-
Risiko dan Pengendalian Proses Program Change/Perubahan Program ITGC ICOFR
Berikut ini adalah proses bisnis Perubahan Program ITGC ICOFR secara umum: Permintaan Perubahan (Change Request) – Permintaan perubahan diajukan, tiket perubahan dibuat, dan perubahan didokumentasikan secara menyeluruh. Permintaan perubahan dapat berasal dari pemangku kepentingan internal maupun eksternal. Evaluasi – Permintaan perubahan dinilai berdasarkan risiko, prioritas, dan dampaknya terhadap pengguna. Otorisasi – Pekerjaan pada perubahan diotorisasi…
-
Kelemahan Access Control/Pengendalian Akses ITGC ICOFR yang Sering Ditemui
Mayoritas kelemahan dalam pengendalian akses adalah akses tidak sah terhadap aplikasi, program, dan data. Karyawan sering kali memiliki akses ke sistem, program, dan data di luar tanggung jawab yang diberikan kepada mereka, termasuk kemampuan untuk memulai transaksi yang tidak sesuai dengan tugas pekerjaan mereka. Kasus-kasus seperti ini merupakan pelanggaran yang jelas terhadap prinsip pemisahan tugas…
