歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
作足準備工夫 別讓稽核淪為例行公事
2009 / 07 / 13
魯智深
經濟不景氣,各行各業都冷清清。惟獨這些稽核大人們,不知是大家有志一同,還是年底大清倉,都把稽核時程擠在同時。內部稽核查完母公司查,母公司查完會計師又來。搬出來的文件還來不及整理,又有新的一批人員再來查核一次。同樣的問題,不同單位要重新回答一次也就算了,每一年因為查核人員的不同還要重新解釋一次,這樣的狀況,今年又重複上演著。
年輕的稽核副理,照著查檢表要了一堆文件,每年要的文件都一樣,我也不可能因為要配合你的查核,再去產生一堆文件,每次光是解釋文件差異就要花些時間,碰上冥頑不靈的稽核員,還非要提供的文件和查檢表一模一樣,就更麻煩了,有時真想拿個錄音筆把講的話錄下來,以後要問之前就先聽聽錄音帶就好了。好不容易挨到會議整個完畢,稽核副理說了:
「你們在資安上面做得很多,有沒有考慮要做個認證呢?」
「什麼認證?」雖然我是明知故問,但想看看你葫蘆裡到要賣的是什麼藥。
「那是國際的驗證,現在政府機關都在推這認證,可以提升你企業的知名度,同時給客戶更好的保證,我們公司有專門在做輔導,看您什麼時候有空,我請負責顧問業務的主管來和您做個簡報。」
「不用了,應該不需要麻煩了。」
「沒關係,一點都不麻煩,只是怕您是對於這個國際認證還不熟悉吧!我們的顧問團隊有很多實戰經驗,就當作是經驗分享好了,以後如果你們要推動,也可以節省很多時間。」
哇!什麼時候稽核員也開始作起業務來,還在思索要如何回應,稽核副理又講了:
「要不然我先把全球通過認證的家數,還有國內通過的資料,提供您做參考,這樣子在我們主管下星期來之前,您已經有個大概的了解。」
看來不就此打住,接下來又沒完沒了,只好趕快接口:
「那個認證我們已經通過了,驗證範圍是全公司,證書也已經寄來,還有其他問題嗎?」
這下換稽核員大吃一驚「你們有通過,我怎麼都不知道?你們怎麼沒說?」
沒好氣的回一句:「你現在不是知道了嗎?你又沒問我為什麼要說?」
「嗯!我們查檢表上沒有這個問題…」。
如果對稽核對象不熟悉,包括以前的稽核報告或外界環境的變動,都沒有預先準備,覺得稽核作業只是把查檢表的空白處填滿,或是抄了一堆的文件當作稽核底稿的附件。這樣子的查核,不但容易流於形式,對於受稽單位,也不會有正面的意義,更不要說能提供受稽單位任何附加價值,到後來許多的查核作業就只會在文字上打轉。更何況稽核員再去執行置入性行銷,那稽核報告的公正性可能也要存疑了。稽核工作,絕對不是把查檢表填滿,再複製一些查核缺失就結案了事。
身為稽核人員,還有很多細膩的工作是自己要去努力的。
稽核
認證
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.17
AI仿真內容滲透日常,如何有效提升員工 系統「辨識力」
2025.07.18
零信任與網路安全架構
2025.07.18
『Silverfort 身份安全平台』與『SecurEnvoy Access Management 存取管理』網路研討會
2025.07.22
漢昕科技【 AI驅動的資安自動化革命:整合SOAR、AI威脅狩獵與OT/IT協防實戰研討會】高雄站
2025.07.23
照過來👀 2025 ISFP 新創募資實戰系列課程 開跑囉🏃♂️~ 募資不求人!從財務內功到投資攻心術一次掌握~ 趕緊立即報名✌️
2025.07.23
數位轉型下,企業的資安策略
2025.07.29
漢昕科技【 AI驅動的資安自動化革命:整合SOAR、AI威脅狩獵與OT/IT協防實戰研討會】台北站
2025.08.05
【2025 資安趨勢講堂】系列研討會
2025.08.08
網站滲透
2025.09.05
從零開始學IT網路 – 5 天帶你掌握 IT 網路核心、拿下國際認證!
看更多活動
大家都在看
新型勒索軟體「Bert」鎖定醫療與科技業,跨國攻擊威脅升級
多款知名軟體爆重大漏洞 Fortinet、Adobe、華碩產品受影響
Amazon Prime Day購物季成詐騙溫床,逾千個惡意網域瞄準消費者
報告:製造業身分爆炸時代 九成業者需管控逾2500個有效身分
報告:深偽犯罪門檻降低,地下市場販售完整教學工具包
資安人科技網
文章推薦
報告:開源惡意軟體暴增近2倍 攻擊者鎖定開發人員竊取憑證
多款知名軟體爆重大漏洞 Fortinet、Adobe、華碩產品受影響
Ruckus Networks 網路管理設備存在多個未修補的嚴重資安漏洞