Bilgi sistemleri denetiminin özel niteliği ve bu tür denetimleri gerçekleştirmek için gerekli beceriler, Bilgi Sistemlerinin denetimi için Genel Standartların geliştirilmesini ve yayımlanmasını gerektirir.
Bilgi sistemleri denetimi, kendileri ile ilgili otomatik olmayan prosedürler ve ilgili arayüzler.
Bilişim denetiminin yeterli bir şekilde planlanması için, denetlenecek organizma içindeki alanın boyutunu ve özelliklerini, sistemlerini, organizasyonunu ve ekipmanlarını boyutlandıracak bir dizi önceki adımı takip etmek gerekir.
Daha sonra, veri süreçlerinin ve bilgisayar ekipmanının değerlendirmeler olan bir sistem denetiminin kontroller, türler ve güvenlikle ilgili iki ana amacının tanımlanması.
Audit'un tanımı
Ekonomik eylemler ve olaylarla ilgili olgular hakkında kanıt elde etmeyi ve nesnel olarak değerlendirmeyi içeren sistematik bir süreç olarak tanımlanır; bu ifadeler ve belirlenen kriterler arasındaki yazışma derecesini belirlemek ve ardından sonuçları ilgili taraflara iletmek için.
Denetim türleri
Sistem Denetiminin, hesaplama işlevine yaklaşımını vurgulayan paralel ancak farklı ve tuhaf bir dünyayı entegre ettiği bazı denetim türleri vardır.
Bu tablonun bir analizi olarak, Sistem Denetiminin Finansal Denetim ile aynı olmadığını vurgulamak gerekir.
Ana denetim yaklaşımları arasında aşağıdakiler vardır:
Bilgi denetimi
- Etkinliğini değerlendirmek ve Yönetim'e öneriler sunmak amacıyla bilgi işleme, sistem geliştirme ve kurulumdaki kontrollerin doğrulanmasıdır.Otomatik Veri İşleme Alanı (PAD) ve bunlarla ilgili kaynakların kullanılması, bir şirketteki bilgisayarlı sistemlerin verimlilik derecesini, etkililiğini ve ekonomisini belirlemek ve mevcut eksikliklerin giderilmesine ve iyileştirilmesine yönelik sonuç ve öneriler sunmak. bilgi sistemleri aracılığıyla işlenen bilgilerin güvenilirliğini, güncelliğini, güvenliğini ve gizliliğini sağlamak için bir şirkette oluşturulan standartların, kontrollerin, tekniklerin ve prosedürlerin değerlendirilmesi.
Bilgi denetimi, bilgi sistemleri alanında denetim kavramlarını teşvik eden ve uygulayan özel bir denetim dalıdır. Denetçinin nihai amacı, daha fazla operasyonel ve idari verimlilik elde etmek için bilgi teknolojisi ortamlarında yeterli iç kontrolü geliştirmek veya başarmak için üst yönetime önerilerde bulunmaktır.
Bilgi Denetimi, bir kuruluşun amaçlarını yerine getirmesi ve böylece düzgün çalışması için ihtiyaç duyduğu bilgileri belirleyen sistematik bir süreçtir. Amacı, sistemde dolaşacak bilgilerin kuruluş için en uygun olmasını sağlamaktır. Bilgi Denetimi ile kuruluşun yalnızca kendi çıkarları ile ilgili bilgileri alması, böylece sessizliği (ilgili bilgi edinmemek) ve gürültüyü (ilgisiz bilgi edinme) ve bilgi gereksinimlerini azaltması amaçlanmaktadır. kuruluşun (yani düzgün çalışması için ihtiyaç duyduğu bilgilerin)
Bir bilgi denetimi gerçekleştirmeden önce akılda tutulması gereken önceki adımlardan biri, kuruluşun amaç ve önceliklerini, kuruluşun yapısını, yürütülen yönetim tarzlarını ve ilişkileri bilmekten oluşur. çevre ile.
Denetim kuruluşun dışından yapıldığında, çalışmasının kuruluşun yönetimi tarafından desteklenmesi önemlidir. Bu destek olmadan, herhangi bir önlem umutsuzca başarısız olacaktır. Asıl sorun, bilginin kuruluş üyeleri tarafından sanki bir hazine kaynağıymış gibi biriktirilmesidir.
Bu göz önüne alındığında, bilgi dolaşım politikaları, bilginin dolaşımının kolaylaştırılması bir şekilde telafi edilecek şekilde tasarlanmalıdır.
Denetim, bilginin kullanımını, kaynaklarını ve akışını tanımlamalıdır. Bunun için kuruluşun sahip olduğu bilgi kaynaklarının ne olduğunu, bunların ne amaçla kullanıldığını ve elde edilen sonuçları, hangi ekipmanın mevcut olduğunu ve kime sahip olduğunu, maliyetini, kuruluşa kattığı değeri bilmeliyiz. ve ne tür personel bu işlevleri yerine getirir.
Buna ek olarak, firma üyelerinin, tam olarak işbirliği yapabilmeleri için yaptıkları her şey hakkında bilgilendirilmesi esastır.
Geleneksel denetim ile benzerlikler ve farklılıklar
benzerlikler:
- Yeni bir denetim standardı gerekmemektedir, aynıdır İyi bir iç muhasebe kontrol sisteminin temel unsurları aynıdır; Örneğin, görevlerin uygun şekilde ayrılması: İç muhasebe kontrolünün çalışmasının ve değerlendirmesinin temel amaçları, bir görüşü destekleyecek kanıtlar elde etmek ve gelecekteki denetim kanıtlarının temelini, zamanlamasını ve kapsamını belirlemektir.
farklılıklar:
- Bazı yeni denetim prosedürleri oluşturulmuş ve yeterli iç muhasebe kontrolünün sürdürülmesine yönelik tekniklerde farklılıklar, iç muhasebe kontrolünün incelenmesinde ve değerlendirilmesinde bazı farklılıklar bulunmaktadır. Önemli bir fark, bazı süreçlerin program kullanmasıdır.Manuel sistemlerin değerlendirilmesine vurgu işlemlerin değerlendirilmesine, bilgisayar sistemlerine yapılan vurgu ise iç kontrolün değerlendirilmesine yöneliktir.
- PAD tarafından tasarlanan ve uygulanan otomatik veya bilgisayarlı sistemlerde daha iyi bir maliyet-fayda oranı araştırın, bilgisayarlı sistem kullanıcılarının memnuniyetini artırın.Güvenlik ve kontrol önererek daha fazla bütünlük, gizlilik ve güvenilirlik sağlayın. Bilgi işlem alanının mevcut durumunu ve önerilen hedeflere ulaşmak için gereken faaliyetleri ve çabaları bilir. Personel, veri, donanım, yazılım ve tesislerin güvenliği BT işlevinin kurumun amaç ve hedeflerine desteklenmesi Güvenlik, fayda, güven,bilgisayar ortamında gizlilik ve kullanılabilirlik Bilgi Teknolojileri kullanımında risklerin varlığını en aza indirin Yatırım kararları ve gereksiz harcamalar Bilgi Sistemlerindeki kontroller hakkında eğitim ve öğretim.
1. Yeni sistemlerin geliştirilmesine katılım:
- Kontrollerin değerlendirilmesi Metodolojiye uygunluk.
2. Bilgisayar alanında güvenlik değerlendirmesi.
3. Beklenmedik durum planlarında yeterlilik değerlendirmesi.
- Yedeklemeler, arızalar olursa ne olacağını belirtin.
4. Bilgisayar kaynaklarının kullanımıyla ilgili görüşler.
- Varlıkların korunması ve korunması.
5. Mevcut uygulamalarda değişiklik kontrolü.
- FraudesProgram değişikliklerini kontrol edin.
6. Tedarikçilerle yapılan sözleşmelerin müzakeresine katılım.
7. İşletim sistemi ve programların kullanımının gözden geçirilmesi
- İşletim sistemlerinin kullanımı üzerinde denetim.
8. Veritabanının denetimi.
- Uygulamaların geliştirildiği yapı…
9. Teleproses ağının denetimi.
10. Denetim yazılımının geliştirilmesi.
İyi uygulanmış bir sistem denetiminin nihai amacı, veri işleme alanının operasyonları üzerinde sürekli kontrol yapabilen yazılımlar geliştirmektir.
Bilgi denetim fonksiyonunun varlığının nedenleri
1. Bilgi şirkette aşağıdakiler için kilit bir kaynaktır:
- Geleceği planlayın, şimdiyi kontrol edin ve geçmişi değerlendirin.
2. Şirketin operasyonları giderek sistemleşmeye dayanmaktadır.
3. Riskler aşağıdakilerden dolayı artma eğilimindedir:
- Bilgi kaybı Varlık kaybı Hizmet / satış kaybı.
4. Sistematikleştirme,
- Şirket açısından: donanım, yazılım ve personel.
5. Sorunlar yalnızca sonunda tanımlanır.
6. Kalıcı teknolojik ilerleme.
- PAD (Veri İşleme Bölümü) bütçesinde önemli ve haksız artış Şirketin bilgisayar durumunun yönetim düzeyinde bilgi eksikliği.Personel, ekipman ve bilgilerin bütünlüğünü garanti eden mantıksal ve fiziksel güvencelerin toplamı veya kısmi eksikliği. bilgisayarla yapılan sahtekarlık, bilgisayar planlamasının olmaması, Düzgün çalışmayan organizasyon, politikaların, hedeflerin, standartların, metodolojinin, görevlerin atanmasının ve insan kaynağının yeterli yönetiminin sağlanamaması. Sonuçlardan.
- İşletmenin kapsamlı ve kapsamlı olarak anlaşılması, kilit noktaları, kritik alanları, ekonomik, sosyal ve politik çevre Sistemlerin organizasyon üzerindeki etkisinin anlaşılması, Denetimin amaçlarının anlaşılması Şirketin bilgi işlem kaynakları bilgisi. Sistem projeleri bilgisi.
Bilgi denetimi için kontrol
Bir bilgi denetiminde, kontrol ve doğrulama süreçleri de oluşturulmalıdır.
Bu işlemlerin sonucu bir rapordan veya her şeyin doğru olduğunu veya iyileştirme önerilerini içeren bir sertifikadan oluşabilir. Bilgi kaynakları haritasının veya belgesel haritanın, bilgi denetim sürecinin temel sonuçlarından birini oluşturabileceği unutulmamalıdır.
Belgesel harita söz konusu olduğunda, hangi belgelerin kuruluş içinde olduğunu, ne tür işlevlere bağlandıklarını ve yanıt verdiklerini, bu belgelere kimin sorumluluğu ve erişimi olduğunu, hangi ortamda bulunduklarını, nerede ve nasıl olduklarını detaylandırır. bunlar erişilebilirdir ve kuruluşun diğer bilgi sistemleriyle ne tür bir ilişkiye veya entegrasyon düzeyine sahiptirler. Tüm belgelerin kuruluşun standartları ve prosedürleri içindeki yeri ve bunların kurumsal bilgi değeri de belirlenir.
Kontrollerin genel sınıflandırması
Bunlar, riskin nedenlerinin ortaya çıkma sıklığını azaltan ve belirli bir ihlal marjına izin verenlerdir.
Örnekler: Tesisleri korumak için "Sigara İçilmez" işareti
Erişim anahtar sistemleri.
Bunlar, riskin nedenlerinin ortaya çıkmasını engellemeyen, ancak gerçekleştikten sonra tespit edenlerdir. Denetçi için en önemlileridir. Bir şekilde önleyici kontrollerin etkinliğini değerlendirmeye hizmet ederler.
Örnek: Denetim izi görevi gören dosyalar ve işlemler
Doğrulama prosedürleri
Risk nedenlerinin araştırılmasına ve düzeltilmesine yardımcı olurlar. Doğru düzeltme zor ve verimsiz olabilir, düzeltici kontroller üzerinde dedektif kontrollerinin uygulanmasını gerektirir, çünkü hata düzeltmenin kendisi oldukça hataya açık bir aktivitedir.
Hem fiziksel hem de mantıksal kısımlardaki özel kontroller aşağıda detaylandırılmıştır
Özgünlük: Kimliğin doğrulanmasına izin veriyorlar
- Dijital imzalar
Doğruluk: Verilerin tutarlılığını sağlar
- Alanların geçerliliği Aşımların geçerliliği
Bütünlük: Kayıtların ihmal edilmesini önler ve bir gönderim sürecinin tamamlanmasını garanti ederler
- Kayıt Sayma Kontrol Rakamları
Artıklık: Veri çoğaltmasından kaçının
- Toplu İptal Sırası Doğrulaması
Gizlilik: Veri korumasını sağlarlar
- Şifreleme Sıkıştırma
Varlık: Verilerin kullanılabilirliğini sağlarlar
- Durum Günlüğü Varlık Bakımı
Varlık Koruması: Bilgi veya donanımın imhası veya bozulması
- Yangın söndürücüler şifreler
Etkinlik: Hedeflere ulaşılmasını sağlarlar
- Memnuniyet anketleri Hizmet seviyelerinin ölçümü
Verimlilik: Kaynakların optimum kullanımını sağlarlar
- Programları izleyin Fayda-maliyet analizi
Erişim kodlarını değiştirme sıklığı
Programlara erişim kodlarında değişiklikler periyodik olarak yapılmalıdır.
Normalde kullanıcılar başlangıçta atadıkları anahtarın aynısını kullanmaya alışırlar.
Anahtarların periyodik olarak değiştirilmemesi, yetkisiz kişilerin bilgisayar sisteminin kullanıcılarının anahtarlarını bilme ve kullanma olasılığını artırır.
Bu nedenle, şifreleri en az üç ayda bir değiştirmeniz önerilir.
Erişim kodlarında alfasayısal kombinasyon
Anahtarın çalışan kodlarından oluşması uygun değildir, çünkü basit testler veya kesintilerle yetkisiz bir kişi bu anahtarı bulabilir.
Anahtarları yeniden tanımlamak için mevcut anahtar türlerini dikkate almak gerekir:
- tekler
Tek bir kullanıcıya aittirler, bu nedenle bireysel ve kişiseldir. Bu anahtar, herhangi bir değişiklikten sorumlu olanları kaydetmek için işlem yaparken izin verir.
- Gizli
Gizli olarak, kullanıcılara şifrelerin kullanımı konusunda resmi olarak bilgi verilmelidir.
- Önemli değil
Tuşlar sıralı numaralara, adlara veya tarihlere karşılık gelmemelidir.
- Mikrobilgisayarlarda güvenlik yazılımı kullanma
Güvenlik yazılımı, mikrobilgisayar erişimini yalnızca yetkili personelin kullanabilmesi için kısıtlamanızı sağlar.
Ayrıca, bu yazılım, işlevlerin ayrılmasını ve bilgilerin gizliliğini denetimler yoluyla güçlendirmeye olanak tanır; böylece kullanıcılar yalnızca yetkilendirildikleri programlara ve verilere erişebilir.
Bu tür programlar şunlardır: WACHDOG, LATTICE, SECRET DISK, ve diğerleri.
Bilgi denetim yöntemleri
Bugün bir bilgi denetimi yapmak için standart bir metodoloji olmadığını söylemeliyiz, ancak bunları gerçekleştirmemize yardımcı olabilecek bir dizi etkinlik ve teknik geliştirebiliriz:
Fiziksel envanter
Bilgi kaynaklarını sistematik bir şekilde tanımlama ve sınıflandırma sürecidir. Bu şekilde, kuruluşun belirli bir zamanda bilgi kaynakları açısından sahip olduklarının bir fotoğrafı sağlanır.
Bilgi kütlesi
Kuruluşta var olan bilgi kaynaklarını ve aralarındaki karşılıklı ilişkileri temsil etmenin grafiksel bir yoludur. Kaynak haritası, bilgi kaynaklarının ne ölçüde temel olduğunu, nasıl konumlandıklarını (coğrafi, bölümsel olarak, teknik açıdan), nasıl etkileşime girdiklerini, bunları kimin kullandığını, kimin sorumlu olduğunu vb.
Bilgi ihtiyaçlarının analizi
Temel amacı, çalışanların ve kurumun yönetiminin rollerini geliştirmek ve hedeflerine ulaşmak için hangi bilgilerin gerekli olduğunu belirlemektir.
Süreçlerin ve iş akışlarının grafikleri.
Süreç şemaları ve iş akışları, bilgi denetimleri alanında iyi bir çalışma aracı olabilir.
Bilgi kontrollerinde denetimin rolü
Herhangi bir işletmenin bilgi sisteminde denetimin ana rolü büyük önem taşımaktadır, aşağıda daha büyük önem taşıdığından bahsediyoruz.
Mevcut bilgisayar sistemlerinin bize büyük miktarlarda bilgiye erişebilmemizi ve büyük hacimli belgeleri işlememizi sağladığı muazzam olasılıklar, profesyonel firmaların büyük bir bölümünün verimliliğinde her zaman eşdeğer bir yanıt vermemiş ve organizasyonların belgesel yönetimi.
Bunun nedeni, çoğu zaman bilgi sistemlerine (bilgisayar ve iletişim donanımı ve yazılımı) yatırımların, profesyonel danışmanlık veya ofisin gerçek bilgi ihtiyaçlarının gerekli analizi yapılmadan yapılmasıdır. Çok az firma, dosya ve dokümantasyon uzmanlarını işe alır veya aşağıdakileri tanımlamak için eğitimli uzmanlarla etkileşime girer:
- Profesyonellerin veya ana departmanların bilgi ihtiyaçları Kuruluşun kendisi tarafından oluşturulan dokümantasyon, Piyasada mevcut olan harici bilgi kaynakları veya kaynakları, Belgesel akışlar veya devreler. Doküman yönetimi, etkilenen işlevlerin her biri ve her biri arasında oluşan sinerjilerden yeterince yararlanma misyonunu üstlenmeden, farklı kişiler veya departmanlar arasında dağıtılır.
Sorunun analizi, daha acil bir ilgiye sahip olan ve genellikle en yakın olanı algılayarak başlatılmalıdır. Bir dizi işareti tespit etmek yaygındır:
- Kesin olmayan dönemlerde belge talebine yanıt verilmemesi (belge bulunamadı veya yanıt oluştuğunda aşırı gecikmeyle ulaşılıyor) Kullanılan bilgiler gerekli kalite seviyesine ulaşmıyor (yetersiz dokümantasyon kullanılıyor) Hem dosya depolarında hem de çalışma masalarında belgelerin birikimi çok yüksektir (belgeleri nerede bulacağını bilmeden ofisin her tarafına dağılmıştır). dokümantasyon yönetiminin doğru bir şekilde çalışmaması ve bu durumu düzeltmek için gerekli olması.
İdari belge yönetimi sorunlarının bazıları şunlar olabilir:
- İdari gelenek. İdari belgelerin yönetimi farklı kişiler tarafından yürütülür ve her biri kendi yöntemiyle yapar. Bir bölüm başkanının veya bir iş alanı başkanının, belgelerin işlenmesinde önemli değişikliklere neden olması yaygın bir durumdur.Belge yönetiminin idari yönetimin bir parçası olduğunun farkında olmaması. Bu eksiklik, belgesel devrelerin tutarsızlığına, bir belgenin işlenmesini paylaşan personel arasında koordinasyon eksikliğine, eşit olmayan iş yüklerine, kötü kurulmuş iş önceliklerine yol açmaktadır.Bu yetersizlikler, baskı konularının çözülmesi için özel ve acil ihtiyaçlara yansımaktadır. tüm tavsiyeleri içeren belgelerin bütüncül bir yönetiminin zararına (günlük olarak kendimi organize ediyorum).
Bilgi sistemlerini etkileyen eğilimler
Bir Bilgi Sistemini belirli bir kurallar dizisi ve genel süreçler olarak değerlendirirken, sistemi doğrudan etkileyen bazı olumsuz ve olumlu noktalar dikkate alınmalıdır, örneğin:
Herhangi bir şirketin bilgi sistemlerinin periyodik olarak gözden geçirilmesi gerektiği anlamına gelir; sürekli bir frekansla değil, aralıklı, iki yılda bir gözden geçirmeler önerilir (Bir şirkette kademeli olarak güncellenmesi önerilmez, örneğin yazılım, istatistiksel tablolar, bir yıl içinde değiştirilmesi önerilir, tüm bunlar makineler ve yazılım; çünkü bunu yapmazsak, tüm organizasyon yapısı değişecekti).
(Aynı konumlara sahip bir yeniden yapılandırma olabilir). Herhangi bir şirket ile örgütsel yeniden yapılanma, daha iyi bir operasyon aramak, bürokrasiden kaçınmak, prosedürleri veya süreçleri düzene sokmak için her zaman değişiklikler anlamına gelir, yeniden yapılandırma çeşitli türlerde olabilir. Departmanları, pozisyonları, objektif yeniden yapılandırmayı vb. Artırın veya azaltın. Yeniden yapılanma her zaman şirketin bilgi sistemlerini etkiler.
(İyi için değil, kötü için de)
Sıralamanın revizyonu ve yeniden değerlenmesinin şirketlerin bilgi sistemleri lehine etkilenmesi beklenmektedir, eğer etki tersine gelirse, denetçi, bilgileri boykot eden çalışanlara (özellikle departmanlardan) bir çalışan raporu yayınlamalıdır. şirket.
(Bilgi sistemi verileri)
Yalnızca bilgisayar alanındaki veri akışının değiştirilmesini ifade eder, bu doğrudan bilgisayar sistemini ve dolayısıyla bilgi sistemini etkiler. BT Denetimi ile ilgili olarak, veri işleme açısından elde edilen sonuçlara bağlı olarak (daha az güvenlik, daha fazla güvenlik, yedekleme) etki olumlu ve olumsuz olabilir. Örneğin:
Muhasebe alanındaki bilgi akışı, aylık rolleri oluşturmak için değiştirildi (Rolün başlangıcından itibaren, hisse senetlerine, hatalara, borçlara, vb. Giren sekreter tarafından gerçekleştirildi; iskonto edilecek tutarın belirlenmesi. ve son bir maaş, muhasebeciye geçildi, böylece özellikle para cezalarını haklı çıkardı, bazı durumlarda düzeltildi ve kağıt yazdırılmak üzere gönderildi.Verinin bir bilgisayar sistemine girildiği yeni bir bilgi akışı olarak kabul edilir, ve şirketin parametrelerine ve düzenlemelerine göre, sistem tahsil edilecek sıvı bir maaş verir, raporu otomatik olarak oluşturur, kontrol eder ve muhasebeci sadece bu raporu onaylar).
(Örnek olarak veri geçişi olduğunda, bilgilerin taşınması veya daha karmaşık bir sistemle değiştirilmesi).
Kavramsal temel
Bilgi sistemi temelinde denetçi, çalışma ve analizini herhangi bir çalışma metodolojisini takiben, ancak denetlenen şirketin bilgi sisteminin kavramsal temelinden sapmadan gerçekleştirecektir.
Herhangi bir nedenle denetçi, bilgi sisteminde mevcut olmayan parametreleri aldığını algılar ve en azından bir fikre sahipse, mutlaka yeniden başlamalıdır.
Kavramsal olarak, Bilgi Sistemleri herhangi bir şirketteki bazı önemli yönlere dayanır:
- Ekonomik açıdan
işletme, kriz kontrolden kaynaklarını dikkate alınmalıdır, etc.Aspectos teknoloji
şirket içinde donanımı belirtmektedir, yazılım ya da sosyal hardware.Aspectos ya değişimleri artırarak düşünmelisiniz
olduğunu vb Örneğin, kurs, eğitim, hukuki, siyasi yönü için, şirket çalışanları hedefleyen iyileştirmeler atıfta
iç ve dış iki şirketin, yürürlükte norm ve yasalara ifade eder, hukuki yönü özellikle dikkat alınmalıdır İdari Unsur
Yönetim düzeyinde, her zaman şirketler lehine pozisyon, karar veya servet alma konusunda daha fazla güven anlamına gelir.
Sonuç
Temel olarak, bu çalışmanın tamamlanmasıyla, ulaşabildiğimiz temel sonuç, orta veya özel, orta derecede karmaşık Bilgi Sistemlerine sahip herhangi bir şirketin, etkinlik ve verimliliğin değerlendirilmesinde katı bir kontrole sahip olması gerektiğidir. Bugün, şirketlerin yüzde 90'ı tüm bilgilerinin Bilgisayar Sistemlerinde yapılandırıldığını, dolayısıyla bilgi sistemlerinin doğru bir şekilde çalışmasının hayati önemini taşıyor.
Şirket bugün bilgisayarlı olmalıdır. Bir şirketin başarısı, bilgi sistemlerinin verimliliğine bağlıdır.
Bir şirketin üst düzey bir personeli olabilir, ancak hataya açık, yavaş, savunmasız ve kararsız bir bilgisayar sistemine sahiptir; Bu iki şey arasında bir denge yoksa şirket asla ilerlemez.
Denetimin kendisiyle ilgili olarak, BT, ciddiyet, kapasite, titizlik ve sorumluluk konusunda büyük bir bilgiye ihtiyaç olduğunu belirtebiliriz; bilgi denetimi yüksek eğitimli kişiler tarafından yapılmalıdır, iyi yapılmayan bir denetim, özellikle ekonomik olmak üzere denetlenen şirket için ciddi sonuçlar doğurabilir.
