan sebagai aturan, menyiratkan adanya standar mutu dan persyaratan untuk Scorecard, diagram itu proses, didokumentasikan mendokumentasikan peran dan tanggung jawab, sistem langkah-langkah yang mengontrol dalam organisasi, kebijakan-kebijakan di bidang it dan distribusi peran dan tanggung jawab staf.Pemahaman tentang peran dan tanggung jawab untuk setiap proses adalah kunci dalam memastikan manajemen yang efektif. Dalam standar CobiT ® disajikan bagan MATRIKS RACI untuk setiap proses. Orang "sebelum siapa laporan" berarti Contoh terbaru adalah wajah, yang menunjukkan arah dan sankcìonuê tindakan. Tanggung jawab pada orang yang menerima tugas. Dua peran lainnya ("orang dengan siapa Anda perlu berkonsultasi dengan" dan "orang untuk memberitahu") передбачені для того, щоб відповідні особи були залучені до процесу та надавали належну підтримку.БІЗНЕС ТА ІТ-КОНТРОЛІСистема внутрішнього контролю організації впливає на ІТ на трьох рівнях:•На рівні вищого керівництва, на якому визначаються бізнес-цілі, впроваджуються політики та приймаються рішення щодо того, як розподіляти та управляти ресурсами організації з метою реалізації її стратегії. Загальний підхід до здійснення управління та контролю визначається Радою директорів та доводиться до відома усіх осіб в організації.. Керування контрольним середовищем в сфері ІТ здійснюється згідно з визначеною на цьому високому рівні сукупністю цілей та політик.•На рівні бізнес-процесу, де контролі вживаються в межах конкретних бізнес-операцій. Більшість бізнес-процесів otomatis dan terpadu dalam penerapan sistem TI, mengakibatkan sebagian besar kontrol pada tingkat ini juga dilakukan secara otomatis. Kontrol serupa disebut kontrol otomatis pada tingkat sistem diterapkan. Namun, kontrol proses bisnis tertentu diimplementasikan menggunakan prosedur yang dilakukan secara manual, misalnya, otorisasi transaksi, pemisahan tugas dan perbandingan. Oleh karena itu, mengendalikan tingkat proses bisnis adalah kombinasi kontrol manual, penerapan yang ditentukan oleh persyaratan bisnis, bisnis proses dan kontrol otomatis sistem pada tingkat sistem diterapkan. Definisi dan manajemen dari dua jenis kontrol dilakukan di bidang bisnis, meskipun untuk mengembangkan dan melaksanakan kontrol pada tingkat sistem diterapkan perlu melibatkan itu.•Berkontribusi pada pelaksanaan proses bisnis, menyediakan layanan TI, sebagai aturan, ini adalah layanan yang umum untuk banyak proses bisnis sebagai seluruh rangkaian itu proses dari pengembangan dan operasi yang dilakukan dalam sebuah organisasi pada umumnya, dan sebagian besar itu infrastruktur tersedia untuk penggunaan umum (misalnya, Jaringan, database, sistem operasi dan sarana penyimpanan informasi). Kontrol yang berlaku untuk seluruh layanan TI, disebut kontrolâmi-itu umum. Dapat diandalkan fungsi kontrol umum ini adalah kunci untuk keyakinan kontrol otomatis pada tingkat sistem diterapkan. Sebagai contoh, miskin perubahan manajemen dapat diletakkan di bawah ancaman (sengaja atau sengaja) keandalan fungsi memeriksa integritas otomatis.PENGAWASAN DAN PENGENDALIAN PADA TINGKAT SISTEM DITERAPKANKontrolâmi umum adalah sedemikian rupa sehingga tertanam di dalamnya proses dan jasa. Misalnya, yang berkaitan dengan:•Pengembangan sistem•Perubahan Manajemen•Keamanan•DukunganKontrol tertanam dalam sistem diterapkan melayani proses bisnis, yang dikenal sebagai tingkat kontrol sistem diterapkan. Mereka keprihatinan, misalnya:•Kelengkapan•Akurasi•HDostovìrnostì •Otorisasi (konfirmasi)•Pembagian tanggung jawab Jadi, untuk memastikan bahwa kontrol tingkat sistem diterapkan bertanggung jawab bersama unit bisnis dan TIunit, tapi sifat tanggung jawab ini didistribusikan sebagai berikut:

Hasil (Bahasa Indonesia) 2:

dan penambahan
C
OBI
T
®
memberikan contoh untuk setiap proses, memiliki ilustrasi daripada preskriptif atau
lengkap, dan perhatian:
•
sumber daya yang umum digunakan proses dan output hasil
•
tindakan dan peraturan mengenai peran dan tanggung jawab menurut grafik RACI («Bertanggung Jawab", "Kepada siapa harus
melaporkan "," Orang yang harus dikonsultasikan "dan" Siapa yang memberitahu »)
•
tujuan utama dari (tugas yang paling penting untuk dilakukan)
•
Metrik
Selain mengidentifikasi kebutuhan pemilik control Proses perlu memahami apa kontribusi harus melakukan hal-hal lain dan
lain-lain perlu proses yang milik mereka. Dalam standar
C
OBI
T
®
adalah contoh khas input kunci
dan hasil output untuk setiap proses, termasuk persyaratan eksternal untuk IT. Beberapa hasil awal adalah input
untuk semua proses lainnya, ditandai 'SEMUA' dalam tabel output hasil, tetapi mereka adalah masukan untuk semua proses, dan
biasanya mencakup ketersediaan standar mutu dan persyaratan untuk sistem indikator, grafik proses IT, dokumen
yang diterbitkan peran dan kewajiban langkah-langkah untuk mengendalikan kebijakan organisasi TI dan distribusi IT
peran dan tanggung jawab staf.
Memahami peran dan tanggung jawab untuk setiap proses sangat penting dalam memastikan tata kelola yang baik. Dalam
CobiT® standar disajikan RACI grafik untuk setiap proses. Orang "kepada siapa harus melaporkan" berarti
"terakhir" - orang yang memberi arah ke dan kewenangan tindakan. Tanggung jawab terletak pada orang
yang mendapatkan pekerjaan. Dua peran lain ("Orang yang harus dikonsultasikan" dan "orang untuk diberitahu")
yang diberikan kepada orang-orang yang terlibat dalam proses dan memberikan dukungan yang tepat.
BISNIS DAN IT mengontrol
sistem pengendalian intern mempengaruhi IT tiga tingkat:
•
Pada tingkat manajemen senior, yang didefinisikan tujuan bisnis, menerapkan kebijakan dan keputusan
tentang bagaimana mengalokasikan dan mengelola sumber daya organisasi untuk menerapkan strategi. Pendekatan umum untuk
mengelola dan mengendalikan ditentukan oleh Dewan dan dikirim ke semua orang dalam organisasi ..
lingkungan pengendalian manajemen di sektor TI dilisensikan didefinisikan pada set tingkat tinggi
tujuan dan kebijakan.
•
Pada tingkat proses bisnis di mana kontrol yang digunakan dalam dalam operasi bisnis yang spesifik. Kebanyakan proses bisnis
yang otomatis dan terintegrasi dengan sistem aplikasi IT, sehingga yang paling pada tingkat ini juga
dilakukan secara otomatis. Kontrol ini disebut kontrol otomatis di tingkat sistem aplikasi.
Namun, kontrol proses bisnis tertentu dilaksanakan dengan menggunakan prosedur yang dilakukan secara manual, misalnya,
otorisasi transaksi, pemisahan tugas dan rekonsiliasi. Oleh karena itu, pengendalian proses bisnis pada kombinasi
kontrol manual, penggunaan yang ditentukan oleh kebutuhan bisnis dan proses bisnis kontrol otomatis
di tingkat sistem aplikasi. Identifikasi dan pengelolaan kedua jenis kontrol berada di area bisnis, meskipun
pengembangan dan implementasi pengendalian pada tingkat sistem aplikasi harus melibatkan IT.
•
IT memberikan kontribusi terhadap pelaksanaan proses bisnis dengan menyediakan layanan TI biasanya layanan yang dibagi di
banyak proses bisnis sebagai sejumlah proses TI untuk pengembangan dan pengoperasian dilakukan dalam organisasi
secara keseluruhan, dan sebagian besar infrastruktur TI yang tersedia untuk umum (misalnya, jaringan, database,
sistem operasi, dan perlindungan data). Kontrol diterapkan untuk semua layanan TI yang disediakan,
yang disebut umum kontrol TI. Operasi yang handal dari kontrol umum adalah kunci untuk kepercayaan dalam
kontrol otomatis di tingkat sistem aplikasi. Sebagai contoh, manajemen perubahan yang buruk bisa menimbulkan
ancaman bagi (sengaja atau tidak sengaja) keandalan memeriksa integritas alat otomatis.
Pengawasan umum dan pengendalian TI TERHADAP TINGKAT TERAPAN
sepengendali yang tertanam dalam proses TI dan layanan. Misalnya, yang berkaitan dengan:
•
Mengembangkan sistem
•
Manajemen perubahan
•
Keamanan
•
Mendukung
kontrol, built-in sistem aplikasi yang melayani proses bisnis, yang dikenal sebagai kontrol pada
sistem aplikasi. Mereka berhubungan, (Otorisasi) • Distribusi tanggung jawab demikian, untuk memastikan kontrol sistem aplikasi unit bisnis bersama-sama bertanggung jawab dan IT departemen, tetapi sifat tanggung jawab ini didistribusikan sebagai berikut: