Assessing the Need of Information Technology Control Environment Establishment

Pirta Ruta () and Strazdina Renate ()
Additional contact information
Strazdina Renate: Riga Technical University

Information Technology and Management Science, 2012, vol. 15, issue 1, 99-104

Abstract: ИТ контроль это действия, которые осуществляются системой или людьми, чтобы убедиться, что IT работает с целью поддерживать бизнес и способствовать достижению целей организации. Средой ИТ управления являются набор взаимосвязанных контролей, которые применяются к интегрированной ИТ среде. ИТ контроли определены и описаны в нескольких международных стандартах и методологиях, например в таких, как COBIT, ITIL и ISO 27001, 27002. Аудит среды ИТ контроля проводится в рамках ИТ аудита и в рамках финансового аудита (для того, чтобы обрести уверенность в надежности информации, обрабатываемой информационными системами, которые используются в организации). Эмпирические наблюдения показывают, что организации зачастую не вводят/не поддерживают соответствующую среду ИТ управления. В данном исследовании оценивается потребность организаций в среде ИТ контроля, проводя анализ данных аудита среды ИТ управления (в рамках исследования анализируются данные с аудитов сред ИТ контроля, (недостатки обнаружены в различных компаниях), которые проводятся в рамках ежегодного финансового аудита в 61 латвийском предприятий) и проводятся интервью с экспертами отрасли (практикующие аудиторы, ИТ консультанты, ИТ менеджеры). Результаты исследования приводят к выводу, что на предприятиях, имеющих среду ИТ управления, по сравнению с компаниями, в которых нет среды ИТ контроля, в аудитах нашли меньше недостатков, поэтому там существует меньше рисков, связанных с ИТ; потенциальное влияние и вероятность рисков ИТ, которые определены, ниже; управления ИТ на более высоком уровне; отдача от ИТ больше, что помогает добиться лучших показателей качества. Из этих выводов следует, что эффективное внедрение среды ИТ контроля в организациях повышает качество работы в основных областях, которые зависят от или тесно связанны с ИТ, в дополнение к сокращению ИТ рисков.

Date: 2012
References: View complete reference list from CitEc
Citations:

Downloads: (external link)
https://doi.org/10.2478/v10313-012-0014-7 (text/html)

Related works:
This item may be available elsewhere in EconPapers: Search for items with the same title.

Export reference: BibTeX RIS (EndNote, ProCite, RefMan) HTML/Text

Persistent link: https://EconPapers.repec.org/RePEc:vrs:itmasc:v:15:y:2012:i:1:p:99-104:n:14

DOI: 10.2478/v10313-012-0014-7

Access Statistics for this article

Information Technology and Management Science is currently edited by J. Merkurjevs

More articles in Information Technology and Management Science from Sciendo
Bibliographic data for series maintained by Peter Golla ().