Evaluacion Del Proceso De Negocio

Capítulo 7: La Evaluación del Proceso de Negocio y Gestión de Riesgo
Resumen
Este capítulo se examinará el proceso de negocio aspectos del auditor de sistemas de información de necesidades en materia de calificaciones y conocimientos. El conocimiento de este tema está formado por 15 por ciento del examen CISA. Para ser competente en este conjunto de procesos, debe desarrollar habilidades derazonamiento intuitivo y ser capaz de entender los negocios compromisos y base para las decisiones que no son blanco y negro, sino muchos tonos de gris. A diferencia el Capítulo 2 en el que examinamos los procesos de gestión de una perspectiva ES, este capítulo se centra en los riesgos de la empresa y de los controles y su gestión desde una perspectiva empresarial. Usted necesitará dominar estaperspectiva para comunicar eficazmente con la dirección comercial—ése es los últimos consumidores de su producto—si por ninguna otra razón. Muchas de sus conclusiones y opiniones en esta área serán basadas en la dirección documentada partida por los objetivos comerciales y metas, para que usted necesite éstos los artículos como una base por empezar su trabajo en esta área.
Entendiendo cadaproceso comercial y las prácticas más buenas para la dirección comercial de ellos es más allá del alcance de este libro y único a cada negocio individual en muchos aspectos. Los Indicadores de la Actuación Importantes (KPIs) ése es los chóferes para un proceso comercial variará según el negocio y la dirección llama. Sabiendo bien estas dos cosas sobre un negocio antes de empezar una evaluación de losprocesos comerciales y los aspectos de dirección de riesgo de gobernar ese negocio es un requisito previo. Se asumirá a lo largo de este capítulo que usted tiene un conocimiento activo bueno del negocio usted está repasando y sus tendencias del mercado, y las prácticas más buenas que guían el segmento comercial actualmente en el mercado. Usted necesitará haber gastado algún tiempo entendiendo elnegocio y culturas de dirección que son único al ambiente circunstancial en que usted está realizando esta evaluación particular.
A menos que usted tiene una experiencia de trabajo real-mundial extensa en este negocio particular a atrás usted ha, es imprudente presentarse como un experto en las prácticas más buenas de la dirección en estas áreas.
A través de cuestionar y sondear, ustedpodrá llevar la dirección del negocio en la dirección correcta en lugar de confrontándolos con la evidencia y recomendando un cambio en la dirección. Declarando al frente que ellos son los expertos comerciales y usted es el riesgo y experto de materia de mando, usted puede forjar bien una relación de ganar-victoria con los miembros de equipo de dirección comerciales.
Mostrando su buena gana paraaprender de ellos y difiriendo a su experiencia y sí, egos, en estas materias producirá mucho más cooperación que un testamento del acercamiento arrogante o directo, por la mayor parte. No pueden subestimarse las habilidades de las personas en estas situaciones y escogiendo sus batallas ganar la guerra eficazmente requerirá que usted entiende el cuadro más grande y puede satisfacerse por el caminocon las victorias incrementales para conseguir a la meta del fin.
Las metas y los objetivos de este capítulo son de modo que pueda realizar las evaluaciones de cómo una empresa utiliza riesgo y controles para gestionar sus objetivos y metas del negocio, cuáles son las mejores prácticas se encuentran en cada una de estas áreas, y cómo detectar áreas de mejora en la aplicación riesgo y métodos decontrol a los procesos de negocio. Al final de este capítulo, debe tener un entendimiento de las siguientes:
.. Cómo la gobernación corporativa ata los procesos comerciales y los sistemas de información en un cohesivo, proceso del fin-a-fin y muestra diligencia debida y el mando apropiado
.. Cómo determinar si los sistemas de información están usándose eficazmente dentro de un negocio para...